Disque du qui "gratte" non stop !Fermé

Question

Bonjour, 
J'ai mon disque dur qui "gratte" depuis un certain temps, et presque non stop ... alors ça me fait vraiment peur quant à la durée de vie du DD .... 
Alors en parcourant le forum j'ai remarqué qu'on pouvait y coller le rapport de hijackthis dans le post pour detecter eventuellement le probleme (virus ?), alors le voila : 

Logfile of Trend Micro HijackThis v2.0.2 
Scan saved at 09:40:21, on 10/03/2009 
Platform: Windows Vista (WinNT 6.00.1904) 
MSIE: Internet Explorer v7.00 (7.00.6000.16809) 
Boot mode: Normal 

Running processes: 
C:\Windows\system32\Dwm.exe 
C:\Windows\Explorer.EXE 
C:\Windows\system32	askeng.exe 
C:\Windows\System32\mobsync.exe 
C:\Program Files\Windows Defender\MSASCui.exe 
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe 
C:\Windows\RtHDVCpl.exe 
C:\Program Files\DoroPDFWriter\DoroServer.exe 
C:\Windows\System32undll32.exe 
C:\Windows\System32undll32.exe 
C:\Program Files\Orange\AntivirusFirewall\Common\FSM32.EXE 
C:\Program Files\Orange HSS\Systray\SystrayApp.exe 
C:\Program Files\Windows Sidebar\sidebar.exe 
C:\Program Files\Orange HSS\Launcher\Launcher.exe 
C:\Program Files\Orange\AntivirusFirewall\FSGUI\fsguidll.exe 
C:\Windows\system32\conime.exe 
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe 
C:\Program Files\Windows Sidebar\sidebar.exe 
C:\Program Files\Orange HSS\Deskboard\deskboard.exe 
C:\Program Files\Orange HSS\connectivity\connectivitymanager.exe 
C:\Program Files\Orange HSS\connectivity\CoreCom\CoreCom.exe 
C:\Program Files\Orange HSS\connectivity\CoreCom\OraConfigRecover.exe 
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe 
C:\Program Files\Windows Mail\WinMail.exe 
C:\Program Files\Internet Explorer\IEUser.exe 
C:\Program Files\Internet Explorer\iexplore.exe 
C:\Program Files\Internet Explorer\iexplore.exe 
C:\Windows\system32\Taskmgr.exe 
C:\Windows\system32\Macromed\Flash\FlashUtil9f.exe 
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.carrefour.fr 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange HSS\SearchURLHook\SearchPageURL.dll 
O1 - Hosts: ::1 localhost 
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll 
O2 - BHO: Windows Live Call HoverToCall class - {7E853D72-626A-48EC-A868-BA8D5E23E045} - C:\Program Files\Windows Live\Messenger\HTC.DLL 
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll 
O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll 
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll 
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide 
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe" 
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe 
O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\GoogleEULA\EULALauncher.exe 
O4 - HKLM\..\Run: [Skytel] Skytel.exe 
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart 
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit 
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Orange\AntivirusFirewall\Common\FSM32.EXE" /splash 
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Orange\AntivirusFirewall\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW 
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\Orange HSS\Systray\SystrayApp.exe" 
O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange HSS\SessionManager\SessionManager.exe 
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun 
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe" 
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU') 
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dll 
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dll 
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe 
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe 
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Common Files\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL 
O13 - Gopher Prefix: 
O15 - Trusted Zone: https://www.orange.fr/portail 
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr 
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab 
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-3-48.cab 
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab 
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.5.0) - http://javadl-esd.sun.com/update/1.5.0/jinstall-1_5_0-windows-i586.cab 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab 
O17 - HKLM\System\CCS\Services\Tcpip\..\{31CDE8E1-E230-424D-AD7F-E5B563B931BC}: NameServer = 80.10.246.2,80.10.246.129 
O17 - HKLM\System\CS1\Services\Tcpip\..\{31CDE8E1-E230-424D-AD7F-E5B563B931BC}: NameServer = 80.10.246.2,80.10.246.129 
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe 
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsgk32st.exe 
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsaua.exe 
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\FWES\Program\fsdfwd.exe 
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\Common\FSMA32.EXE 
O23 - Service: F-Secure ORSP Client (FSORSPClient) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\ORSP Client\fsorsp.exe 
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe 
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe 
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe 
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe 
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe 
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe 
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe 

End of file - 8670 bytes 


Je vous remercie d'avance pour trouver l'eventuel(s) soucis !

plopus · Accepted Answer

lol

mais non la plupart des fix que nous utilisons sont detecté comme des risk tool c'est pour cela que tu as une alerte mais il n'en est rien

desactive ton antiviurs durant le telechargement et durant le scan pour ne pas gener

plopus · Answer

bonjour

la daemon toolbar est infecterdurant l'installlation des logiciels il faut toujours DECOCHER l'ajout de toolbar et de sponsor

    *  Télécharge ToolbarSD (de Team IDN) sur ton   bureau  https://www.androidworld.fr/

      (c est le numéro 6 en bas de la page) :

    * Lance l'installation du programme en exécutant le fichier téléchargé.

    * Double-clique maintenant sur le raccourci de Toolbar-S&D.

    * Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.

    * Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.

    * Poste le rapport généré. (C:\TB.txt)

François · Answer

Merci, j'execute de suite tes conseils et je te tiens au courant

François · Answer

Mais c'est un virus "toolbarsd.exe" !!!
Merci du mauvais conseil !

plopus · Answer

ok comme tu veux mais regarde sur internet et dans le forum l'utilisation de toolbar et rependu et ce n'est pas un logiciel inconnu, il s'ocuupe des toolbar comme son nom l'indique si toutefois tu te decide  a le faire poste le rapport ici

sion fait ceci en controle d'autre chose :

Télécharge Random's System Information Tool (RSIT) par random/random et sauvegarde-le sur ton Bureau.
http://images.malwareremoval.com/random/RSIT.exe
Clique sur Continue
Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
 Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront poste les 2 rapports SEPAREMENT

gizzmo-) · Answer

bonjour a tous

francois, ecoutes leurs conseils et laisses toi guider

;)

Destrio5 · Answer

Salut,

"Platform: Windows Vista (WinNT 6.00.1904)"

---> Le SP1 n'est pas installé et je pense qu'avec le SP1, le disque dur gratterait moins.

plopus · Answer

en effet destrio beaucoup de mise a jour a faire sur ce PC

François · Answer

Alors voila, ce coup ci, j'ai suivi vos conseils, j'ai donc installé le sp1 de vista, et bien vous aviez raison et merci !, car il ne gratte plus autant qu'avant ! mais je vous retransmet tout de meme une copie d'un nouveau hijack afin de m'assurer du bon etat de santé de mon ordinateur :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:04:46, on 11/03/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Windows\vVX1000.exe
C:\Program Files\Orange HSS\Systray\SystrayApp.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\Orange\AntivirusFirewall\Common\FSM32.EXE
C:\Program Files\DoroPDFWriter\DoroServer.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Windows\System32undll32.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Orange HSS\Launcher\Launcher.exe
C:\Windows\System32undll32.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\Orange\AntivirusFirewall\FSGUI\fsguidll.exe
C:\Windows\system32\conime.exe
C:\Program Files\Orange HSS\Deskboard\deskboard.exe
C:\Program Files\Orange HSS\connectivity\connectivitymanager.exe
C:\Program Files\Orange HSS\connectivity\CoreCom\CoreCom.exe
C:\Program Files\Orange HSS\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\Program Files\Windows Mail\WinMail.exe
C:\Program Files\Internet Explorer\IEUser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\Macromed\Flash\FlashUtil9f.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.carrefour.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange HSS\SearchURLHook\SearchPageURL.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Windows Live Call HoverToCall class - {7E853D72-626A-48EC-A868-BA8D5E23E045} - C:\Program Files\Windows Live\Messenger\HTC.DLL
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [VX1000] C:\Windows\vVX1000.exe
O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\GoogleEULA\EULALauncher.exe
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\Orange HSS\Systray\SystrayApp.exe"
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange HSS\SessionManager\SessionManager.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] "C:\Program Files\Common Files\Logitech\khalshared\KHALMNPR.EXE"
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Orange\AntivirusFirewall\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Orange\AntivirusFirewall\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [DoroServer] C:\Program Files\DoroPDFWriter\DoroServer.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Common Files\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O13 - Gopher Prefix: 
O15 - Trusted Zone: https://www.orange.fr/portail
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-3-48.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{31CDE8E1-E230-424D-AD7F-E5B563B931BC}: NameServer = 80.10.246.2,80.10.246.129
O17 - HKLM\System\CS1\Services\Tcpip\..\{31CDE8E1-E230-424D-AD7F-E5B563B931BC}: NameServer = 80.10.246.2,80.10.246.129
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\Common\FSMA32.EXE
O23 - Service: F-Secure ORSP Client (FSORSPClient) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\ORSP Client\fsorsp.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

plopus · Answer

bonsoir,

fait le poste 6 avec RSIT car dans hijackthis a part une toolbar infecté que tu ne veux pas supprimer avec le fix approprié, je ne vois rien

François · Answer

Comprenez ma crainte, on ne se connait pas, c'est pour cela que je doute sur votre bonne foi ! et je me reserve le droit de suivre les conseils de mon antivirus (desolé) ... feriez vous la meme chose que moi ?
Ainsi je vous pose cette question ; 
ou voyez vous la tool bar daemon sur mon rapport ?
si vous me mettez en confiance pour cette manipluation, alors j'executerai vos directions.
à bientot

plopus · Answer

re

poste le RSIT stp on la fera sauter avec un autre fix

je te montrerai les lignes après car il faut voir le registre aussi

François · Answer

Mais c'est affreux ce que vous m'annoncez !! c'est digne d'un film d'horreur ! dito : ...en attendant qu'on la reveille ...
croyez vous que la mise à jour aurai suffit à arranger le soucis ?

plopus · Answer

re

POUR LA 4eme fois

FAIT RSIT pour controler au poste 6

Télécharge Random's System Information Tool (RSIT) par random/random et sauvegarde-le sur ton Bureau.
http://images.malwareremoval.com/random/RSIT.exe
Clique sur Continue
Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
 Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront poste les 2 rapports SEPAREMENT


merci

François · Answer

dans c: / programmes / , j'ai 2 dossiers : "DAEMON TOOLS Lite" et "DAEMON TOOLS toolbar" donc ils sont toujours là alors ....

plopus · Answer

rolala  

veut tu faire ce qu'on te dit...jme doute bien qu'ils sont la.

a la rigueur ce que tu peux faire c'est aller dans ajout et suppression de programme et desinstallé la daemon toolbar puis POSTE le RSIT après

François · Answer

bon allez, j'execute ce que tu me dis, excuses moi de t'avoir agacé.
à tout de suite.

François · Answer

voici le fichier "info" : 

info.txt logfile of random's system information tool 1.05 2009-03-11 10:27:51

======Uninstall list======

-->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Anti-Spyware Scanner"
-->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Anti-Spyware"
-->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Anti-Virus Client Security Installer"
-->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Anti-Virus"
-->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Automatic Update Agent"
-->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure DAAS"
-->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure DAAS2"
-->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Diagnostics"
-->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure E-mail Scanning"
-->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure FWES"
-->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Gadget"
-->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure GateKeeper Interface"
-->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Gemini"
-->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure GUI"
-->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Help"
-->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure HIPS"
-->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Internet Shield"
-->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure ISP News"
-->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Localization API"
-->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Management Agent"
-->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure ORSP Client"
-->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Pegasus Engine"
-->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Protocol Scanner"
-->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Spam Control"
-->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Spam Scanner"
-->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure TNB"
-->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Uninstall"
-->C:\Program Files\Nero\Nero 7
ero\uninstall\UNNERO.exe /UNINSTALL
-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
-->C:\Windows\UNNeroBackItUp.exe /UNINSTALL
-->C:\Windows\UNNeroMediaHome.exe /UNINSTALL
-->C:\Windows\UNNeroShowTime.exe /UNINSTALL
-->C:\Windows\UNNeroVision.exe /UNINSTALL
-->C:\Windows\UNRecode.exe /UNINSTALL
-->MsiExec.exe /I{403EF592-953B-4794-BCEF-ECAB835C2095}
-->MsiExec.exe /I{9A346205-EA92-4406-B1AB-50379DA3F057}
Adobe Acrobat and Reader 8.1.2 Security Update 1 (KB403742)-->MsiExec.exe /X{6846389C-BAC0-4374-808E-B120F86AF5D7}
Adobe Flash Player 10 Plugin-->MsiExec.exe /X{ECA1A3B6-898F-4DCE-9F04-714CF3BA126B}
Adobe Flash Player 9 ActiveX-->C:\Windows\system32\Macromed\Flash\FlashUtil9b.exe -uninstallDelete
Adobe Flash Player 9 ActiveX-->MsiExec.exe /X{BB65C393-C76E-4F06-9B0C-2124AA8AF97B}
Adobe Flash Player ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Reader 8.1.2 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81200000003}
AntiVirus Firewall-->"C:\Program Files\Orange\AntivirusFirewall\FSGUI\PostInstall.exe"  /tUnInstall
Assistant de connexion Windows Live-->MsiExec.exe /I{D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
AutoCAD 2008 - Français-->C:\Program Files\AutoCAD 2008\Setup\Setup.exe /P {5783F2D7-6001-040C-0002-0060B0CE6BBA} /M ACAD
Autodesk DWF Viewer 7-->MsiExec.exe /I{9A346205-EA92-4406-B1AB-50379DA3F057}
Barre d'outils MSN-->C:\Program Files\MSN Toolbar\01.01.2607.0\fr\mtbs.exe c
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Complément Microsoft Word pour Microsoft Works Suite-->MsiExec.exe /I{17E57E89-DDB3-4f76-9AF1-A8E01CC633E4}
CutePDF Writer 2.7-->C:\Program Files\Acro Software\CutePDF Writer\uninscpw.exe /uninstall
Doro 1.35-->"C:\Program Files\DoroPDFWriter\unins000.exe"
Emidal-->C:\WINDOWS\st6unst.exe -n "C:\Program Files\Emidal\ST6UNST.LOG"  
eMule-->"C:\Program Files\eMule\Uninstall.exe"
Encyclopédie Microsoft Encarta 2005-->MsiExec.exe /I{05460044-64A6-4248-A026-9745C1E9E159}
Free Download Manager 3.0-->"C:\Program Files\Free Download Manager\unins000.exe"
Galerie de photos Windows Live-->MsiExec.exe /X{A70FA218-6598-4AC9-813D-63597C5DD068}
Google Earth-->MsiExec.exe /I{1D14373E-7970-4F2F-A467-ACA4F0EA21E3}
HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
Intel(R) Matrix Storage Manager-->C:\Windows\System32\Imsmudlg.exe
Intel(R) PRO Network Connections 12.1.12.0-->MsiExec.exe /i{777CA40C-0206-4EF6-A0FC-618BF06BF8D0} ARPREMOVE=1
Intel(R) PRO Network Connections 12.1.12.0-->MsiExec.exe /i{777CA40C-0206-4EF6-A0FC-618BF06BF8D0} ARPREMOVE=1
J2SE Runtime Environment 5.0-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150000}
Java(TM) 6 Update 11-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
KhalSetup-->MsiExec.exe /I{EE7B9A8D-19F0-450D-8E94-3E391E6044CD}
K-Lite Codec Pack 4.3.4 (Full)-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
livebox-->C:\Program Files\InstallShield Installation Information\{FC7DDAAE-7F2B-4270-9BFD-5A130B667E9E}\Setup.exe -runfromtemp -l0x040c -removeonly
Logitech SetPoint-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2E8EAC71-BFE4-417A-88F0-5A1BDFBCF5D3}\setup.exe" -l0x40c  -removeonly
MediaCoder 0.6.2-->C:\Program Files\MediaCoder\uninst.exe
Microsoft LifeCam-->MsiExec.exe /X{968D41C3-25BB-4632-A6DF-2E1C8F0143A4}
Microsoft Money-->c:\program files\microsoft money 2005\MNYCoreFiles\Setup\uninst.exe /s:120
Microsoft Office PowerPoint Viewer 2007 (French)-->MsiExec.exe /X{95120000-00AF-040C-0000-0000000FF1CE}
Microsoft Photo Premium 10-->"C:\Program Files\Common Files\Microsoft Shared\Picture It!\RmvSuite.exe" ADDREMOVE=1 SKU=PREM
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
Microsoft Word 2002-->MsiExec.exe /I{911B040C-6000-11D3-8CFE-0050048383C9}
Microsoft Works-->MsiExec.exe /I{A059DE09-1B49-4450-B340-7AE097EC3F04}
MSXML 4.0 SP2 (KB925672)-->MsiExec.exe /I{A9CF9052-F4A0-475D-A00F-A8388C62DD63}
MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB941833)-->MsiExec.exe /I{C523D256-313D-4866-B36A-F3DE528246EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Navigateur Orange-->C:\Program Files\Orange HSS\Uninstall\Browser\Shell.exe MainUninstall.shl
Nero 7 Essentials-->MsiExec.exe /X{81AB1374-098A-43CB-BE57-31CEB5EB1036}
NVIDIA Drivers-->C:\Windows\system32\NVUNINST.EXE UninstallGUI
Orange - Logiciels Internet-->C:\Program Files\Orange HSS\installation\core\Installgui.exe -u
Quick Zip 4.60.019-->"C:\Program Files\QuickZip4\unins000.exe"
Realtek High Definition Audio Driver-->RtlUpd.exe -r -m
Sélecteur d'installation de Microsoft Works 2005-->C:\Program Files\Microsoft Works Suite 2005\Setup\Launcher.exe /ARP H:\
Shockwave-->C:\Windows\System32\Macromed\SHOCKW~1\UNWISE.EXE C:\Windows\System32\Macromed\SHOCKW~1\Install.log
Simple PDF-->"C:\Program Files\Simple PDF\unins000.exe"
Test Drive Unlimited-->MsiExec.exe /X{C37A0BC1-52EE-4F97-8223-5CA9FC0357B0}
Virtual Earth 3D (Beta)-->MsiExec.exe /X{619B8475-0F48-41B7-A370-5147F7092989}
Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}

