Problème cheval de Troie : JS redirector E
Fraise
-
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité -
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité -
Bonjour,
Depuis ce week end j'ai avast qui me signale ca :
[url=https://www.casimages.com/i/09031705503963664.jpg.html][img]http://nsa06.casimages.com/img/2009/03/17/mini_09031705503963664.jpg[/img][/url]
j'ai essayé plein de choses pour que ca s'arrete, et je n'ai pas vraiment trouvé de sujet sur ce virus, alors aujourd'hui je me suis dis je formate le pc.
Pour rien! vu que ca refait la mm chose, sur n'importe quel site ou je vais, j'ai la fenetre d'avast qui vient me rapporter ce virus! ce qui est bizarre, c'est que le site signalé, je n'y suis jamais allé...
J'ai téléchargé RSIT, voici les 2 logs, si quelqu'un saurait m'aider!!! Merci!
Logfile of random's system information tool 1.05 (written by random/random)
Run by Laetitia at 2009-03-17 17:44:54
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 148 GB (94%) free of 157 GB
Total RAM: 3063 MB (78% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:45:02, on 17/03/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Microsoft IntelliType Pro\type32.exe
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\Program Files\HPQ\HP ProtectTools Security Manager\PTHOSTTR.EXE
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\HPQ\Shared\hpqwmi.exe
C:\WINDOWS\vVX1000.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\PSIService.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\DllHost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Laetitia\Bureau\RSIT.exe
C:\Program Files\trend micro\Laetitia.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [CmPCIaudio] RunDll32 cmicnfg3.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro\type32.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [PTHOSTTR] C:\Program Files\HPQ\HP ProtectTools Security Manager\PTHOSTTR.EXE /Start
O4 - HKLM\..\Run: [LayoutM] KLayMgr.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SetRefresh] C:\Program Files\COMPAQ\SetRefresh\\SetRefresh.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [Corel File Shell Monitor] C:\Program Files\Corel\Corel Paint Shop Pro Photo X2\CorelIOMonitor.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\Shared\hpqwmi.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
--
End of file - 7196 bytes
======Scheduled tasks folder======
C:\WINDOWS\tasks\Microsoft_Hardware_Launch_setup_exe.job
======Registry dump======
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
Java(tm) Plug-In SSV Helper - C:\Program Files\Java\jre6\bin\ssv.dll [2009-03-17 320920]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll [2009-03-17 251504]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll [2009-03-17 657904]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}]
Google Dictionary Compression sdch - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll [2009-03-17 522224]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-03-17 34816]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-03-17 73728]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{2318C2B1-4965-11d4-9B18-009027A5CD4F} - &Google Toolbar - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll [2009-03-17 251504]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"LVCOMSX"=C:\WINDOWS\system32\LVCOMSX.EXE [2005-05-27 221184]