=====HijackThis Backups=====

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)

System event log

Computer Name: PC-de-*
Event Code: 7036
Message: Le service Programme d’installation de modules Windows est entré dans l'état : arrêté.
Record Number: 157666
Source Name: Service Control Manager
Time Written: 20090311072037.000000-000
Event Type: Information
User: 

Computer Name: PC-de-*
Event Code: 7036
Message: Le service Service de découverte automatique de Proxy Web pour les services HTTP Windows est entré dans l'état : arrêté.
Record Number: 157667
Source Name: Service Control Manager
Time Written: 20090311072655.000000-000
Event Type: Information
User: 

Computer Name: PC-de-*
Event Code: 7036
Message: Le service Informations d'application est entré dans l'état : en cours d'exécution.
Record Number: 157668
Source Name: Service Control Manager
Time Written: 20090311080437.000000-000
Event Type: Information
User: 

Computer Name: PC-de-*
Event Code: 7036
Message: Le service Service de découverte automatique de Proxy Web pour les services HTTP Windows est entré dans l'état : en cours d'exécution.
Record Number: 157669
Source Name: Service Control Manager
Time Written: 20090311082629.000000-000
Event Type: Information
User: 

Computer Name: PC-de-*
Event Code: 7036
Message: Le service Service de découverte automatique de Proxy Web pour les services HTTP Windows est entré dans l'état : arrêté.
Record Number: 157670
Source Name: Service Control Manager
Time Written: 20090311084259.000000-000
Event Type: Information
User: 

Application event log

Computer Name: PC-de-*
Event Code: 224
Message: WinMail (5404) WindowsMail0: Suppression des fichiers journaux C:\Users\VASSEUR\AppData\Local\Microsoft\Windows Mail\edb00149.log à C:\Users\VASSEUR\AppData\Local\Microsoft\Windows Mail\edb00149.log. 
Record Number: 29165
Source Name: ESENT
Time Written: 20090311071011.000000-000
Event Type: Information
User: 

Computer Name: PC-de-*
Event Code: 213
Message: WinMail (5404) WindowsMail0: La procédure de sauvegarde s'est terminée correctement.
Record Number: 29166
Source Name: ESENT
Time Written: 20090311071011.000000-000
Event Type: Information
User: 

Computer Name: PC-de-*
Event Code: 1001
Message: Les compteurs de performances pour le service WmiApRpl (WmiApRpl) ont été supprimés. Les données d'enregistrement contiennent les nouvelles valeurs du dernier compteur système et les dernières entrées du registre d'aide.
Record Number: 29167
Source Name: Microsoft-Windows-LoadPerf
Time Written: 20090311071314.000000-000
Event Type: Information
User: 

Computer Name: PC-de-*
Event Code: 1000
Message: Les compteurs de performances pour le service WmiApRpl (WmiApRpl) ont été chargés. Les données d'enregistrement dans la section des données contiennent les nouvelles valeurs d'index assignées à ce service.
Record Number: 29168
Source Name: Microsoft-Windows-LoadPerf
Time Written: 20090311071315.000000-000
Event Type: Information
User: 

Computer Name: PC-de-*
Event Code: 5
Message: Unsupported service control request (see data below)
Record Number: 29169
Source Name: LightScribeService
Time Written: 20090311092751.000000-000
Event Type: Information
User: 

Security event log

Computer Name: PC-de-*
Event Code: 5024
Message: Le démarrage du service Pare-feu Windows s’est correctement déroulé.
Record Number: 22816
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20080815041838.448381-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-*
Event Code: 4624
Message: L’ouverture de session d’un compte s’est correctement déroulée.

Sujet :
	ID de sécurité :		S-1-0-0
	Nom du compte :		-
	Domaine du compte :		-
	ID d’ouverture de session :		0x0

Type d’ouverture de session :			3

Nouvelle ouverture de session :
	ID de sécurité :		S-1-5-7
	Nom du compte :		ANONYMOUS LOGON
	Domaine du compte :		AUTORITE NT
	ID d’ouverture de session :		0x235c6
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Informations sur le processus :
	ID du processus :		0x0
	Nom du processus :		-

Informations sur le réseau :
	Nom de la station de travail :	
	Adresse du réseau source :	-
	Port source :		-

Informations détaillées sur l’authentification :
	Processus d’ouverture de session :		NtLmSsp 
	Package d’authentification :	NTLM
	Services en transit :	-
	Nom du package (NTLM uniquement) :	NTLM V1
	Longueur de la clé :		0

Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
	- Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
	- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
	- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
	- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
Record Number: 22817
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20080815041838.456381-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-*
Event Code: 5032
Message: Le Pare-feu Windows n’a pas pu notifier l’utilisateur qu’il a empêché une application d’accepter des connexions entrantes sur le réseau.

Code d’erreur :	2
Record Number: 22818
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20080815041838.462381-000
Event Type: Échec de l'audit
User: 

Computer Name: PC-de-*
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier :	\Device\HarddiskVolume1\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys	
Record Number: 22819
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20080815041838.571381-000
Event Type: Échec de l'audit
User: 

Computer Name: PC-de-*
Event Code: 4648
Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		PC-DE-VASSEUR$
	Domaine du compte :		WORKGROUP
	ID d’ouverture de session :		0x3e7
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Compte dont les informations d’identification ont été utilisées :
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Serveur cible :
	Nom du serveur cible :	localhost
	Informations supplémentaires :	localhost

Informations sur le processus :
	ID du processus :		0x26c
	Nom du processus :		C:\Windows\System32\services.exe

Informations sur le réseau :
	Adresse du réseau :	-
	Port :			-

Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS.
Record Number: 22820
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20080815041838.856381-000
Event Type: Succès de l'audit
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Intel\DMIX
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 11, GenuineIntel
"PROCESSOR_REVISION"=0f0b
"NUMBER_OF_PROCESSORS"=4

-----------------EOF-----------------

François · Answer

et le fichier "log" :

Logfile of random's system information tool 1.05 (written by random/random)
Run by * at 2009-03-11 10:27:47
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 1
System drive C: has 804 GB (86%) free of 934 GB
Total RAM: 3325 MB (61% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:27:49, on 11/03/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Windows\vVX1000.exe
C:\Program Files\Orange HSS\Systray\SystrayApp.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\Orange\AntivirusFirewall\Common\FSM32.EXE
C:\Program Files\DoroPDFWriter\DoroServer.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Windows\System32undll32.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Orange HSS\Launcher\Launcher.exe
C:\Windows\System32undll32.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\Orange\AntivirusFirewall\FSGUI\fsguidll.exe
C:\Windows\system32\conime.exe
C:\Program Files\Orange HSS\Deskboard\deskboard.exe
C:\Program Files\Orange HSS\connectivity\connectivitymanager.exe
C:\Program Files\Orange HSS\connectivity\CoreCom\CoreCom.exe
C:\Program Files\Orange HSS\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\Program Files\Windows Mail\WinMail.exe
C:\Program Files\Internet Explorer\IEUser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\Macromed\Flash\FlashUtil9f.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\PROGRA~1\FREEDO~1\fdm.exe
C:\Downloads\Software\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\VASSEUR.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.carrefour.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange HSS\SearchURLHook\SearchPageURL.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Windows Live Call HoverToCall class - {7E853D72-626A-48EC-A868-BA8D5E23E045} - C:\Program Files\Windows Live\Messenger\HTC.DLL
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [VX1000] C:\Windows\vVX1000.exe
O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\GoogleEULA\EULALauncher.exe
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\Orange HSS\Systray\SystrayApp.exe"
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange HSS\SessionManager\SessionManager.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] "C:\Program Files\Common Files\Logitech\khalshared\KHALMNPR.EXE"
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Orange\AntivirusFirewall\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Orange\AntivirusFirewall\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [DoroServer] C:\Program Files\DoroPDFWriter\DoroServer.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Common Files\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O13 - Gopher Prefix: 
O15 - Trusted Zone: https://www.orange.fr/portail
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-3-48.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{31CDE8E1-E230-424D-AD7F-E5B563B931BC}: NameServer = 80.10.246.2,80.10.246.129
O17 - HKLM\System\CS1\Services\Tcpip\..\{31CDE8E1-E230-424D-AD7F-E5B563B931BC}: NameServer = 80.10.246.2,80.10.246.129
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\Common\FSMA32.EXE
O23 - Service: F-Secure ORSP Client (FSORSPClient) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\ORSP Client\fsorsp.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

plopus · Answer

heu c'est surtout le log.txt que je veux

va dans C:/rsit/log.txt  et poste ce rapport stp

François · Answer

la suite du fichier "log" :
et bon courage !!! (je comprends rien de RIEN !!....)

2009-03-10 18:28:00 ----A---- C:\Windows\system32\bcdsrv.dll
2009-03-10 18:28:00 ----A---- C:\Windows\system32\bcdprov.dll
2009-03-10 18:28:00 ----A---- C:\Windows\system32\batt.dll
2009-03-10 18:28:00 ----A---- C:\Windows\system32\basesrv.dll
2009-03-10 18:28:00 ----A---- C:\Windows\system32\basecsp.dll
2009-03-10 18:28:00 ----A---- C:\Windows\system32\AuxiliaryDisplayDriverLib.dll
2009-03-10 18:28:00 ----A---- C:\Windows\system32\AuxiliaryDisplayCpl.dll
2009-03-10 18:28:00 ----A---- C:\Windows\system32\AuxiliaryDisplayApi.dll
2009-03-10 18:28:00 ----A---- C:\Windows\system32\autoplay.dll
2009-03-10 18:28:00 ----A---- C:\Windows\system32\autofmt.exe
2009-03-10 18:28:00 ----A---- C:\Windows\system32\autoconv.exe
2009-03-10 18:28:00 ----A---- C:\Windows\system32\autochk.exe
2009-03-10 18:28:00 ----A---- C:\Windows\system32\authui.dll
2009-03-10 18:28:00 ----A---- C:\Windows\bfsvc.exe
2009-03-10 18:27:59 ----A---- C:\Windows\system32\AzSqlExt.dll
2009-03-10 18:27:59 ----A---- C:\Windows\system32\azroleui.dll
2009-03-10 18:27:59 ----A---- C:\Windows\system32\azroles.dll
2009-03-10 18:27:59 ----A---- C:\Windows\system32\avrt.dll
2009-03-10 18:27:59 ----A---- C:\Windows\system32\avifil32.dll
2009-03-10 18:27:59 ----A---- C:\Windows\system32\AuxiliaryDisplayServices.dll
2009-03-10 18:27:59 ----A---- C:\Windows\system32\authz.dll
2009-03-10 18:27:59 ----A---- C:\Windows\system32\admparse.dll
2009-03-10 18:27:59 ----A---- C:\Windows\system32\ACW.exe
2009-03-10 18:27:59 ----A---- C:\Windows\system32\actxprxy.dll
2009-03-10 18:27:59 ----A---- C:\Windows\system32\activeds.dll
2009-03-10 18:27:59 ----A---- C:\Windows\system32\ActiveContentWizard.dll
2009-03-10 18:27:59 ----A---- C:\Windows\system32\ActionQueue.dll
2009-03-10 18:27:59 ----A---- C:\Windows\system32\aclui.dll
2009-03-10 18:27:59 ----A---- C:\Windows\system32\aaclient.dll
2009-03-10 18:27:58 ----A---- C:\Windows\system32\apss.dll
2009-03-10 18:27:58 ----A---- C:\Windows\system32\appinfo.dll
2009-03-10 18:27:58 ----A---- C:\Windows\system32\apphelp.dll
2009-03-10 18:27:58 ----A---- C:\Windows\system32\apircl.dll
2009-03-10 18:27:58 ----A---- C:\Windows\system32\apilogen.dll
2009-03-10 18:27:58 ----A---- C:\Windows\system32\apds.dll
2009-03-10 18:27:58 ----A---- C:\Windows\system32\amxread.dll
2009-03-10 18:27:58 ----A---- C:\Windows\system32\amstream.dll
2009-03-10 18:27:58 ----A---- C:\Windows\system32\advpack.dll
2009-03-10 18:27:58 ----A---- C:\Windows\system32\adtschema.dll
2009-03-10 18:27:58 ----A---- C:\Windows\system32\adsnt.dll
2009-03-10 18:27:58 ----A---- C:\Windows\system32\adsmsext.dll
2009-03-10 18:27:58 ----A---- C:\Windows\system32\accessibilitycpl.dll
2009-03-10 18:27:57 ----A---- C:\Windows\system32\catsrvut.dll
2009-03-10 18:27:57 ----A---- C:\Windows\system32\catsrv.dll
2009-03-10 18:27:57 ----A---- C:\Windows\system32\cacls.exe
2009-03-10 18:27:57 ----A---- C:\Windows\system32\cabview.dll
2009-03-10 18:27:57 ----A---- C:\Windows\system32\cabinet.dll
2009-03-10 18:27:57 ----A---- C:\Windows\system32\btpanui.dll
2009-03-10 18:27:57 ----A---- C:\Windows\system32\alg.exe
2009-03-10 18:27:57 ----A---- C:\Windows\system32\advapi32.dll
2009-03-10 18:27:57 ----A---- C:\Windows\system32\adsldpc.dll
2009-03-10 18:27:57 ----A---- C:\Windows\system32\adsldp.dll
2009-03-10 18:27:56 ----A---- C:\Windows\system32\capisp.dll
2009-03-10 18:27:56 ----A---- C:\Windows\system32\bthci.dll
2009-03-10 18:27:56 ----A---- C:\Windows\system32\browseui.dll
2009-03-10 18:27:56 ----A---- C:\Windows\system32\browser.dll
2009-03-10 18:27:56 ----A---- C:\Windows\system32\bridgeunattend.exe
2009-03-10 18:27:56 ----A---- C:\Windows\system32\brcplsdw.dll
2009-03-10 18:27:56 ----A---- C:\Windows\system32\brcpl.dll
2009-03-10 18:27:56 ----A---- C:\Windows\system32\BOOTVID.DLL
2009-03-10 18:27:56 ----A---- C:\Windows\system32\bootstr.dll
2009-03-10 18:27:55 ----A---- C:\Windows\system32\certmgr.dll
2009-03-10 18:27:55 ----A---- C:\Windows\system32\CertEnrollCtrl.exe
2009-03-10 18:27:54 ----A---- C:\Windows\system32\chsbrkr.dll
2009-03-10 18:27:54 ----A---- C:\Windows\system32\certutil.exe
2009-03-10 18:27:54 ----A---- C:\Windows\system32\certreq.exe
2009-03-10 18:27:54 ----A---- C:\Windows\system32\certprop.dll
2009-03-10 18:27:54 ----A---- C:\Windows\system32\CertEnrollUI.dll
2009-03-10 18:27:54 ----A---- C:\Windows\system32\CertEnroll.dll
2009-03-10 18:27:54 ----A---- C:\Windows\system32\certcli.dll
2009-03-10 18:27:53 ----A---- C:\Windows\system32\chtbrkr.dll
2009-03-10 18:27:53 ----A---- C:\Windows\system32\cfgmgr32.dll
2009-03-10 18:27:53 ----A---- C:\Windows\system32\cfgbkend.dll
2009-03-10 18:27:53 ----A---- C:\Windows\system32\cewmdm.dll
2009-03-10 18:27:53 ----A---- C:\Windows\system32\cdosys.dll
2009-03-10 18:27:53 ----A---- C:\Windows\system32\cdd.dll
2009-03-10 18:27:53 ----A---- C:\Windows\system32\bootcfg.exe
2009-03-10 18:27:53 ----A---- C:\Windows\system32\blackbox.dll
2009-03-10 18:27:53 ----A---- C:\Windows\system32\bitsigd.dll
2009-03-10 18:27:49 ----A---- C:\Windows\system32\IMJP10K.DLL
2009-03-10 18:27:49 ----A---- C:\Windows\system32\imgutil.dll
2009-03-10 18:27:48 ----A---- C:\Windows\system32\inetppui.dll
2009-03-10 18:27:48 ----A---- C:\Windows\system32\inetpp.dll
2009-03-10 18:27:48 ----A---- C:\Windows\system32\imapi2fs.dll
2009-03-10 18:27:48 ----A---- C:\Windows\system32\imapi2.dll
2009-03-10 18:27:48 ----A---- C:\Windows\system32\imapi.dll
2009-03-10 18:27:48 ----A---- C:\Windows\system32\imagesp1.dll
2009-03-10 18:27:48 ----A---- C:\Windows\system32\imagehlp.dll
2009-03-10 18:27:48 ----A---- C:\Windows\system32\IKEEXT.DLL
2009-03-10 18:27:47 ----A---- C:\Windows\system32\input.dll
2009-03-10 18:27:47 ----A---- C:\Windows\system32\InkEd.dll
2009-03-10 18:27:47 ----A---- C:\Windows\system32\infocardapi.dll
2009-03-10 18:27:47 ----A---- C:\Windows\system32\InfDefaultInstall.exe
2009-03-10 18:27:47 ----A---- C:\Windows\system32\inetmib1.dll
2009-03-10 18:27:46 ----A---- C:\Windows\system32\imm32.dll
2009-03-10 18:27:46 ----A---- C:\Windows\system32\icaapi.dll
2009-03-10 18:27:46 ----A---- C:\Windows\system32\iassvcs.dll
2009-03-10 18:27:46 ----A---- C:\Windows\system32\iassdo.dll
2009-03-10 18:27:46 ----A---- C:\Windows\system32\iassam.dll
2009-03-10 18:27:46 ----A---- C:\Windows\system32\iasrecst.dll
2009-03-10 18:27:46 ----A---- C:\Windows\system32\iasrad.dll
2009-03-10 18:27:46 ----A---- C:\Windows\system32\iaspolcy.dll
2009-03-10 18:27:46 ----A---- C:\Windows\system32\iasnap.dll
2009-03-10 18:27:46 ----A---- C:\Windows\system32\IasMigPlugin.dll
2009-03-10 18:27:46 ----A---- C:\Windows\system32\iashost.exe
2009-03-10 18:27:46 ----A---- C:\Windows\system32\iashlpr.dll
2009-03-10 18:27:46 ----A---- C:\Windows\system32\iasdatastore.dll
2009-03-10 18:27:46 ----A---- C:\Windows\system32\iasads.dll
2009-03-10 18:27:46 ----A---- C:\Windows\system32\iasacct.dll
2009-03-10 18:27:46 ----A---- C:\Windows\system32\ias.dll
2009-03-10 18:27:45 ----A---- C:\Windows\system32\HPZISN12.DLL
2009-03-10 18:27:45 ----A---- C:\Windows\system32\HPZIPT12.DLL
2009-03-10 18:27:45 ----A---- C:\Windows\system32\HPZIPR12.DLL
2009-03-10 18:27:45 ----A---- C:\Windows\system32\HPZIPM12.DLL
2009-03-10 18:27:45 ----A---- C:\Windows\system32\HPZINW12.DLL
2009-03-10 18:27:45 ----A---- C:\Windows\system32\HPZIDR12.DLL
2009-03-10 18:27:44 ----A---- C:\Windows\system32\ifsutil.dll
2009-03-10 18:27:44 ----A---- C:\Windows\system32\ifmon.dll
2009-03-10 18:27:44 ----A---- C:\Windows\system32\iexpress.exe
2009-03-10 18:27:44 ----A---- C:\Windows\system32\iesetup.dll
2009-03-10 18:27:44 ----A---- C:\Windows\system32\iernonce.dll
2009-03-10 18:27:44 ----A---- C:\Windows\system32\iepeers.dll
2009-03-10 18:27:44 ----A---- C:\Windows\system32\httpapi.dll
2009-03-10 18:27:43 ----A---- C:\Windows\system32\ieencode.dll
2009-03-10 18:27:43 ----A---- C:\Windows\system32\ieakeng.dll
2009-03-10 18:27:43 ----A---- C:\Windows\system32\ie4uinit.exe
2009-03-10 18:27:43 ----A---- C:\Windows\system32\idndl.dll
2009-03-10 18:27:43 ----A---- C:\Windows\system32\icsunattend.exe
2009-03-10 18:27:43 ----A---- C:\Windows\system32\icsfiltr.dll
2009-03-10 18:27:43 ----A---- C:\Windows\system32\icm32.dll
2009-03-10 18:27:43 ----A---- C:\Windows\system32\icfupgd.dll
2009-03-10 18:27:43 ----A---- C:\Windows\system32\icardres.dll
2009-03-10 18:27:43 ----A---- C:\Windows\system32\icardie.dll
2009-03-10 18:27:43 ----A---- C:\Windows\system32\icardagt.exe
2009-03-10 18:27:43 ----A---- C:\Windows\system32\icacls.exe
2009-03-10 18:27:42 ----A---- C:\Windows\system32\iedkcs32.dll
2009-03-10 18:27:42 ----A---- C:\Windows\system32\ieapfltr.dll
2009-03-10 18:27:42 ----A---- C:\Windows\system32\ieaksie.dll
2009-03-10 18:27:41 ----A---- C:\Windows\system32\HPBPROPS.DLL
2009-03-10 18:27:41 ----A---- C:\Windows\system32\HPBPRO.DLL
2009-03-10 18:27:41 ----A---- C:\Windows\system32\HPBOIDPS.DLL
2009-03-10 18:27:41 ----A---- C:\Windows\system32\HPBOID.DLL
2009-03-10 18:27:41 ----A---- C:\Windows\system32\HPBMINI.DLL
2009-03-10 18:27:41 ----A---- C:\Windows\system32\HPBMIAPI.DLL
2009-03-10 18:27:41 ----A---- C:\Windows\system32\HotStartUserAgent.dll
2009-03-10 18:27:41 ----A---- C:\Windows\system32\hnetmon.dll
2009-03-10 18:27:41 ----A---- C:\Windows\system32\hnetcfg.dll
2009-03-10 18:27:41 ----A---- C:\Windows\system32\hlink.dll
2009-03-10 18:27:39 ----A---- C:\Windows\system32\FWPUCLNT.DLL
2009-03-10 18:27:38 ----A---- C:\Windows\system32\fsmgmt.msc
2009-03-10 18:27:37 ----A---- C:\Windows\system32\hcrstco.dll
2009-03-10 18:27:37 ----A---- C:\Windows\system32\hbaapi.dll
2009-03-10 18:27:37 ----A---- C:\Windows\system32\GuidedHelp.dll
2009-03-10 18:27:37 ----A---- C:\Windows\system32\fwcfg.dll
2009-03-10 18:27:37 ----A---- C:\Windows\system32\fundisc.dll
2009-03-10 18:27:37 ----A---- C:\Windows\system32\ftp.exe
2009-03-10 18:27:37 ----A---- C:\Windows\system32\fsutil.exe
2009-03-10 18:27:37 ----A---- C:\Windows\system32\framedynos.dll
2009-03-10 18:27:37 ----A---- C:\Windows\system32\framedyn.dll
2009-03-10 18:27:37 ----A---- C:\Windows\system32\framebuf.dll
2009-03-10 18:27:37 ----A---- C:\Windows\system32\fphc.dll
2009-03-10 18:27:37 ----A---- C:\Windows\fveupdate.exe
2009-03-10 18:27:36 ----A---- C:\Windows\system32\HelpPaneProxy.dll
2009-03-10 18:27:36 ----A---- C:\Windows\system32\getmac.exe
2009-03-10 18:27:36 ----A---- C:\Windows\system32\gatherWirelessInfo.vbs
2009-03-10 18:27:36 ----A---- C:\Windows\HelpPane.exe
2009-03-10 18:27:35 ----A---- C:\Windows\system32\gatherWiredInfo.vbs
2009-03-10 18:27:35 ----A---- C:\Windows\system32\gacinstall.dll
2009-03-10 18:27:34 ----A---- C:\Windows\system32\graftabl.com
2009-03-10 18:27:34 ----A---- C:\Windows\system32\gpupdate.exe
2009-03-10 18:27:34 ----A---- C:\Windows\system32\gpsvc.dll