"CmPCIaudio"=RunDll32 cmicnfg3.cpl []
"type32"=C:\Program Files\Microsoft IntelliType Pro\type32.exe [2004-03-19 184320]
"IntelliPoint"=C:\Program Files\Microsoft IntelliPoint\point32.exe [2004-03-19 212992]
"PTHOSTTR"=C:\Program Files\HPQ\HP ProtectTools Security Manager\PTHOSTTR.EXE [2005-04-08 73728]
"LayoutM"=C:\WINDOWS\KLayMgr.exe [2004-08-26 45056]
"IgfxTray"=C:\WINDOWS\system32\igfxtray.exe [2007-01-13 131072]
"HotKeysCmds"=C:\WINDOWS\system32\hkcmd.exe [2007-01-13 163840]
"Persistence"=C:\WINDOWS\system32\igfxpers.exe [2007-01-13 135168]
"SetRefresh"=C:\Program Files\COMPAQ\SetRefresh\\SetRefresh.exe [2003-11-20 525824]
"avast!"=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe [2009-02-05 81000]
"VX1000"=C:\WINDOWS\vVX1000.exe [2006-12-06 707360]
"LifeCam"=C:\Program Files\Microsoft LifeCam\LifeExp.exe [2007-01-13 275800]
"Corel File Shell Monitor"=C:\Program Files\Corel\Corel Paint Shop Pro Photo X2\CorelIOMonitor.exe [2007-10-30 16200]
"SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2009-03-17 136600]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"Malwarebytes' Anti-Malware"=C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe [2009-02-11 399504]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]
"swg"=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2009-03-17 39408]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui]
C:\WINDOWS\system32\igfxdev.dll [2007-01-13 204800]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-08-24 133120]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Logitech\Desktop Messenger\8876480\Program\backWeb-8876480.exe"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\backWeb-8876480.exe:*:Enabled:Logitech Desktop Messenger"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live Sync"
"C:\Program Files\Microsoft LifeCam\LifeCam.exe"="C:\Program Files\Microsoft LifeCam\LifeCam.exe:*:Enabled:LifeCam.exe"
"C:\Program Files\Microsoft LifeCam\LifeExp.exe"="C:\Program Files\Microsoft LifeCam\LifeExp.exe:*:Enabled:LifeExp.exe"
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live Sync"
======List of files/folders created in the last 1 months======
2009-03-17 17:44:55 ----D---- C:\Program Files\trend micro
2009-03-17 17:44:54 ----D---- C:\rsit
2009-03-17 17:33:40 ----D---- C:\Documents and Settings\Laetitia\Application Data\Malwarebytes
2009-03-17 17:33:35 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2009-03-17 17:33:35 ----D---- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2009-03-17 17:33:13 ----D---- C:\Program Files\CCleaner
2009-03-17 17:17:11 ----D---- C:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage
2009-03-17 17:11:23 ----N---- C:\WINDOWS\system32\spmsg.dll
2009-03-17 16:39:40 ----A---- C:\WINDOWS\system32\wmpns.dll
2009-03-17 16:33:58 ----D---- C:\Documents and Settings\Laetitia\Application Data\Mozilla