2009-03-10 18:27:34 ----A---- C:\Windows\system32\gpresult.exe
2009-03-10 18:27:34 ----A---- C:\Windows\system32\gpedit.dll
2009-03-10 18:27:34 ----A---- C:\Windows\system32\gpapi.dll
2009-03-10 18:27:29 ----A---- C:\Windows\system32\WindowsAnytimeUpgradeCPL.dll
2009-03-10 18:27:29 ----A---- C:\Windows\system32\WindowsAnytimeUpgrade.exe
2009-03-10 18:27:27 ----A---- C:\Windows\system32\wiadss.dll
2009-03-10 18:27:27 ----A---- C:\Windows\system32\wiadefui.dll
2009-03-10 18:27:27 ----A---- C:\Windows\system32\wiaaut.dll
2009-03-10 18:27:27 ----A---- C:\Windows\system32\wiaacmgr.exe
2009-03-10 18:27:27 ----A---- C:\Windows\system32\whealogr.dll
2009-03-10 18:27:27 ----A---- C:\Windows\system32\wfapigp.dll
2009-03-10 18:27:27 ----A---- C:\Windows\system32\wextract.exe
2009-03-10 18:27:27 ----A---- C:\Windows\system32\wevtutil.exe
2009-03-10 18:27:27 ----A---- C:\Windows\system32\wevtsvc.dll
2009-03-10 18:27:27 ----A---- C:\Windows\system32\wevtfwd.dll
2009-03-10 18:27:26 ----A---- C:\Windows\system32\winusb.dll
2009-03-10 18:27:26 ----A---- C:\Windows\system32\wintrust.dll
2009-03-10 18:27:26 ----A---- C:\Windows\system32\winsta.dll
2009-03-10 18:27:26 ----A---- C:\Windows\system32\winsrv.dll
2009-03-10 18:27:26 ----A---- C:\Windows\system32\WINSRPC.DLL
2009-03-10 18:27:26 ----A---- C:\Windows\system32\WinSATAPI.dll
2009-03-10 18:27:26 ----A---- C:\Windows\system32\WinSAT.exe
2009-03-10 18:27:26 ----A---- C:\Windows\system32\winrsmgr.dll
2009-03-10 18:27:26 ----A---- C:\Windows\system32\wiashext.dll
2009-03-10 18:27:26 ----A---- C:\Windows\system32\wiaservc.dll
2009-03-10 18:27:26 ----A---- C:\Windows\system32\wiascanprofiles.dll
2009-03-10 18:27:26 ----A---- C:\Windows\system32\wiarpc.dll
2009-03-10 18:27:25 ----A---- C:\Windows\system32\WLanConn.dll
2009-03-10 18:27:25 ----A---- C:\Windows\system32\wlancfg.dll
2009-03-10 18:27:25 ----A---- C:\Windows\system32\wlanapi.dll
2009-03-10 18:27:25 ----A---- C:\Windows\system32\wkssvc.dll
2009-03-10 18:27:25 ----A---- C:\Windows\system32\wisptis.exe
2009-03-10 18:27:25 ----A---- C:\Windows\system32\WinSCard.dll
2009-03-10 18:27:25 ----A---- C:\Windows\system32\wininit.exe
2009-03-10 18:27:25 ----A---- C:\Windows\system32\winhttp.dll
2009-03-10 18:27:25 ----A---- C:\Windows\system32\WinFXDocObj.exe
2009-03-10 18:27:25 ----A---- C:\Windows\system32\winethc.dll
2009-03-10 18:27:24 ----A---- C:\Windows\system32\winrshost.exe
2009-03-10 18:27:24 ----A---- C:\Windows\system32\winrscmd.dll
2009-03-10 18:27:24 ----A---- C:\Windows\system32\winrs.exe
2009-03-10 18:27:24 ----A---- C:\Windows\system32\winrm.vbs
2009-03-10 18:27:24 ----A---- C:\Windows\system32\winnsi.dll
2009-03-10 18:27:24 ----A---- C:\Windows\system32\winmm.dll
2009-03-10 18:27:24 ----A---- C:\Windows\system32\winlogon.exe
2009-03-10 18:27:24 ----A---- C:\Windows\system32\wbemcomn.dll
2009-03-10 18:27:24 ----A---- C:\Windows\system32\wavemsp.dll
2009-03-10 18:27:24 ----A---- C:\Windows\system32\WavDest.dll
2009-03-10 18:27:24 ----A---- C:\Windows\system32\waitfor.exe
2009-03-10 18:27:24 ----A---- C:\Windows\system32\w32tm.exe
2009-03-10 18:27:24 ----A---- C:\Windows\system32\w32time.dll
2009-03-10 18:27:23 ----A---- C:\Windows\system32\VSSVC.exe
2009-03-10 18:27:23 ----A---- C:\Windows\system32\vsstrace.dll
2009-03-10 18:27:23 ----A---- C:\Windows\system32\vssapi.dll
2009-03-10 18:27:23 ----A---- C:\Windows\system32\vssadmin.exe
2009-03-10 18:27:23 ----A---- C:\Windows\system32\vss_ps.dll
2009-03-10 18:27:22 ----A---- C:\Windows\system32\wevtapi.dll
2009-03-10 18:27:22 ----A---- C:\Windows\system32\wersvc.dll
2009-03-10 18:27:22 ----A---- C:\Windows\system32\wermgr.exe
2009-03-10 18:27:22 ----A---- C:\Windows\system32\WerFaultSecure.exe
2009-03-10 18:27:22 ----A---- C:\Windows\system32\WerFault.exe
2009-03-10 18:27:22 ----A---- C:\Windows\system32\werdiagcontroller.dll
2009-03-10 18:27:22 ----A---- C:\Windows\system32\wercplsupport.dll
2009-03-10 18:27:22 ----A---- C:\Windows\system32\wercon.exe
2009-03-10 18:27:22 ----A---- C:\Windows\system32\wecutil.exe
2009-03-10 18:27:22 ----A---- C:\Windows\system32\wecsvc.dll
2009-03-10 18:27:22 ----A---- C:\Windows\system32\wecapi.dll
2009-03-10 18:27:22 ----A---- C:\Windows\system32\WebClnt.dll
2009-03-10 18:27:22 ----A---- C:\Windows\system32\webcheck.dll
2009-03-10 18:27:22 ----A---- C:\Windows\system32\wdscore.dll
2009-03-10 18:27:21 ----A---- C:\Windows\system32\wer.dll
2009-03-10 18:27:21 ----A---- C:\Windows\system32\wdigest.dll
2009-03-10 18:27:21 ----A---- C:\Windows\system32\wdi.dll
2009-03-10 18:27:21 ----A---- C:\Windows\system32\wdc.dll
2009-03-10 18:27:21 ----A---- C:\Windows\system32\wcncsvc.dll
2009-03-10 18:27:20 ----A---- C:\Windows\system32\wship6.dll
2009-03-10 18:27:20 ----A---- C:\Windows\system32\wshext.dll
2009-03-10 18:27:20 ----A---- C:\Windows\system32\wshcon.dll
2009-03-10 18:27:20 ----A---- C:\Windows\system32\wsepno.dll
2009-03-10 18:27:20 ----A---- C:\Windows\system32\wsecedit.dll
2009-03-10 18:27:20 ----A---- C:\Windows\system32\WSDMon.dll
2009-03-10 18:27:20 ----A---- C:\Windows\system32\WSDApi.dll
2009-03-10 18:27:20 ----A---- C:\Windows\system32\wscsvc.dll
2009-03-10 18:27:20 ----A---- C:\Windows\system32\wscript.exe
2009-03-10 18:27:20 ----A---- C:\Windows\system32\wscproxystub.dll
2009-03-10 18:27:20 ----A---- C:\Windows\system32\wscntfy.dll
2009-03-10 18:27:20 ----A---- C:\Windows\system32\wscmisetup.dll
2009-03-10 18:27:20 ----A---- C:\Windows\system32\wscisvif.dll
2009-03-10 18:27:20 ----A---- C:\Windows\system32\wscapi.dll
2009-03-10 18:27:20 ----A---- C:\Windows\system32\wpdbusenum.dll
2009-03-10 18:27:20 ----A---- C:\Windows\system32\wpcao.dll
2009-03-10 18:27:20 ----A---- C:\Windows\system32\wcnwiz.dll
2009-03-10 18:27:19 ----A---- C:\Windows\system32\ws2_32.dll
2009-03-10 18:27:19 ----A---- C:\Windows\system32\wpnpinst.exe
2009-03-10 18:27:19 ----A---- C:\Windows\system32\wpdwcn.dll
2009-03-10 18:27:19 ----A---- C:\Windows\system32\WPDSp.dll
2009-03-10 18:27:19 ----A---- C:\Windows\system32\WPDShServiceObj.dll
2009-03-10 18:27:19 ----A---- C:\Windows\system32\wpd_ci.dll
2009-03-10 18:27:19 ----A---- C:\Windows\system32\wpcsvc.dll
2009-03-10 18:27:19 ----A---- C:\Windows\system32\wpclsp.dll
2009-03-10 18:27:19 ----A---- C:\Windows\system32\wpccpl.dll
2009-03-10 18:27:19 ----A---- C:\Windows\system32\Wpc.dll
2009-03-10 18:27:18 ----A---- C:\Windows\system32\XPSSHHDR.dll
2009-03-10 18:27:18 ----A---- C:\Windows\system32\xolehlp.dll
2009-03-10 18:27:18 ----A---- C:\Windows\system32\xmlprovi.dll
2009-03-10 18:27:18 ----A---- C:\Windows\system32\xmllite.dll
2009-03-10 18:27:18 ----A---- C:\Windows\system32\xmlfilter.dll
2009-03-10 18:27:18 ----A---- C:\Windows\system32\xcopy.exe
2009-03-10 18:27:18 ----A---- C:\Windows\system32\xactsrv.dll
2009-03-10 18:27:18 ----A---- C:\Windows\system32\wzcdlg.dll
2009-03-10 18:27:18 ----A---- C:\Windows\system32\wvc.dll
2009-03-10 18:27:18 ----A---- C:\Windows\system32\wusa.exe
2009-03-10 18:27:18 ----A---- C:\Windows\system32\WUDFx.dll
2009-03-10 18:27:18 ----A---- C:\Windows\system32\WUDFSvc.dll
2009-03-10 18:27:18 ----A---- C:\Windows\system32\WUDFPlatform.dll
2009-03-10 18:27:18 ----A---- C:\Windows\system32\WsmWmiPl.dll
2009-03-10 18:27:18 ----A---- C:\Windows\system32\WPDShextAutoplay.exe
2009-03-10 18:27:18 ----A---- C:\Windows\system32\wpdshext.dll
2009-03-10 18:27:17 ----A---- C:\Windows\system32\xpssvcs.dll
2009-03-10 18:27:17 ----A---- C:\Windows\system32\WUDFHost.exe
2009-03-10 18:27:17 ----A---- C:\Windows\system32\WUDFCoinstaller.dll
2009-03-10 18:27:17 ----A---- C:\Windows\system32\wtsapi32.dll
2009-03-10 18:27:17 ----A---- C:\Windows\system32\wsqmcons.exe
2009-03-10 18:27:17 ----A---- C:\Windows\system32\wsock32.dll
2009-03-10 18:27:17 ----A---- C:\Windows\system32\wsnmp32.dll
2009-03-10 18:27:17 ----A---- C:\Windows\system32\WsmSvc.dll
2009-03-10 18:27:17 ----A---- C:\Windows\system32\WsmRes.dll
2009-03-10 18:27:17 ----A---- C:\Windows\system32\WsmProv.dll
2009-03-10 18:27:17 ----A---- C:\Windows\system32\WsmCl.dll
2009-03-10 18:27:17 ----A---- C:\Windows\system32\WsmAuto.dll
2009-03-10 18:27:17 ----A---- C:\Windows\system32\WSManMigrationPlugin.dll
2009-03-10 18:27:17 ----A---- C:\Windows\system32\WSManHTTPConfig.exe
2009-03-10 18:27:17 ----A---- C:\Windows\system32\WSHTCPIP.DLL
2009-03-10 18:27:16 ----A---- C:\Windows\system32\xwizards.dll
2009-03-10 18:27:16 ----A---- C:\Windows\system32\wmidx.dll
2009-03-10 18:27:16 ----A---- C:\Windows\system32\wmicmiplugin.dll
2009-03-10 18:27:16 ----A---- C:\Windows\system32\wmdrmsdk.dll
2009-03-10 18:27:16 ----A---- C:\Windows\system32\wmdrmnet.dll
2009-03-10 18:27:16 ----A---- C:\Windows\system32\wmdrmdev.dll
2009-03-10 18:27:16 ----A---- C:\Windows\system32\Wldap32.dll
2009-03-10 18:27:16 ----A---- C:\Windows\system32\wlanui.dll
2009-03-10 18:27:16 ----A---- C:\Windows\system32\wlansvc.dll
2009-03-10 18:27:16 ----A---- C:\Windows\system32\wlansec.dll
2009-03-10 18:27:16 ----A---- C:\Windows\system32\wlanpref.dll
2009-03-10 18:27:16 ----A---- C:\Windows\system32\wlanmsm.dll
2009-03-10 18:27:16 ----A---- C:\Windows\system32\WlanMmHC.dll
2009-03-10 18:27:16 ----A---- C:\Windows\system32\WlanMM.dll
2009-03-10 18:27:16 ----A---- C:\Windows\system32\wlanhlp.dll
2009-03-10 18:27:16 ----A---- C:\Windows\system32\WLanHC.dll
2009-03-10 18:27:16 ----A---- C:\Windows\system32\wlangpui.dll
2009-03-10 18:27:16 ----A---- C:\Windows\system32\wlanext.exe
2009-03-10 18:27:16 ----A---- C:\Windows\system32\wlandlg.dll
2009-03-10 18:27:15 ----A---- C:\Windows\system32\WMSPDMOE.DLL
2009-03-10 18:27:15 ----A---- C:\Windows\system32\WMSPDMOD.DLL
2009-03-10 18:27:15 ----A---- C:\Windows\system32\wmpsrcwp.dll
2009-03-10 18:27:15 ----A---- C:\Windows\system32\wmpshell.dll
2009-03-10 18:27:15 ----A---- C:\Windows\system32\wmpmde.dll
2009-03-10 18:27:15 ----A---- C:\Windows\system32\WMASF.DLL
2009-03-10 18:27:15 ----A---- C:\Windows\system32\WMADMOE.DLL
2009-03-10 18:27:15 ----A---- C:\Windows\system32\WMADMOD.DLL
2009-03-10 18:27:15 ----A---- C:\Windows\system32\wlgpclnt.dll
2009-03-10 18:27:14 ----A---- C:\Windows\system32\wow32.dll
2009-03-10 18:27:14 ----A---- C:\Windows\system32\WMVXENCD.DLL
2009-03-10 18:27:14 ----A---- C:\Windows\system32\WMVSENCD.DLL
2009-03-10 18:27:14 ----A---- C:\Windows\system32\WMVSDECD.DLL
2009-03-10 18:27:14 ----A---- C:\Windows\system32\WMVENCOD.DLL
2009-03-10 18:27:14 ----A---- C:\Windows\system32\wmvdspa.dll
2009-03-10 18:27:14 ----A---- C:\Windows\system32\WMVDECOD.DLL
2009-03-10 18:27:14 ----A---- C:\Windows\system32\WMPhoto.dll
2009-03-10 18:27:14 ----A---- C:\Windows\system32\wmpdxm.dll
2009-03-10 18:27:14 ----A---- C:\Windows\system32\wmiprop.dll
2009-03-10 18:27:13 ----A---- C:\Windows\system32\WMPEncEn.dll
2009-03-10 18:27:13 ----A---- C:\Windows\system32\wmpcm.dll
2009-03-10 18:27:11 ----A---- C:\Windows\system32\Tabbtn.dll
2009-03-10 18:27:11 ----A---- C:\Windows\system32	2embed.dll
2009-03-10 18:27:11 ----A---- C:\Windows\system32\systeminfo.exe
2009-03-10 18:27:11 ----A---- C:\Windows\system32\systemcpl.dll
2009-03-10 18:27:07 ----A---- C:\Windows\system32	dh.dll
2009-03-10 18:27:07 ----A---- C:\Windows\system32	cpmon.ini
2009-03-10 18:27:07 ----A---- C:\Windows\system32	cpmon.dll
2009-03-10 18:27:07 ----A---- C:\Windows\system32	cpipcfg.dll
2009-03-10 18:27:07 ----A---- C:\Windows\system32	bssvc.dll
2009-03-10 18:27:07 ----A---- C:\Windows\system32	bs.dll
2009-03-10 18:27:07 ----A---- C:\Windows\system32	askschd.dll
2009-03-10 18:27:07 ----A---- C:\Windows\system32	askmgr.exe
2009-03-10 18:27:07 ----A---- C:\Windows\system32	asklist.exe
2009-03-10 18:27:07 ----A---- C:\Windows\system32	askkill.exe
2009-03-10 18:27:07 ----A---- C:\Windows\system32	abcal.exe
2009-03-10 18:27:07 ----A---- C:\Windows\system32\TabbtnEx.dll
2009-03-10 18:27:06 ----A---- C:\Windows\system32	askeng.exe
2009-03-10 18:27:06 ----A---- C:\Windows\system32	askcomp.dll
2009-03-10 18:27:06 ----A---- C:\Windows\system32	apisrv.dll
2009-03-10 18:27:06 ----A---- C:\Windows\system32\TapiMigPlugin.dll
2009-03-10 18:27:06 ----A---- C:\Windows\system32	akeown.exe
2009-03-10 18:27:06 ----A---- C:\Windows\system32\srrstr.dll
2009-03-10 18:27:06 ----A---- C:\Windows\system32\srchadmin.dll
2009-03-10 18:27:06 ----A---- C:\Windows\system32\sqmapi.dll
2009-03-10 18:27:06 ----A---- C:\Windows\system32\sqlcese30.dll
2009-03-10 18:27:05 ----A---- C:\Windows\system32\sstpsvc.dll
2009-03-10 18:27:05 ----A---- C:\Windows\system32\SSShim.dll
2009-03-10 18:27:05 ----A---- C:\Windows\system32\ssdpsrv.dll
2009-03-10 18:27:05 ----A---- C:\Windows\system32\srwmi.dll
2009-03-10 18:27:05 ----A---- C:\Windows\system32\sqlsrv32.dll
2009-03-10 18:27:05 ----A---- C:\Windows\system32\sqlceqp30.dll
2009-03-10 18:27:04 ----A---- C:\Windows\system32\srvsvc.dll
2009-03-10 18:27:03 ----A---- C:\Windows\system32\spwizres.dll
2009-03-10 18:27:03 ----A---- C:\Windows\system32\spwizeng.dll
2009-03-10 18:27:03 ----A---- C:\Windows\system32\spoolsv.exe
2009-03-10 18:27:03 ----A---- C:\Windows\system32\spoolss.dll
2009-03-10 18:27:03 ----A---- C:\Windows\system32\spbcd.dll
2009-03-10 18:27:03 ----A---- C:\Windows\system32\SoundRecorder.exe
2009-03-10 18:27:02 ----A---- C:\Windows\system32\syncui.dll
2009-03-10 18:27:02 ----A---- C:\Windows\system32\synceng.dll
2009-03-10 18:27:02 ----A---- C:\Windows\system32\sxstrace.exe
2009-03-10 18:27:02 ----A---- C:\Windows\system32\spwizimg.dll
2009-03-10 18:27:02 ----A---- C:\Windows\system32\sppnp.dll
2009-03-10 18:27:02 ----A---- C:\Windows\system32\spopk.dll
2009-03-10 18:27:01 ----A---- C:\Windows\system32\SyncCenter.dll
2009-03-10 18:27:01 ----A---- C:\Windows\system32\sxsstore.dll
2009-03-10 18:27:01 ----A---- C:\Windows\system32\sxs.dll
2009-03-10 18:27:01 ----A---- C:\Windows\system32\swprv.dll
2009-03-10 18:27:00 ----A---- C:\Windows\system32\syssetup.dll
2009-03-10 18:27:00 ----A---- C:\Windows\system32\sysmain.dll
2009-03-10 18:27:00 ----A---- C:\Windows\system32\syskey.exe
2009-03-10 18:27:00 ----A---- C:\Windows\system32\Storprop.dll
2009-03-10 18:27:00 ----A---- C:\Windows\system32\stobject.dll
2009-03-10 18:27:00 ----A---- C:\Windows\system32\sti_ci.dll
2009-03-10 18:26:59 ----A---- C:\Windows\system32\userinit.exe
2009-03-10 18:26:59 ----A---- C:\Windows\system32\userenv.dll
2009-03-10 18:26:59 ----A---- C:\Windows\system32\user32.dll
2009-03-10 18:26:59 ----A---- C:\Windows\system32\usbperf.dll
2009-03-10 18:26:59 ----A---- C:\Windows\system32\usbmon.dll
2009-03-10 18:26:59 ----A---- C:\Windows\system32\svchost.exe
2009-03-10 18:26:59 ----A---- C:\Windows\system32\sud.dll
2009-03-10 18:26:58 ----A---- C:\Windows\system32\usp10.dll
2009-03-10 18:26:58 ----A---- C:\Windows\system32\usercpl.dll
2009-03-10 18:26:58 ----A---- C:\Windows\system32\usbui.dll
2009-03-10 18:26:58 ----A---- C:\Windows\system32\url.dll
2009-03-10 18:26:58 ----A---- C:\Windows\system32\upnphost.dll
2009-03-10 18:26:58 ----A---- C:\Windows\system32\upnpcont.exe
2009-03-10 18:26:58 ----A---- C:\Windows\system32\upnp.dll
2009-03-10 18:26:57 ----A---- C:\Windows\system32\zipfldr.dll
2009-03-10 18:26:57 ----A---- C:\Windows\system32\xwtpw32.dll
2009-03-10 18:26:57 ----A---- C:\Windows\system32\vga64k.dll
2009-03-10 18:26:57 ----A---- C:\Windows\system32\vga256.dll
2009-03-10 18:26:57 ----A---- C:\Windows\system32\vga.dll
2009-03-10 18:26:57 ----A---- C:\Windows\system32\untfs.dll
2009-03-10 18:26:56 ----A---- C:\Windows\system32\VIDRESZR.DLL
2009-03-10 18:26:56 ----A---- C:\Windows\system32\vfwwdm32.dll
2009-03-10 18:26:56 ----A---- C:\Windows\system32\version.dll
2009-03-10 18:26:56 ----A---- C:\Windows\system32\verifier.exe
2009-03-10 18:26:56 ----A---- C:\Windows\system32\verifier.dll
2009-03-10 18:26:56 ----A---- C:\Windows\system32\vdsutil.dll
2009-03-10 18:26:56 ----A---- C:\Windows\system32\vdsldr.exe
2009-03-10 18:26:56 ----A---- C:\Windows\system32\vdsdyn.dll
2009-03-10 18:26:56 ----A---- C:\Windows\system32\vdsbas.dll
2009-03-10 18:26:56 ----A---- C:\Windows\system32\vds_ps.dll
2009-03-10 18:26:56 ----A---- C:\Windows\system32\vds.exe
2009-03-10 18:26:56 ----A---- C:\Windows\system32\vdmredir.dll
2009-03-10 18:26:56 ----A---- C:\Windows\system32\vdmdbg.dll
2009-03-10 18:26:56 ----A---- C:\Windows\system32\vbscript.dll
2009-03-10 18:26:56 ----A---- C:\Windows\system32\VAN.dll
2009-03-10 18:26:56 ----A---- C:\Windows\system32\uxtheme.dll
2009-03-10 18:26:56 ----A---- C:\Windows\system32\uxsms.dll
2009-03-10 18:26:56 ----A---- C:\Windows\system32\uudf.dll
2009-03-10 18:26:56 ----A---- C:\Windows\system32\Utilman.exe
2009-03-10 18:26:56 ----A---- C:\Windows\system32\utildll.dll
2009-03-10 18:26:56 ----A---- C:\Windows\system32	rkwks.dll
2009-03-10 18:26:56 ----A---- C:\Windows\system32	racerpt.exe
2009-03-10 18:26:55 ----A---- C:\Windows\system32\TSTheme.exe
2009-03-10 18:26:55 ----A---- C:\Windows\system32\TSpkg.dll
2009-03-10 18:26:55 ----A---- C:\Windows\system32	sgqec.dll
2009-03-10 18:26:55 ----A---- C:\Windows\system32	sddd.dll
2009-03-10 18:26:55 ----A---- C:\Windows\system32	scupgrd.exe
2009-03-10 18:26:55 ----A---- C:\Windows\system32	query.dll
2009-03-10 18:26:55 ----A---- C:\Windows\system32\TpmInit.exe
2009-03-10 18:26:55 ----A---- C:\Windows\system32\TMM.dll
2009-03-10 18:26:55 ----A---- C:\Windows\system32	hemecpl.dll
2009-03-10 18:26:55 ----A---- C:\Windows\system32	ermsrv.dll
2009-03-10 18:26:55 ----A---- C:\Windows\system32	ermmgr.dll
2009-03-10 18:26:54 ----A---- C:\Windows\system32\TimeDateMUICallback.dll
2009-03-10 18:26:54 ----A---- C:\Windows\system32	humbcache.dll
2009-03-10 18:26:54 ----A---- C:\Windows\system32	hemeui.dll
2009-03-10 18:26:52 ----A---- C:\Windows\system32\umb.dll
2009-03-10 18:26:52 ----A---- C:\Windows\system32\ulib.dll
2009-03-10 18:26:51 ----A---- C:\Windows\system32\unregmp2.exe
2009-03-10 18:26:51 ----A---- C:\Windows\system32\unlodctr.exe
2009-03-10 18:26:51 ----A---- C:\Windows\system32\UIHub.dll
2009-03-10 18:26:50 ----A---- C:\Windows\system32\unbcl.dll
2009-03-10 18:26:50 ----A---- C:\Windows\system32\unattendedjoin.exe
2009-03-10 18:26:50 ----A---- C:\Windows\system32\unattend.dll
2009-03-10 18:26:50 ----A---- C:\Windows\system32\umpnpmgr.dll
2009-03-10 18:26:50 ----A---- C:\Windows\system32\UIAutomationCore.dll
2009-03-10 18:26:50 ----A---- C:\Windows\system32\ucsvc.exe
2009-03-10 18:26:50 ----A---- C:\Windows\system32	xfw32.dll
2009-03-10 18:26:50 ----A---- C:\Windows\system32	xflog.dll
2009-03-10 18:26:50 ----A---- C:\Windows\system32\TsWpfWrp.exe
2009-03-10 18:26:49 ----A---- C:\Windows\system32\ufat.dll
2009-03-10 18:26:49 ----A---- C:\Windows\system32\uexfat.dll
2009-03-10 18:26:49 ----A---- C:\Windows\system32\uDWM.dll
2009-03-10 18:26:48 ----A---- C:\Windows\system32\UI0Detect.exe
2009-03-10 18:24:36 ----A---- C:\Windows\system32\cbsra.exe
2009-03-10 17:22:20 ----D---- C:\Downloads
2009-03-10 17:21:18 ----D---- C:\Users\VASSEUR\AppData\Roaming\Free Download Manager
2009-03-10 17:21:15 ----D---- C:\ProgramData\FreeDownloadManager.ORG
2009-03-10 17:21:15 ----D---- C:\Program Files\Free Download Manager
2009-03-10 16:19:16 ----D---- C:\Users\VASSEUR\AppData\Roaming\Mozilla
2009-03-10 16:18:53 ----D---- C:\Users\VASSEUR\AppData\Roaming\LimeWire
2009-03-10 16:18:23 ----A---- C:\Windows\system32\deploytk.dll
2009-03-10 16:16:55 ----D---- C:\Program Files\LimeWire
2009-03-09 15:30:53 ----A---- C:\Windows\system32\Autodial2000.dll
2009-03-09 15:30:38 ----D---- C:\Program Files\Common Files\France Telecom
2009-03-09 15:25:14 ----D---- C:\Program Files\Securitoo
2009-03-09 13:27:26 ----D---- C:\Program Files\SAGEM
2009-03-09 13:10:59 ----D---- C:\Users\VASSEUR\AppData\Roaming\InstallShield
2009-03-08 16:51:52 ----D---- C:\Users\VASSEUR\AppData\Roaming\F-Secure
2009-03-08 16:44:52 ----D---- C:\Program Files\Orange
2009-03-08 16:43:20 ----D---- C:\ProgramData\fssg
2009-03-08 16:40:22 ----D---- C:\ProgramData\f-secure
2009-03-05 09:27:02 ----D---- C:\Program Files\Microsoft Silverlight
2009-03-05 09:20:11 ----A---- C:\Windows\system32\wmp.dll
2009-03-05 09:20:10 ----A---- C:\Windows\system32\wmploc.DLL
2009-03-05 09:20:10 ----A---- C:\Windows\system32\spwmp.dll
2009-03-05 09:20:10 ----A---- C:\Windows\system32\dxmasf.dll
2009-03-04 22:33:57 ----D---- C:\Program Files\Trend Micro
2009-03-04 22:11:08 ----D---- C:\Program Files\kauav
2009-03-04 22:11:06 ----A---- C:\Windows\system32\sporder.dll
2009-03-04 21:39:17 ----A---- C:\Windows\Wininit.ini
2009-02-13 13:47:09 ----D---- C:\Program Files\Alwil Software
2009-02-12 16:27:53 ----A---- C:\Windows\system32\dfshim.dll
2009-02-12 16:27:50 ----A---- C:\Windows\system32\mscoree.dll
2009-02-12 16:27:49 ----A---- C:\Windows\system32
etfxperf.dll
2009-02-12 16:27:34 ----A---- C:\Windows\system32\mscorier.dll
2009-02-12 16:27:27 ----A---- C:\Windows\system32\mscories.dll
2009-02-12 16:19:20 ----A---- C:\Windows\system32\EncDec.dll
2009-02-12 16:19:18 ----A---- C:\Windows\system32\psisdecd.dll
2009-02-12 16:11:33 ----D---- C:\Users\VASSEUR\AppData\Roaming\Yahoo!
2009-02-12 14:59:04 ----D---- C:\Program Files\Panda Security
2009-02-12 09:47:12 ----A---- C:\Windows\system32\mshtml.dll
2009-02-12 09:47:12 ----A---- C:\Windows\system32\msfeeds.dll
2009-02-12 09:47:11 ----A---- C:\Windows\system32\ieframe.dll
2009-02-12 09:47:10 ----A---- C:\Windows\system32\wininet.dll
2009-02-12 09:47:10 ----A---- C:\Windows\system32\urlmon.dll
2009-02-12 09:47:10 ----A---- C:\Windows\system32\mstime.dll
2009-02-12 09:47:09 ----A---- C:\Windows\system32\jsproxy.dll
2009-02-12 09:47:09 ----A---- C:\Windows\system32\iertutil.dll