2009-03-17 16:33:45 ----D---- C:\Documents and Settings\Laetitia\Application Data\LimeWire
2009-03-17 16:33:26 ----A---- C:\WINDOWS\system32\javaws.exe
2009-03-17 16:33:26 ----A---- C:\WINDOWS\system32\javaw.exe
2009-03-17 16:33:26 ----A---- C:\WINDOWS\system32\java.exe
2009-03-17 16:33:26 ----A---- C:\WINDOWS\system32\deploytk.dll
2009-03-17 16:33:18 ----D---- C:\Program Files\Java
2009-03-17 16:32:15 ----D---- C:\Documents and Settings\Laetitia\Application Data\Sun
2009-03-17 15:54:56 ----D---- C:\Program Files\Microsoft LifeCam
2009-03-17 15:54:31 ----HDC---- C:\WINDOWS\$NtUninstallWMFDist11$
2009-03-17 15:54:01 ----D---- C:\9b1922e055d2d2983de79420
2009-03-17 15:53:58 ----A---- C:\WINDOWS\system32\xactengine2_4.dll
2009-03-17 15:53:58 ----A---- C:\WINDOWS\system32\x3daudio1_1.dll
2009-03-17 15:53:57 ----A---- C:\WINDOWS\system32\xinput1_3.dll
2009-03-17 15:53:57 ----A---- C:\WINDOWS\system32\xactengine2_3.dll
2009-03-17 15:53:57 ----A---- C:\WINDOWS\system32\d3dx9_31.dll
2009-03-17 15:53:56 ----A---- C:\WINDOWS\system32\xinput1_2.dll
2009-03-17 15:53:56 ----A---- C:\WINDOWS\system32\xinput1_1.dll
2009-03-17 15:53:56 ----A---- C:\WINDOWS\system32\xactengine2_2.dll
2009-03-17 15:53:56 ----A---- C:\WINDOWS\system32\xactengine2_1.dll
2009-03-17 15:53:55 ----A---- C:\WINDOWS\system32\xactengine2_0.dll
2009-03-17 15:53:55 ----A---- C:\WINDOWS\system32\x3daudio1_0.dll
2009-03-17 15:53:55 ----A---- C:\WINDOWS\system32\d3dx9_30.dll
2009-03-17 15:53:54 ----A---- C:\WINDOWS\system32\xinput9_1_0.dll
2009-03-17 15:53:54 ----A---- C:\WINDOWS\system32\d3dx9_29.dll
2009-03-17 15:53:54 ----A---- C:\WINDOWS\system32\d3dx9_28.dll
2009-03-17 15:53:53 ----A---- C:\WINDOWS\system32\d3dx9_27.dll
2009-03-17 15:53:53 ----A---- C:\WINDOWS\system32\d3dx9_26.dll
2009-03-17 15:53:52 ----A---- C:\WINDOWS\system32\d3dx9_25.dll
2009-03-17 15:53:52 ----A---- C:\WINDOWS\system32\d3dx9_24.dll
2009-03-17 15:50:28 ----D---- C:\Program Files\Microsoft Silverlight
2009-03-17 15:50:02 ----A---- C:\WINDOWS\system32\d3dx9_32.dll
2009-03-17 15:49:58 ----D---- C:\Program Files\Microsoft SQL Server Compact Edition
2009-03-17 15:49:34 ----D---- C:\Program Files\Microsoft
2009-03-17 15:49:19 ----D---- C:\Program Files\Windows Live SkyDrive
2009-03-17 15:48:57 ----D---- C:\Program Files\Windows Live
2009-03-17 15:48:39 ----D---- C:\Documents and Settings\Laetitia\Application Data\Corel
2009-03-17 15:48:35 ----D---- C:\Documents and Settings\All Users\Application Data\Corel
2009-03-17 15:46:11 ----D---- C:\Program Files\Fichiers communs\Corel
2009-03-17 15:46:11 ----D---- C:\Program Files\Corel
2009-03-17 15:41:02 ----D---- C:\Documents and Settings\Laetitia\Application Data\Google
2009-03-17 15:40:39 ----D---- C:\Program Files\Google
2009-03-17 15:40:39 ----D---- C:\Documents and Settings\All Users\Application Data\Google
2009-03-17 15:37:03 ----D---- C:\Program Files\Fichiers communs\Windows Live
2009-03-17 15:35:59 ----RA---- C:\WINDOWS\VX1000.ini
2009-03-17 15:35:59 ----RA---- C:\WINDOWS\system32\LCCoin13.dll
2009-03-17 15:35:59 ----RA---- C:\WINDOWS\system32\cVX1000.dll
2009-03-17 15:35:58 ----RA---- C:\WINDOWS\VX1000.dll