======List of files/folders modified in the last 1 months======

2009-03-11 10:27:49 ----D---- C:\Windows\Prefetch
2009-03-11 10:27:43 ----D---- C:\Windows\Temp
2009-03-11 08:13:15 ----D---- C:\Windows\System32
2009-03-11 08:13:15 ----A---- C:\Windows\system32\PerfStringBackup.INI
2009-03-11 08:13:14 ----D---- C:\Windows\inf
2009-03-10 21:34:28 ----D---- C:\Windows\system32\catroot2
2009-03-10 20:16:49 ----D---- C:\Windows\Logs
2009-03-10 19:48:55 ----D---- C:\Windowsescache
2009-03-10 19:48:34 ----D---- C:\Windows\winsxs
2009-03-10 19:47:12 ----D---- C:\Windows\Microsoft.NET
2009-03-10 19:47:06 ----RSD---- C:\Windows\assembly
2009-03-10 19:37:23 ----D---- C:\ProgramData\NVIDIA
2009-03-10 19:35:43 ----D---- C:\Windows
2009-03-10 19:35:29 ----D---- C:\Windows\system32\catroot
2009-03-10 19:35:12 ----SHD---- C:\Boot
2009-03-10 19:35:11 ----ASH---- C:\Program Files\desktop.ini
2009-03-10 19:34:01 ----D---- C:\Windows\system32\wbem
2009-03-10 19:29:37 ----D---- C:\Program Files\Windows Sidebar
2009-03-10 19:29:37 ----D---- C:\Program Files\Windows Mail
2009-03-10 19:29:37 ----D---- C:\Program Files\Windows Calendar
2009-03-10 19:29:37 ----D---- C:\Program Files\Movie Maker
2009-03-10 19:29:36 ----D---- C:\Program Files\Windows Photo Gallery
2009-03-10 19:29:36 ----D---- C:\Program Files\Windows Media Player
2009-03-10 19:29:36 ----D---- C:\Program Files\Windows Journal
2009-03-10 19:29:36 ----D---- C:\Program Files\Windows Collaboration
2009-03-10 19:29:36 ----D---- C:\Program Files\Internet Explorer
2009-03-10 19:29:34 ----D---- C:\Windows\servicing
2009-03-10 19:29:34 ----D---- C:\Windows\ehome
2009-03-10 19:29:34 ----D---- C:\Program Files\Windows Defender
2009-03-10 19:29:34 ----D---- C:\Program Files\Common Files\System
2009-03-10 19:29:24 ----D---- C:\Windows\MSAgent
2009-03-10 19:29:23 ----D---- C:\Windows\L2Schemas
2009-03-10 19:29:23 ----D---- C:\Windows\IME
2009-03-10 19:29:23 ----D---- C:\Windows\DigitalLocker
2009-03-10 19:29:22 ----D---- C:\Windows\system32\XPSViewer
2009-03-10 19:29:22 ----D---- C:\Windows\system32\ko-KR
2009-03-10 19:29:22 ----D---- C:\Windows\system32\da-DK
2009-03-10 19:29:22 ----D---- C:\Windows\system32\com
2009-03-10 19:29:22 ----D---- C:\Windows\PolicyDefinitions
2009-03-10 19:29:20 ----D---- C:\Windows\system32\sysprep
2009-03-10 19:29:20 ----D---- C:\Windows\system32\oobe
2009-03-10 19:29:20 ----D---- C:\Windows\system32\migration
2009-03-10 19:29:20 ----D---- C:\Windows\system32\it-IT
2009-03-10 19:29:20 ----D---- C:\Windows\system32\fr
2009-03-10 19:29:20 ----D---- C:\Windows\system32\en-US
2009-03-10 19:29:20 ----D---- C:\Windows\system32\el-GR
2009-03-10 19:29:20 ----D---- C:\Windows\system32\de-DE
2009-03-10 19:29:18 ----D---- C:\Windows\system32u-RU
2009-03-10 19:29:18 ----D---- C:\Windows\system32\ias
2009-03-10 19:29:18 ----D---- C:\Windows\system32\AdvancedInstallers
2009-03-10 19:29:17 ----D---- C:\Windows\system32\fr-FR
2009-03-10 19:29:13 ----D---- C:\Windows\system32\sv-SE
2009-03-10 19:29:13 ----D---- C:\Windows\system32\SLUI
2009-03-10 19:29:13 ----D---- C:\Windows\system32\setup
2009-03-10 19:29:13 ----D---- C:\Windows\system32\pt-PT
2009-03-10 19:29:13 ----D---- C:\Windows\system32\hu-HU
2009-03-10 19:29:13 ----D---- C:\Windows\system32\he-IL
2009-03-10 19:29:13 ----D---- C:\Windows\system32\fi-FI
2009-03-10 19:29:13 ----D---- C:\Windows\system32\cs-CZ
2009-03-10 19:29:11 ----D---- C:\Windows\system32\zh-TW
2009-03-10 19:29:11 ----D---- C:\Windows\system32\zh-CN
2009-03-10 19:29:11 ----D---- C:\Windows\system32o-RO
2009-03-10 19:29:11 ----D---- C:\Windows\system32\pl-PL
2009-03-10 19:29:11 ----D---- C:\Windows\system32\manifeststore
2009-03-10 19:29:11 ----D---- C:\Windows\system32\ja-JP
2009-03-10 19:29:11 ----D---- C:\Windows\system32\es-ES
2009-03-10 19:29:10 ----D---- C:\Windows\system32\drivers
2009-03-10 19:29:09 ----D---- C:\Windows\system32	r-TR
2009-03-10 19:29:08 ----D---- C:\Windows\system32
l-NL
2009-03-10 19:29:08 ----D---- C:\Windows\system32
b-NO
2009-03-10 19:29:08 ----D---- C:\Windows\system32\ar-SA
2009-03-10 19:29:07 ----D---- C:\Windows\system32\migwiz
2009-03-10 19:29:06 ----D---- C:\Windows\system32\pt-BR
2009-03-10 19:28:23 ----D---- C:\Windows\AppPatch
2009-03-10 19:26:53 ----D---- C:\Windows\Boot
2009-03-10 19:26:51 ----D---- C:\Windows\system32\Boot
2009-03-10 19:18:17 ----A---- C:\Windows\system32\ifxcardm.dll
2009-03-10 19:18:08 ----A---- C:\Windows\system32\axaltocm.dll
2009-03-10 19:07:35 ----SHD---- C:\System Volume Information
2009-03-10 17:21:15 ----RD---- C:\Program Files
2009-03-10 17:21:15 ----D---- C:\ProgramData
2009-03-10 16:36:39 ----SD---- C:\Windows\Downloaded Program Files
2009-03-10 16:36:13 ----SHD---- C:\Windows\Installer
2009-03-10 16:36:13 ----D---- C:\Program Files\Common Files
2009-03-10 16:35:03 ----D---- C:\Users\VASSEUR\AppData\Roaming\Vso
2009-03-10 16:35:03 ----A---- C:\Users\VASSEUR\AppData\Roaming\inst.exe
2009-03-10 16:34:42 ----D---- C:\Program Files\DAEMON Tools Toolbar
2009-03-10 16:18:15 ----A---- C:\Windows\system32\javaws.exe
2009-03-10 16:18:15 ----A---- C:\Windows\system32\javaw.exe
2009-03-10 16:18:15 ----A---- C:\Windows\system32\java.exe
2009-03-10 16:18:13 ----D---- C:\Program Files\Java
2009-03-09 15:31:52 ----D---- C:\Program Files\Orange HSS
2009-03-09 15:26:34 ----HD---- C:\Program Files\InstallShield Installation Information
2009-03-05 09:26:56 ----D---- C:\Program Files\Common Files\microsoft shared
2009-03-05 08:17:46 ----D---- C:\Program Files\Google
2009-03-04 22:30:22 ----A---- C:\Users\VASSEUR\AppData\Roaming\QuickZip45.ini
2009-03-04 21:39:19 ----D---- C:\Baphomet
2009-03-04 21:36:30 ----D---- C:\Program Files\Yahoo!
2009-03-04 21:36:22 ----D---- C:\Program Files\Common Files\InstallShield
2009-03-04 21:36:02 ----D---- C:\Program Files\PENDULO Studios
2009-03-04 21:35:16 ----D---- C:\ProgramData\Google
2009-03-04 21:27:20 ----D---- C:\Windows\Debug
2009-03-04 20:54:49 ----D---- C:\Windows\SoftwareDistribution
2009-02-13 13:51:34 ----D---- C:\ProgramData\Microsoft
2009-02-12 16:12:57 ----D---- C:\Windows\Minidump
2009-02-12 16:11:38 ----D---- C:\Program Files\CCleaner
2009-02-12 09:31:17 ----D---- C:\Program Files\MaCuisineLapeyre

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 F-Secure HIPS;F-Secure HIPS Driver; \??\C:\Program Files\Orange\AntivirusFirewall\HIPS\drivers\fshs.sys [2008-12-04 67808]
R1 FSES;F-Secure Email Scanning Driver; C:\Windows\System32\drivers\fses.sys [2008-12-04 35552]
R1 FSFW;F-Secure Firewall Driver; C:\Windows\System32\drivers\fsdfw.sys [2008-12-04 70944]
R1 fsvista;F-Secure Vista Support Driver; \??\C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\minifilter\fsvista.sys [2008-12-04 12384]
R1 ssmdrv;ssmdrv; C:\Windows\system32\DRIVERS\ssmdrv.sys [2007-03-01 28352]
R2 atksgt;atksgt; C:\Windows\system32\DRIVERS\atksgt.sys [2008-11-30 278728]
R2 lirsgt;lirsgt; C:\Windows\system32\DRIVERS\lirsgt.sys [2008-11-30 25416]
R3 athrusb6;Atheros Wireless LAN USB device driver 6 Series; C:\Windows\system32\DRIVERS\athru6.sys [2007-05-16 871936]
R3 e1express;Intel(R) PRO/1000 PCI Express Network Connection Driver; C:\Windows\system32\DRIVERS\e1e6032.sys [2007-04-13 228224]
R3 F-Secure Gatekeeper;F-Secure Gatekeeper; \??\C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\minifilter\fsgk.sys [2009-03-08 84616]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\Windows\system32\drivers\RTKVHDA.sys [2007-08-22 1950552]
R3 L8042Kbd;Logitech SetPoint Keyboard Driver; C:\Windows\system32\DRIVERS\L8042Kbd.sys [2006-07-19 13568]
R3 nvlddmkm;nvlddmkm; C:\Windows\system32\DRIVERS
vlddmkm.sys [2007-11-06 8230496]
R3 PCASp50;PCASp50 NDIS Protocol Driver; C:\Windows\System32\Drivers\PCASp50.sys [2006-11-28 27072]
R3 usbaudio;Pilote USB audio (WDM); C:\Windows\system32\drivers\usbaudio.sys [2008-01-18 73088]
R3 VX1000;VX-1000; C:\Windows\system32\DRIVERS\VX1000.sys [2007-04-10 1966312]
R3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys [2008-01-18 83328]
S3 am7x9kx8;am7x9kx8; C:\Windows\system32\drivers\am7x9kx8.sys []
S3 arwzorxi;arwzorxi; C:\Windows\system32\drivers\arwzorxi.sys []
S3 athrusb;Atheros Wireless LAN USB device driver; C:\Windows\system32\DRIVERS\athrusb.sys [2006-12-22 449536]
S3 drmkaud;Filtre de décodeur DRM (Noyau Microsoft); C:\Windows\system32\drivers\drmkaud.sys [2008-01-18 5632]
S3 FETNDIS;Service de pilote de carte VIA famille Rhine 10/100Mo Fast Ethernet; C:\Windows\system32\DRIVERS\fetnd5.sys [2006-11-02 45568]
S3 HdAudAddService;Pilote de fonction UAA 1.1 Microsoft pour le service High Definition Audio; C:\Windows\system32\drivers\HdAudio.sys [2006-11-02 235520]
S3 LHidKe;SetPoint HID Mouse Filter Driver; C:\Windows\system32\DRIVERS\LHidKE.Sys [2006-07-19 27136]
S3 LMouKE;SetPoint Mouse Filter Driver; C:\Windows\system32\DRIVERS\LMouKE.Sys [2006-07-19 71936]
S3 MSKSSRV;Proxy de service de répartition Microsoft; C:\Windows\system32\drivers\MSKSSRV.sys [2008-01-18 8192]
S3 MSPCLOCK;Proxy d'horloge de répartition Microsoft; C:\Windows\system32\drivers\MSPCLOCK.sys [2008-01-18 5888]
S3 MSPQM;Proxy de gestion de qualité de répartition Microsoft; C:\Windows\system32\drivers\MSPQM.sys [2008-01-18 5504]
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\Windows\system32\drivers\MSTEE.sys [2008-01-18 6016]
S3 PCAMp50;PCAMp50 NDIS Protocol Driver; C:\Windows\System32\Drivers\PCAMp50.sys [2006-11-28 28224]
S3 pcouffin;VSO Software pcouffin; C:\Windows\System32\Drivers\pcouffin.sys [2008-12-19 47360]
S3 R300;R300; C:\Windows\system32\DRIVERS\atikmdag.sys [2006-11-02 2028032]
S3 usbscan;Pilote de scanneur USB; C:\Windows\system32\DRIVERS\usbscan.sys [2008-01-18 35328]
S4 F-Secure Filter;F-Secure File System Filter; \??\C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\Win2K\FSfilter.sys [2008-12-04 39776]
S4 F-Secure Recognizer;F-Secure File System Recognizer; \??\C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\Win2K\FSrec.sys [2008-12-04 25184]
S4 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\drivers\wmiacpi.sys [2006-11-02 11264]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 F-Secure Gatekeeper Handler Starter;FSGKHS; C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsgk32st.exe [2008-12-04 215648]
R2 FSMA;F-Secure Management Agent; C:\Program Files\Orange\AntivirusFirewall\Common\FSMA32.EXE [2008-12-04 117400]
R2 FTRTSVC;France Telecom Routing Table Service; C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe [2007-07-31 65536]
R2 IAANTMON;Intel(R) Matrix Storage Event Monitor; C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe [2007-07-12 354840]
R2 LightScribeService;LightScribeService Direct Disc Labeling Service; C:\Program Files\Common Files\LightScribe\LSSrvc.exe [2006-10-19 61440]
R2 MSCamSvc;MSCamSvc; C:\Program Files\Microsoft LifeCam\MSCamS32.exe [2007-05-17 271720]
R2 StarWindServiceAE;StarWind AE Service; C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe [2007-05-28 275968]
R3 FSAUA;F-Secure Automatic Update Agent; C:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsaua.exe [2008-12-04 490080]
R3 FSDFWD;F-Secure Anti-Virus Firewall Daemon; C:\Program Files\Orange\AntivirusFirewall\FWES\Program\fsdfwd.exe [2008-12-04 510560]
R3 FSORSPClient;F-Secure ORSP Client; C:\Program Files\Orange\AntivirusFirewall\ORSP Client\fsorsp.exe [2008-12-04 55904]
R3 NMIndexingService;NMIndexingService; C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe [2006-12-23 262144]
S3 Autodesk Licensing Service;Autodesk Licensing Service; C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe [2008-01-28 85096]
S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [2005-04-04 69632]
S3 NBService;NBService; C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe [2006-12-05 774144]
S3 usnjsvc;Service Messenger Sharing Folders USN Journal Reader; C:\Program Files\Windows Live\Messenger\usnsvc.exe [2007-10-18 98328]
S3 WLSetupSvc;Windows Live Setup Service; C:\Program Files\Windows Live\installer\WLSetupSvc.exe [2007-10-25 266240]

-----------------EOF-----------------

François · Answer

y a plus personne ?

François · Answer

ben disons que je m'inquiete, parce qu'avec tout le bazar que je viens de transmettre, je comprendrai que ça puisse faire fuir !

François · Answer

ok, mais je plaisante, il m'a l'air bien sympatoch poplus, je ne pense pas qu'il va m'abandonner en si bon chemin.

plopus · Answer

re

je t'abandonne pas.

par contre il manque un bout du log.txt pour faire simple,

relance RSIT qui ce trouve sur ton bureau et poste TOUT le LOG.TX uniquement merci

plopus · Answer

clic ici https://www.virustotal.com/gui/  et clic sur parcourir et va chercher ces fichier un a un et fait les analyser et poste le rapport TOUT ENTIER pour que l'on puisse voir quel rapport a quel fichier

C:\Users\VASSEUR\AppData\Roaming\inst.exe    
 
C:\Windows\system32\drivers\arwzorxi.sys 

C:\Windows\system32\drivers\am7x9kx8.sys

plopus · Answer

ok c'est bon pour le rapport javais pas vu sur la page d'avant, sa ce vois que tu as fait des mises 

donc fait les analyses demandées, puis sivant les resultats on ajoute ou non les fichiers dans un petit script pour supprimer 2 ou 3 choses + ta toolbar (mais je pense que tu peux aussi la desinstaller par ajout suppression de programmes, tu supprime uniquement daemon toolbar si tu utilise daemon tool lite

François · Answer

Excuse moi pour mon absence prolongée (eu des soucis de connexion due au terminal france telecom de ma commune...)
Je n'arrive pas à aller sur le site de virus total, meme via google ça ne marche pas.
Encore merci pour ton aide !

Destrio5 · Answer

VirusTotal ne fonctionne pas en ce moment.

Essaie Virus Scan Jotti.

plopus · Answer

Bonjour ici

francois voila un autre lien pour faire les analyses  https://virusscan.jotti.org/

merci destrio je ne connaissais pas :)

François · Answer

Oui mais le site est saturé ... dito : "The server is extremely busy at the moment, please wait " 
alors je wait ...

François · Answer

inst.exe = found nothing pour tous.
et les 2 autres, je ne les trouvent pas.

Dois je recommuniquer un rapport ?

Destrio5 · Answer

"C:\Users\VASSEUR\AppData\Roaming\inst.exe"

---> Il me semble que ce fichier est viré par ComboFix.

plopus · Answer

suit ce tuto pour afficher les dossier et fichiers caché et réessaye

https://astwinds.pagesperso-orange.fr/astuces/fichiers_caches.html

plopus · Answer

ok merci de l'info destrio donc pour toi aussi c'est une infection

car en fait j'ai vu SA , qui m'a mit le doute, mais vu l'emplacement cela m'aurait etonné qu'il s'agisse d'un process windows

François · Answer

Donc meme avec l'affichage des dossiers cachés, il n'y a pas les fichiers recherchés.
Est ce tout bon ?

plopus · Answer

desactive ton antivirus le fix est detecté a tort et gene le scan

puis telecharge sur ton BUREAU  combofix	http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

lance le scan et ne touche + a rien et poste le rapport

François · Answer

on dirait que combofix ne reagit pas, un ecran bleu c:administrateur avec un tiret qui clignote reste affiché mais sans aucune reaction depuis 45 minutes. 
par contre le lancement de combofix a créé 2 fichiers sur le bureau : desktop.ini et sai publipostage.doc et un message d'erreur "deskboard a cessé de fonctionné" + encore la deconnection d'internet.

plopus · Answer

bonjour,

ok va dans demarré et executer et copie colle sa          combofix /u

puis entrée et accepte la suite

puis  DESACTIVE ton antivirus pour le telechargement et meme après pour le scan et retelecharge le et réessaye si sa marche toujous pas redemarre ton PC au bip tapote F8 et choisit mode sans echec et lance le et sauvegarde le rapport a la fin et poste le

François · Answer

mon ami poplus, voici le rapport (pardon pour le retard): ComboFix 09-03-10.03 - ** 2009-03-14 11:57:19.1 - NTFSx86 Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.1.1036.18.3325.2215 [GMT 1:00] Lancé depuis: c:\users\VASSEUR\Desktop\ComboFix.exe * Un nouveau point de restauration a été créé . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\users\VASSEUR\AppData\Roaming\inst.exe . ((((((((((((((((((((((((((((( Fichiers créés du 2009-02-14 au 2009-03-14 )))))))))))))))))))))))))))))))))))) . 2009-03-11 11:47 . 2008-06-20 02:14 781,344 --a------ c:\windows\System32\PresentationNative_v0300.dll 2009-03-11 11:47 . 2008-06-20 02:14 622,080 --a------ c:\windows\System32\icardagt.exe 2009-03-11 11:47 . 2008-06-20 02:14 326,160 --a------ c:\windows\System32\PresentationHost.exe 2009-03-11 11:47 . 2008-06-20 02:14 105,016 --a------ c:\windows\System32\PresentationCFFRasterizerNative_v0300.dll 2009-03-11 11:47 . 2008-06-20 02:14 97,800 --a------ c:\windows\System32\infocardapi.dll 2009-03-11 11:47 . 2008-06-20 02:14 43,544 --a------ c:\windows\System32\PresentationHostProxy.dll 2009-03-11 11:47 . 2008-06-20 02:14 37,384 --a------ c:\windows\System32\infocardcpl.cpl 2009-03-11 11:47 . 2008-06-20 02:14 11,264 --a------ c:\windows\System32\icardres.dll 2009-03-11 11:37 . 2008-04-26 09:26 891,448 --a------ c:\windows\System32\drivers cpip.sys 2009-03-11 11:37 . 2008-04-12 04:32 784,896 --a------ c:\windows\System32 pcrt4.dll 2009-03-11 11:37 . 2008-04-05 02:21 72,192 --a------ c:\windows\System32\drivers\pacer.sys 2009-03-11 11:37 . 2008-04-05 04:34 15,360 --a------ c:\windows\System32\pacerprf.dll 2009-03-11 10:27 . 2009-03-11 10:27 d-------- C: sit 2009-03-10 19:26 . 2009-03-10 19:26 d-------- C:\PerfLogs 2009-03-10 19:13 . 2009-03-10 19:07 152,576 --a------ c:\windows\System32\SPWizUI.dll 2009-03-10 19:13 . 2009-03-10 19:07 47,560 --a------ c:\windows\System32\SPReview.exe 2009-03-10 18:29 . 2008-01-18 23:33 599,552 --a------ c:\windows\System32\vsp1cln.exe 2009-03-10 18:29 . 2008-01-18 23:33 193,024 --a------ c:\windows\System32 ecdisc.exe 2009-03-10 18:29 . 2008-01-18 23:36 142,336 --a------ c:\windows\System32\spp.dll 2009-03-10 18:29 . 2008-01-18 23:36 28,160 --a------ c:\windows\System32\sxproxy.dll 2009-03-10 18:29 . 2008-01-18 23:36 6,656 --a------ c:\windows\System32\sdspres.dll 2009-03-10 18:27 . 2008-01-18 21:31 8,322,048 --a------ c:\windows\System32\spwizimg.dll 2009-03-10 18:26 . 2008-01-18 23:36 2,588,160 --a------ c:\windows\System32\UIHub.dll 2009-03-10 18:24 . 2009-03-10 19:13 589,824 --a------ c:\windows\SPInstall.etl 2009-03-10 18:24 . 2008-01-18 23:33 44,032 --a------ c:\windows\System32\cbsra.exe 2009-03-10 17:22 . 2009-03-10 17:22 d-------- C:\Downloads 2009-03-10 17:21 . 2009-03-12 22:27 d-------- c:\users\VASSEUR\AppData\Roaming\Free Download Manager 2009-03-10 17:21 . 2009-03-10 17:21 d-------- c:\users\All Users\FreeDownloadManager.ORG 2009-03-10 17:21 . 2009-03-10 17:21 d-------- c:\programdata\FreeDownloadManager.ORG 2009-03-10 17:21 . 2009-03-10 17:21 d-------- c:\program files\Free Download Manager 2009-03-10 16:18 . 2009-03-10 16:37 d-------- c:\users\VASSEUR\AppData\Roaming\LimeWire 2009-03-10 16:18 . 2009-03-10 16:18 410,984 --a------ c:\windows\System32\deploytk.dll 2009-03-10 16:16 . 2009-03-10 16:36 d-------- c:\program files\LimeWire 2009-03-09 15:30 . 2009-03-09 15:30 d-------- c:\program files\Common Files\France Telecom 2009-03-09 15:30 . 2007-07-31 14:57 65,536 --a------ c:\windows\System32\Autodial2000.dll 2009-03-09 15:25 . 2009-03-09 15:25 d-------- c:\program files\Securitoo 2009-03-09 13:27 . 2009-03-09 15:26 d-------- c:\program files\SAGEM 2009-03-09 13:10 . 2009-03-09 13:10 d-------- c:\users\VASSEUR\AppData\Roaming\InstallShield 2009-03-08 16:51 . 2009-03-08 16:51 d-------- c:\users\VASSEUR\AppData\Roaming\F-Secure 2009-03-08 16:46 . 2008-12-04 14:57 70,944 --a------ c:\windows\System32\drivers\fsdfw.sys 2009-03-08 16:46 . 2008-12-04 14:57 35,552 --a------ c:\windows\System32\drivers\fses.sys 2009-03-08 16:46 . 2009-03-08 17:27 33,408 --a------ c:\windows\System32\drivers\fsbts.sys 2009-03-08 16:44 . 2009-03-08 16:44 d-------- c:\program files\Orange 2009-03-08 16:43 . 2009-03-08 16:44 d-------- c:\users\All Users\fssg 2009-03-08 16:43 . 2009-03-08 16:44 d-------- c:\programdata\fssg 2009-03-08 16:40 . 2009-03-08 16:45 d-------- c:\users\All Users\f-secure 2009-03-08 16:40 . 2009-03-08 16:45 d-------- c:\programdata\f-secure 2009-03-05 09:27 . 2009-03-05 09:27 d-------- c:\program files\Microsoft Silverlight 2009-03-05 09:20 . 2008-12-16 04:29 8,147,456 --a------ c:\windows\System32\wmploc.DLL 2009-03-05 09:20 . 2008-12-16 06:31 7,680 --a------ c:\windows\System32\spwmp.dll 2009-03-05 09:20 . 2008-12-16 06:31 4,096 --a------ c:\windows\System32\msdxm.ocx 2009-03-05 09:20 . 2008-12-16 06:31 4,096 --a------ c:\windows\System32\dxmasf.dll 2009-03-04 22:33 . 2009-03-04 22:33 d-------- c:\program files\Trend Micro 2009-03-04 22:11 . 2009-03-05 08:20 d-------- c:\program files\kauav 2009-03-04 22:11 . 2003-03-25 02:46 8,704 --a------ c:\windows\System32\sporder.dll 2009-03-04 21:39 . 2009-03-04 21:39 187 --a------ c:\windows\Wininit.ini . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2009-03-12 20:04 14,142 ----a-w c:\users\VASSEUR\AppData\Roaming\wklnhst.dat 2009-03-11 11:01 --------- d-----w c:\program files\Windows Mail 2009-03-10 18:37 --------- d-----w c:\programdata\NVIDIA 2009-03-10 18:35 174 --sha-w c:\program files\desktop.ini 2009-03-10 18:29 --------- d-----w c:\program files\Windows Sidebar 2009-03-10 18:29 --------- d-----w c:\program files\Windows Photo Gallery 2009-03-10 18:29 --------- d-----w c:\program files\Windows Journal 2009-03-10 18:29 --------- d-----w c:\program files\Windows Defender 2009-03-10 18:29 --------- d-----w c:\program files\Windows Collaboration 2009-03-10 18:29 --------- d-----w c:\program files\Windows Calendar 2009-03-10 18:18 82,432 ----a-w c:\windows\System32\axaltocm.dll 2009-03-10 18:18 101,888 ----a-w c:\windows\System32\ifxcardm.dll 2009-03-10 15:36 --------- d-----w c:\program files\Panda Security 2009-03-10 15:35 47,360 ----a-w c:\users\VASSEUR\AppData\Roaming\pcouffin.sys 2009-03-10 15:35 --------- d-----w c:\users\VASSEUR\AppData\Roaming\Vso 2009-03-10 15:34 --------- d-----w c:\program files\DAEMON Tools Toolbar 2009-03-10 15:18 --------- d-----w c:\program files\Java 2009-03-09 14:31 --------- d-----w c:\program files\Orange HSS 2009-03-09 14:26 --------- d--h--w c:\program files\InstallShield Installation Information 2009-03-05 07:17 --------- d-----w c:\program files\Google 2009-03-04 20:36 --------- d-----w c:\program files\Yahoo! 2009-03-04 20:36 --------- d-----w c:\program files\PENDULO Studios 2009-03-04 20:36 --------- d-----w c:\program files\Common Files\InstallShield 2009-02-12 15:11 --------- d-----w c:\users\VASSEUR\AppData\Roaming\Yahoo! 2009-02-12 15:11 --------- d-----w c:\program files\CCleaner 2009-02-12 08:31 --------- d-----w c:\program files\MaCuisineLapeyre 2009-02-09 03:10 2,033,152 ----a-w c:\windows\System32\win32k.sys 2009-01-15 06:11 827,392 ----a-w c:\windows\System32\wininet.dll 2008-10-27 08:52 127,112 ----a-w c:\users\VASSEUR\AppData\Roaming\GDIPFONTCACHEV1.DAT . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-18 1233920] "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Common Files\Ahead\Lib\NMBgMonitor.exe" [2006-12-23 143360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "VX1000"="c:\windows\vVX1000.exe" [2007-04-10 709992] "toolbar_eula_launcher"="c:\program files\GoogleEULA\EULALauncher.exe" [2007-02-09 16896] "SystrayORAHSS"="c:\program files\Orange HSS\Systray\SystrayApp.exe" [2007-07-24 94208] "ORAHSSSessionManager"="c:\program files\Orange HSS\SessionManager\SessionManager.exe" [2007-07-24 102400] "NeroFilterCheck"="c:\program files\Common Files\Ahead\Lib\NeroCheck.exe" [2006-01-12 155648] "Logitech Hardware Abstraction Layer"="c:\program files\Common Files\Logitech\khalshared\KHALMNPR.EXE" [2006-07-19 94208] "LifeCam"="c:\program files\Microsoft LifeCam\LifeExp.exe" [2007-05-17 279912] "IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\Iaanotif.exe" [2007-07-12 178712] "F-Secure TNB"="c:\program files\Orange\AntivirusFirewall\FSGUI\TNBUtil.exe" [2008-12-04 957024] "F-Secure Manager"="c:\program files\Orange\AntivirusFirewall\Common\FSM32.EXE" [2008-12-04 182936] "DoroServer"="c:\program files\DoroPDFWriter\DoroServer.exe" [2006-12-29 106496] "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-10 136600] "NvSvc"="c:\windows\system32 vsvc.dll" [2007-11-06 86016] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-11-06 8530464] "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-11-06 81920] "Skytel"="Skytel.exe" [2007-08-03 c:\windows\SkyTel.exe] "RtHDVCpl"="RtHDVCpl.exe" [2007-08-17 c:\windows\RtHDVCpl.exe] "Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" [2006-07-19 c:\windows\KHALMNPR.Exe] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "EnableUIADesktopToggle"= 0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "vidc.i420"= i420vfw.dll [HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc] "AntiVirusOverride"=dword:00000001 "AntiSpywareOverride"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules] "{FA02C6F9-7AD8-40C0-A4FD-55BB19BEA623}"= UDP:c:\program files\MSN Messenger\msnmsgr.exe:MSN Messenger 7.0 "{2AACEB4F-7703-4351-B05D-D578B2FB9769}"= TCP:c:\program files\MSN Messenger\msnmsgr.exe:MSN Messenger 7.0 "{2A0D2020-38BD-4C18-83C2-548B81A1F16E}"= UDP:c:\program files\MSN Messenger\msnmsgr.exe:MSN Messenger 7.0 "{87529E5C-F45B-4C8A-84F9-96EB4F59F958}"= TCP:c:\program files\MSN Messenger\msnmsgr.exe:MSN Messenger 7.0 "{629C8AEB-54D0-4F59-8B62-DC5837C3A1F0}"= UDP:c:\program files\MSN Messenger\msnmsgr.exe:MSN Messenger 7.0 "{8909FFB2-8EE6-433F-ABC9-A1E0BA4D64B5}"= TCP:c:\program files\MSN Messenger\msnmsgr.exe:MSN Messenger 7.0 "{1E65D66E-0CD7-4309-AB6A-2CC60F2C30C7}"= c:\program files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone) "{F6EE13B9-A272-492D-BCBA-3BAECE6252ED}"= UDP:c:\program files\Microsoft LifeCam\LifeCam.exe:LifeCam.exe "{16676BC3-2F09-4498-ADEC-49E989201421}"= TCP:c:\program files\Microsoft LifeCam\LifeCam.exe:LifeCam.exe "{039F7774-589B-4646-A1E8-5AC6578B9D32}"= UDP:c:\program files\Microsoft LifeCam\LifeExp.exe:LifeExp.exe "{4187D433-AC55-4011-95E0-2384C6CAF911}"= TCP:c:\program files\Microsoft LifeCam\LifeExp.exe:LifeExp.exe "{88F26A72-088E-4606-958D-7B43AE1A4AF9}"= Disabled:UDP:c:\program files\IncrediMail\bin\ImApp.exe:IncrediMail "{9075B533-1421-41AD-A3C1-0C44F1D86454}"= Disabled:TCP:c:\program files\IncrediMail\bin\ImApp.exe:IncrediMail "{82361BDC-7F1D-4944-B2D7-1103D4CFB263}"= Disabled:UDP:c:\program files\IncrediMail\bin\IncMail.exe:IncrediMail "{CD5055F0-F1DD-425F-9D1F-340BEDCAC52F}"= Disabled:TCP:c:\program files\IncrediMail\bin\IncMail.exe:IncrediMail "{1D6A446F-7E4C-4E6E-B0CD-FBFC7884474A}"= Disabled:UDP:c:\program files\IncrediMail\bin\ImpCnt.exe:IncrediMail "{6319563E-CE6C-4B00-9F8B-149EBBB36D05}"= Disabled:TCP:c:\program files\IncrediMail\bin\ImpCnt.exe:IncrediMail "TCP Query User{1EFF9071-CBBB-431F-AE8B-2C785B7539EB}c:\program files\emule\emule.exe"= UDP:c:\program files\emule\emule.exe:eMule "UDP Query User{5715F394-E404-4E78-9365-708EE0242B46}c:\program files\emule\emule.exe"= TCP:c:\program files\emule\emule.exe:eMule [HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile\AuthorizedApplications\List] "c:\Program Files\Orange HSS\Connectivity\ConnectivityManager.exe"= c:\program files\Orange HSS\Connectivity\ConnectivityManager.exe:*:enabled:CSS R0 fsbts;fsbts;c:\windows\System32\drivers\fsbts.sys [2009-03-08 33408] R1 F-Secure HIPS;F-Secure HIPS Driver;c:\program files\Orange\AntivirusFirewall\HIPS\drivers\fshs.sys [2009-03-08 67808] R1 FSES;F-Secure Email Scanning Driver;c:\windows\System32\drivers\fses.sys [2009-03-08 35552] R1 FSFW;F-Secure Firewall Driver;c:\windows\System32\drivers\fsdfw.sys [2009-03-08 70944] R1 fsvista;F-Secure Vista Support Driver;c:\program files\Orange\AntivirusFirewall\Anti-Virus\minifilter\fsvista.sys [2009-03-08 12384] R3 athrusb6;Atheros Wireless LAN USB device driver 6 Series;c:\windows\System32\drivers\athru6.sys [2007-12-14 871936] R3 F-Secure Gatekeeper;F-Secure Gatekeeper;c:\program files\Orange\AntivirusFirewall\Anti-Virus\minifilter\fsgk.sys [2009-03-08 84616] S3 athrusb;Atheros Wireless LAN USB device driver;c:\windows\System32\drivers\athrusb.sys [2009-02-09 449536] S3 FSORSPClient;F-Secure ORSP Client;c:\program files\Orange\AntivirusFirewall\ORSP Client\fsorsp.exe [2009-03-08 55904] S3 PCAMp50;PCAMp50 NDIS Protocol Driver;c:\windows\System32\drivers\PCAMp50.sys [2008-03-21 28224] S4 F-Secure Filter;F-Secure File System Filter;c:\program files\Orange\AntivirusFirewall\Anti-Virus\win2k\fsfilter.sys [2009-03-08 39776] S4 F-Secure Recognizer;F-Secure File System Recognizer;c:\program files\Orange\AntivirusFirewall\Anti-Virus\win2k\fsrec.sys [2009-03-08 25184] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6eb6c041-dcb7-11dc-be0e-001d9202628a}] \shell\AutoRun\command - I:\setup.exe AUTORUN=1 [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b7b05522-b555-11dd-bab0-001d9202628a}] \shell\AutoRun\command - I:\AUTORUN.EXE [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b7b05528-b555-11dd-bab0-001d9202628a}] \shell\AutoRun\command - J:\AUTORUN.EXE . Contenu du dossier 'Tâches planifiées' 2009-03-13 c:\windows\Tasks\User_Feed_Synchronization-{08A23F42-CA99-4AFA-A3DA-889030436FAE}.job - c:\windows\system32\msfeedssync.exe [2008-01-18 23:33] . . ------- Examen supplémentaire ------- . uStart Page = hxxp://www.google.fr/ IE: Tout télécharger avec Free Download Manager - file://c:\program files\Free Download Manager\dlall.htm IE: Télécharger avec Free Download Manager - file://c:\program files\Free Download Manager\dllink.htm IE: Télécharger la sélection avec Free Download Manager - file://c:\program files\Free Download Manager\dlselected.htm IE: Télécharger la vidéo avec Free Download Manager - file://c:\program files\Free Download Manager\dlfvideo.htm LSP: c:\program files\Orange\AntivirusFirewall\FSPS\program\FSLSP.DLL TCP: {31CDE8E1-E230-424D-AD7F-E5B563B931BC} = 80.10.246.2,80.10.246.129 DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-03-14 11:59:21 Windows 6.0.6001 Service Pack 1 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . --------------------- DLLs chargées dans les processus actifs --------------------- - - - - - - - > 'winlogon.exe'(952) c:\program files\Orange\AntivirusFirewall\FWES\Program\fsdc32.dll - - - - - - - > 'lsass.exe'(688) c:\program files\Orange\AntivirusFirewall\FWES\Program\fsdc32.dll - - - - - - - > 'csrss.exe'(580) c:\program files\Orange\AntivirusFirewall\FWES\Program\fsdc32.dll - - - - - - - > 'csrss.exe'(640) c:\program files\Orange\AntivirusFirewall\FWES\Program\fsdc32.dll . Heure de fin: 2009-03-14 12:00:14 ComboFix-quarantined-files.txt 2009-03-14 11:00:11 Avant-CF: 820 189 917 184 octets libres Après-CF: 820,180,766,720 octets libres 216 --- E O F --- 2009-03-11 11:17:37