2009-03-17 15:35:58 ----RA---- C:\WINDOWS\vVX1000.exe
2009-03-17 15:35:57 ----RA---- C:\WINDOWS\vVX1000.dll
2009-03-17 15:35:50 ----A---- C:\WINDOWS\system32\vfwwdm32.dll
2009-03-17 15:35:48 ----D---- C:\WINDOWS\LastGood
2009-03-17 15:31:29 ----D---- C:\Documents and Settings\All Users\Application Data\hpqwmi
2009-03-17 15:29:17 ----D---- C:\WINDOWS\Prefetch
2009-03-17 15:27:36 ----HDC---- C:\WINDOWS\$NtUninstallKB967715$
2009-03-17 15:27:28 ----HDC---- C:\WINDOWS\$NtUninstallKB960225$
2009-03-17 15:27:24 ----HDC---- C:\WINDOWS\$NtUninstallKB958690$
2009-03-17 15:27:19 ----HDC---- C:\WINDOWS\$NtUninstallKB958687$
2009-03-17 15:27:14 ----HDC---- C:\WINDOWS\$NtUninstallKB958644$
2009-03-17 15:27:08 ----HDC---- C:\WINDOWS\$NtUninstallKB957097$
2009-03-17 15:27:03 ----HDC---- C:\WINDOWS\$NtUninstallKB956841$
2009-03-17 15:26:58 ----HDC---- C:\WINDOWS\$NtUninstallKB956803$
2009-03-17 15:26:53 ----HDC---- C:\WINDOWS\$NtUninstallKB956802$
2009-03-17 15:26:47 ----HDC---- C:\WINDOWS\$NtUninstallKB955069$
2009-03-17 15:26:43 ----HDC---- C:\WINDOWS\$NtUninstallKB954600$
2009-03-17 15:26:38 ----HDC---- C:\WINDOWS\$NtUninstallKB952954$
2009-03-17 15:26:33 ----HDC---- C:\WINDOWS\$NtUninstallKB952287$
2009-03-17 15:26:28 ----HDC---- C:\WINDOWS\$NtUninstallKB951748$
2009-03-17 15:26:24 ----HDC---- C:\WINDOWS\$NtUninstallKB951698$
2009-03-17 15:26:19 ----HDC---- C:\WINDOWS\$NtUninstallKB951376-v2$
2009-03-17 15:26:15 ----HDC---- C:\WINDOWS\$NtUninstallKB951066$
2009-03-17 15:26:10 ----HDC---- C:\WINDOWS\$NtUninstallKB950974$
2009-03-17 15:26:06 ----HDC---- C:\WINDOWS\$NtUninstallKB950762$
2009-03-17 15:26:00 ----HDC---- C:\WINDOWS\$NtUninstallKB946648$
2009-03-17 15:25:56 ----HDC---- C:\WINDOWS\$NtUninstallKB938464-v2$
2009-03-17 15:25:55 ----D---- C:\WINDOWS\LastGood.Tmp
2009-03-17 15:24:00 ----D---- C:\WINDOWS\system32\fr
2009-03-17 15:24:00 ----D---- C:\WINDOWS\system32\bits
2009-03-17 15:24:00 ----D---- C:\WINDOWS\l2schemas
2009-03-17 15:23:12 ----D---- C:\WINDOWS\ServicePackFiles
2009-03-17 15:22:28 ----A---- C:\WINDOWS\system32\aswBoot.exe
2009-03-17 15:22:25 ----D---- C:\Program Files\Alwil Software
2009-03-17 15:19:07 ----HDC---- C:\WINDOWS\$NtServicePackUninstall$
2009-03-17 15:19:06 ----D---- C:\WINDOWS\EHome
2009-03-17 15:11:12 ----D---- C:\WINDOWS\ie7updates
2009-03-17 15:10:58 ----D---- C:\WINDOWS\WBEM
2009-03-17 15:10:58 ----D---- C:\WINDOWS\system32\fr-fr
2009-03-17 15:10:13 ----HDC---- C:\WINDOWS\ie7
2009-03-17 15:10:03 ----HDC---- C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$
2009-03-17 15:09:47 ----HDC---- C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$
2009-03-17 15:09:25 ----HDC---- C:\WINDOWS\$NtUninstallKB915865$
2009-03-17 15:09:24 ----N---- C:\WINDOWS\system32\xmllite.dll
2009-03-17 15:08:54 ----D---- C:\WINDOWS\network diagnostic
2009-03-17 15:08:53 ----HDC---- C:\WINDOWS\$NtUninstallKB914440$
2009-03-17 15:08:46 ----HDC---- C:\WINDOWS\$NtUninstallKB904942$
2009-03-17 15:05:43 ----D---- C:\Documents and Settings\Laetitia\Application Data\Macromedia
2009-03-17 15:05:43 ----D---- C:\Documents and Settings\Laetitia\Application Data\Adobe
2009-03-17 15:05:35 ----A---- C:\WINDOWS\system32\MRT.exe
2009-03-17 15:02:21 ----D---- C:\Documents and Settings\All Users\Application Data\LightScribe
2009-03-17 15:01:49 ----A---- C:\WINDOWS\system32\igfxres.dll
2009-03-17 15:00:30 ----HDC---- C:\WINDOWS\$NtUninstallKB951376-v2_0$
2009-03-17 15:00:26 ----HDC---- C:\WINDOWS\$NtUninstallKB952954_0$
2009-03-17 15:00:21 ----HDC---- C:\WINDOWS\$NtUninstallKB946648_0$
2009-03-17 15:00:17 ----HDC---- C:\WINDOWS\$NtUninstallKB956803_0$
2009-03-17 15:00:13 ----HDC---- C:\WINDOWS\$NtUninstallKB955839$
2009-03-17 15:00:03 ----HDC---- C:\WINDOWS\$NtUninstallKB958215$
2009-03-17 14:59:58 ----HDC---- C:\WINDOWS\$NtUninstallKB950974_0$
2009-03-17 14:59:54 ----HDC---- C:\WINDOWS\$NtUninstallKB951698_0$
2009-03-17 14:59:49 ----HDC---- C:\WINDOWS\$NtUninstallKB960225_0$
2009-03-17 14:59:43 ----HDC---- C:\WINDOWS\$NtUninstallKB956841_0$
2009-03-17 14:59:37 ----HDC---- C:\WINDOWS\$NtUninstallKB960714$
2009-03-17 14:59:33 ----HDC---- C:\WINDOWS\$NtUninstallKB938464-v2_0$
2009-03-17 14:59:28 ----HDC---- C:\WINDOWS\$NtUninstallKB952069_WM9$
2009-03-17 14:59:25 ----HDC---- C:\WINDOWS\$NtUninstallKB950762_0$
2009-03-17 14:59:21 ----HDC---- C:\WINDOWS\$NtUninstallKB957097_0$
2009-03-17 14:59:18 ----HDC---- C:\WINDOWS\$NtUninstallKB960715$
2009-03-17 14:59:14 ----HDC---- C:\WINDOWS\$NtUninstallKB958687_0$
2009-03-17 14:59:10 ----HDC---- C:\WINDOWS\$NtUninstallKB952287_0$
2009-03-17 14:59:04 ----HDC---- C:\WINDOWS\$NtUninstallKB967715_0$
2009-03-17 14:58:59 ----HDC---- C:\WINDOWS\$NtUninstallKB950760$
2009-03-17 14:58:55 ----HDC---- C:\WINDOWS\$NtUninstallKB951066_0$
2009-03-17 14:58:51 ----HDC---- C:\WINDOWS\$NtUninstallKB958690_0$
2009-03-17 14:58:45 ----HDC---- C:\WINDOWS\$NtUninstallKB951748_0$
2009-03-17 14:58:41 ----HDC---- C:\WINDOWS\$NtUninstallKB954600_0$
2009-03-17 14:58:36 ----HDC---- C:\WINDOWS\$NtUninstallKB958644_0$
2009-03-17 14:58:32 ----HDC---- C:\WINDOWS\$NtUninstallKB955069_0$
2009-03-17 14:58:28 ----HDC---- C:\WINDOWS\$NtUninstallKB956802_0$
2009-03-17 14:58:19 ----HDC---- C:\WINDOWS\$NtUninstallKB944338-v2$
2009-03-17 14:57:07 ----D---- C:\Program Files\Fichiers communs\LightScribe
2009-03-17 14:56:24 ----D---- C:\Program Files\COMPAQ
2009-03-17 14:55:46 ----A---- C:\WINDOWS\system32\msssc.dll
2009-03-17 14:55:06 ----A---- C:\WINDOWS\system32\igxprd32.dll
2009-03-17 14:55:06 ----A---- C:\WINDOWS\system32\igxpgd32.dll
2009-03-17 14:55:06 ----A---- C:\WINDOWS\system32\igxpdv32.dll
2009-03-17 14:55:06 ----A---- C:\WINDOWS\system32\iglicd32.dll
2009-03-17 14:55:06 ----A---- C:\WINDOWS\system32\igldev32.dll
2009-03-17 14:55:06 ----A---- C:\WINDOWS\system32\igfxzoom.exe
2009-03-17 14:55:06 ----A---- C:\WINDOWS\system32\igfxtray.exe
2009-03-17 14:55:06 ----A---- C:\WINDOWS\system32\igfxsrvc.exe
2009-03-17 14:55:06 ----A---- C:\WINDOWS\system32\igfxsrvc.dll
2009-03-17 14:55:06 ----A---- C:\WINDOWS\system32\igfxpers.exe
2009-03-17 14:55:06 ----A---- C:\WINDOWS\system32\igfxext.exe
2009-03-17 14:55:06 ----A---- C:\WINDOWS\system32\igfxexps.dll
2009-03-17 14:55:06 ----A---- C:\WINDOWS\system32\igfxcfg.exe
2009-03-17 14:55:06 ----A---- C:\WINDOWS\system32\hccutils.dll