plopus · Answer

bonjour,

poste un nouveau RSIT juste le log.txt

François · Answer

Voila voila :

Logfile of random's system information tool 1.05 (written by random/random)
Run by * at 2009-03-14 18:02:58
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 1
System drive C: has 782 GB (84%) free of 934 GB
Total RAM: 3325 MB (67% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:03:20, on 14/03/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Windows\vVX1000.exe
C:\Program Files\Orange HSS\Systray\SystrayApp.exe
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\Orange\AntivirusFirewall\Common\FSM32.EXE
C:\Program Files\DoroPDFWriter\DoroServer.exe
C:\Program Files\Orange\AntivirusFirewall\FSGUI\fsguidll.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Orange HSS\Launcher\Launcher.exe
C:\Windows\System32undll32.exe
C:\Windows\System32undll32.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Orange HSS\Deskboard\deskboard.exe
C:\Program Files\Orange HSS\connectivity\connectivitymanager.exe
C:\Program Files\Orange HSS\connectivity\CoreCom\CoreCom.exe
C:\Windows\system32\conime.exe
C:\Program Files\Orange HSS\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Windows Mail\WinMail.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\Macromed\Flash\FlashUtil9f.exe
C:\Users\VASSEUR\Desktop\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\VASSEUR.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange HSS\SearchURLHook\SearchPageURL.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Windows Live Call HoverToCall class - {7E853D72-626A-48EC-A868-BA8D5E23E045} - C:\Program Files\Windows Live\Messenger\HTC.DLL
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll
O4 - HKLM\..\Run: [VX1000] C:\Windows\vVX1000.exe
O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\GoogleEULA\EULALauncher.exe
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\Orange HSS\Systray\SystrayApp.exe"
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange HSS\SessionManager\SessionManager.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] "C:\Program Files\Common Files\Logitech\khalshared\KHALMNPR.EXE"
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Orange\AntivirusFirewall\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Orange\AntivirusFirewall\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [DoroServer] C:\Program Files\DoroPDFWriter\DoroServer.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Common Files\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O13 - Gopher Prefix: 
O15 - Trusted Zone: https://www.orange.fr/portail
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-3-48.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{31CDE8E1-E230-424D-AD7F-E5B563B931BC}: NameServer = 80.10.246.2,80.10.246.129
O17 - HKLM\System\CS1\Services\Tcpip\..\{31CDE8E1-E230-424D-AD7F-E5B563B931BC}: NameServer = 80.10.246.2,80.10.246.129
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\Common\FSMA32.EXE
O23 - Service: F-Secure ORSP Client (FSORSPClient) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\ORSP Client\fsorsp.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

plopus · Answer

il manque un bout du log.txt !

clic ici  http://www.cijoint.fr/cjlink.php?file=cj200903/cijDoZwudK.txt  et fait ce qui est dit pour recuperer le fichier et fait ce que je t'ai mit dedans et poste le rapport

puis

la mise a jour de tes logiciels

- Par windows update OBLIGATOIRE

puis pour d'autres produits et logiciels sachant qu'il faut que tu desinstalle les ancienne versions des produits que tu met a jour :

- Soit par le biais de ce site internet il faut installer l'active X puis clic start scan et le site montre d'une croix rouge les faille de sécurité pour quelques produits important installé sur le PC comme java, IE, windows, flashplayer, adobe...les + importantes
https://www.flexera.com/products/operations/software-vulnerability-management.html

- Soit on peut aussi passer par un logiciel a installer qui scan le PC et affiche TOUTES les mises a jour des logiciels et produits installé sur le PC
https://filehippo.com/windows/tuning-utilities/

as tu encore des problemes ?

François · Answer

salut poplus, en effet ça va vachement mieux et je t'en remercie.
L'ordi est beaucoup plus rapide, et "reflechi" moins.
En ce qui concerne les dernieres manip que tu me dictes, elles sont un peu trop compliqué pour moi ...
Mais finalement quels etaient les failles du systeme ??

en tout cas poplus, merci beaucoup pour le temps que tu as passé à resoudre mes problemes.

plopus · Answer

bonjour,

Par contre fait les derniers point demande pour eviter que cela revienne !

clic sur le lien que je t'ai mit + haut, et ensuite tu clic sur le  nom en bleu "manip otmoveit" et tu suit ce que jté mit c'est important et fait le reste concernant les mises a jour c'est pour eviter les failles de securité que certains pirate peuvent exploiter

mais en aucun cas POUR l'INSTANT je ne considere ton sujet en résolu alors ne fait pas comme beaucoup de personne qui, lorsqu'il sente une amelioration pense que tout est fini, il faut finir proprement pour ne pas laisser de traces de fix qui peuvent etre des fichiers dangereux, utlisé par de mauvaise personne et/ou dans de mauvaise conditions donc fait ce qui est demandé et poste le rapport

puis ensuite poste un nouveau RSIT stp (si tu souhaite continuer, sinon dit le moi merci)

François · Answer

Si tu me dis que ce n'est pas fini, bien sur, je souhaite continuer.
Je me lancerai demain dans les manips que tu m'as indiqué (ce soir je n'ai pas le temps)
passe une bonne soirée et à demain poplus.

Disque du qui "gratte" non stop !

46 réponses

Discussions similaires

Newsletters