2009-03-17 14:55:05 ----D---- C:\WINDOWS\system32\Lang
2009-03-17 14:55:05 ----A---- C:\WINDOWS\system32\igxpun.exe
2009-03-17 14:55:05 ----A---- C:\WINDOWS\system32\igxpdx32.dll
2009-03-17 14:55:05 ----A---- C:\WINDOWS\system32\igfxress.dll
2009-03-17 14:55:05 ----A---- C:\WINDOWS\system32\igfxpph.dll
2009-03-17 14:55:05 ----A---- C:\WINDOWS\system32\igfxdo.dll
2009-03-17 14:55:05 ----A---- C:\WINDOWS\system32\igfxdev.dll
2009-03-17 14:55:05 ----A---- C:\WINDOWS\system32\igfxCoIn_v4764.dll
2009-03-17 14:55:05 ----A---- C:\WINDOWS\system32\hkcmd.exe
2009-03-17 14:55:05 ----A---- C:\WINDOWS\system32\difxapi.dll
2009-03-17 14:54:21 ----D---- C:\Program Files\Common Files
2009-03-17 14:54:02 ----HDC---- C:\WINDOWS\$NtUninstallKB909095$
2009-03-17 14:53:42 ----HDC---- C:\WINDOWS\$NtUninstallKB889673$
2009-03-17 14:50:27 ----HDC---- C:\WINDOWS\$NtUninstallKB896358$
2009-03-17 14:49:56 ----HDC---- C:\WINDOWS\$NtUninstallKB895246$
2009-03-17 14:49:41 ----HDC---- C:\WINDOWS\$NtUninstallKB885222$
2009-03-17 14:48:32 ----A---- C:\WINDOWS\system32\h323log.txt
2009-03-17 14:47:16 ----HDC---- C:\WINDOWS\$NtUninstallKB886199$
2009-03-17 14:45:38 ----A---- C:\WINDOWS\system32\ksuser.dll
2009-03-17 14:44:47 ----A---- C:\WINDOWS\system32\usbui.dll
2009-03-17 14:43:51 ----HDC---- C:\WINDOWS\$NtUninstallKB815304$
2009-03-17 14:43:42 ----SHD---- C:\WINDOWS\Installer
2009-03-17 14:43:42 ----D---- C:\Program Files\Fichiers communs\ODBC
2009-03-17 14:43:42 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2009-03-17 14:43:42 ----A---- C:\WINDOWS\ODBCINST.INI
2009-03-17 14:43:39 ----D---- C:\Program Files\Fichiers communs\SpeechEngines
2009-03-17 14:43:38 ----RD---- C:\Program Files
2009-03-17 14:43:38 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared
2009-03-17 14:43:38 ----D---- C:\Program Files\Fichiers communs
2009-03-17 14:43:35 ----RA---- C:\WINDOWS\system32\kbdtuq.dll
2009-03-17 14:43:35 ----RA---- C:\WINDOWS\system32\kbdtuf.dll
2009-03-17 14:43:35 ----RA---- C:\WINDOWS\system32\kbdazel.dll
2009-03-17 14:43:34 ----RA---- C:\WINDOWS\system32\kbdycc.dll
2009-03-17 14:43:34 ----RA---- C:\WINDOWS\system32\kbduzb.dll
2009-03-17 14:43:34 ----RA---- C:\WINDOWS\system32\kbdur.dll
2009-03-17 14:43:34 ----RA---- C:\WINDOWS\system32\kbdtat.dll
2009-03-17 14:43:34 ----RA---- C:\WINDOWS\system32\kbdru1.dll
2009-03-17 14:43:34 ----RA---- C:\WINDOWS\system32\kbdru.dll
2009-03-17 14:43:34 ----RA---- C:\WINDOWS\system32\kbdmon.dll
2009-03-17 14:43:34 ----RA---- C:\WINDOWS\system32\kbdkyr.dll
2009-03-17 14:43:34 ----RA---- C:\WINDOWS\system32\kbdkaz.dll
2009-03-17 14:43:34 ----RA---- C:\WINDOWS\system32\kbdbu.dll
2009-03-17 14:43:34 ----RA---- C:\WINDOWS\system32\kbdblr.dll
2009-03-17 14:43:34 ----RA---- C:\WINDOWS\system32\kbdaze.dll
2009-03-17 14:43:32 ----RA---- C:\WINDOWS\system32\kbdhept.dll
2009-03-17 14:43:32 ----RA---- C:\WINDOWS\system32\kbdhela3.dll
2009-03-17 14:43:32 ----RA---- C:\WINDOWS\system32\kbdhela2.dll
2009-03-17 14:43:32 ----RA---- C:\WINDOWS\system32\kbdhe319.dll
2009-03-17 14:43:32 ----RA---- C:\WINDOWS\system32\kbdhe220.dll
2009-03-17 14:43:32 ----RA---- C:\WINDOWS\system32\kbdhe.dll
2009-03-17 14:43:32 ----RA---- C:\WINDOWS\system32\kbdgkl.dll
2009-03-17 14:43:31 ----RA---- C:\WINDOWS\system32\kbdlv1.dll
2009-03-17 14:43:31 ----RA---- C:\WINDOWS\system32\kbdlv.dll
2009-03-17 14:43:31 ----RA---- C:\WINDOWS\system32\kbdlt1.dll
2009-03-17 14:43:31 ----RA---- C:\WINDOWS\system32\kbdlt.dll
2009-03-17 14:43:31 ----RA---- C:\WINDOWS\system32\kbdest.dll
2009-03-17 14:43:29 ----RA---- C:\WINDOWS\system32\kbdycl.dll
2009-03-17 14:43:29 ----RA---- C:\WINDOWS\system32\kbdsl1.dll
2009-03-17 14:43:29 ----RA---- C:\WINDOWS\system32\kbdsl.dll
2009-03-17 14:43:29 ----RA---- C:\WINDOWS\system32\kbdro.dll
2009-03-17 14:43:29 ----RA---- C:\WINDOWS\system32\kbdpl1.dll
2009-03-17 14:43:29 ----RA---- C:\WINDOWS\system32\kbdpl.dll
2009-03-17 14:43:29 ----RA---- C:\WINDOWS\system32\kbdhu1.dll
2009-03-17 14:43:29 ----RA---- C:\WINDOWS\system32\kbdhu.dll
2009-03-17 14:43:29 ----RA---- C:\WINDOWS\system32\kbdcz2.dll
2009-03-17 14:43:29 ----RA---- C:\WINDOWS\system32\kbdcz1.dll
2009-03-17 14:43:29 ----RA---- C:\WINDOWS\system32\kbdcz.dll
2009-03-17 14:43:29 ----RA---- C:\WINDOWS\system32\kbdcr.dll
2009-03-17 14:43:29 ----RA---- C:\WINDOWS\system32\KBDAL.DLL
2009-03-17 14:43:27 ----A---- C:\WINDOWS\system32\spxcoins.dll
2009-03-17 14:43:27 ----A---- C:\WINDOWS\system32\irclass.dll
2009-03-17 14:43:27 ----A---- C:\WINDOWS\system32\EqnClass.Dll
2009-03-17 14:43:27 ----A---- C:\WINDOWS\system32\dgsetup.dll
2009-03-17 14:43:27 ----A---- C:\WINDOWS\system32\dgrpsetu.dll
2009-03-17 14:43:25 ----N---- C:\WINDOWS\system32\CONFIG.TMP
2009-03-17 14:43:25 ----A---- C:\WINDOWS\TASKMAN.EXE
2009-03-17 14:43:25 ----A---- C:\WINDOWS\system32\batt.dll
2009-03-17 14:43:24 ----A---- C:\WINDOWS\notepad.exe
2009-03-17 14:43:23 ----A---- C:\WINDOWS\system32\storprop.dll
2009-03-17 14:43:16 ----ASH---- C:\Documents and Settings\All Users\Application Data\desktop.ini
2009-03-17 14:43:13 ----RA---- C:\WINDOWS\SET8.tmp
2009-03-17 14:43:12 ----D---- C:\Program Files\HP USB Smart Card Keyboard
2009-03-17 14:43:11 ----RA---- C:\WINDOWS\SET4.tmp
2009-03-17 14:43:10 ----RA---- C:\WINDOWS\SET3.tmp
2009-03-17 14:43:06 ----D---- C:\WINDOWS\system32\CatRoot2
2009-03-17 14:43:06 ----D---- C:\WINDOWS\system32\CatRoot
2009-03-17 14:43:00 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
2009-03-17 14:42:35 ----D---- C:\Program Files\Hewlett-Packard
2009-03-17 14:42:35 ----A---- C:\WINDOWS\system32\std201mt.dll
2009-03-17 14:42:35 ----A---- C:\WINDOWS\system32\scapflex.dll
2009-03-17 14:42:35 ----A---- C:\WINDOWS\system32\scagplus.dll
2009-03-17 14:42:35 ----A---- C:\WINDOWS\system32\scagpl8k.dll
2009-03-17 14:42:35 ----A---- C:\WINDOWS\system32\msgeppg1.dll
2009-03-17 14:42:35 ----A---- C:\WINDOWS\system32\hp-common-msg.dll
2009-03-17 14:42:35 ----A---- C:\WINDOWS\system32\gpatools.dll
2009-03-17 14:42:35 ----A---- C:\WINDOWS\system32\gparm.dll
2009-03-17 14:42:35 ----A---- C:\WINDOWS\system32\gpa.dll
2009-03-17 14:42:35 ----A---- C:\WINDOWS\system32\epppflex.dll
2009-03-17 14:42:35 ----A---- C:\WINDOWS\system32\eppgplus.dll
2009-03-17 14:42:35 ----A---- C:\WINDOWS\system32\eppgpl8k.dll
2009-03-17 14:42:31 ----D---- C:\Program Files\HPQ
2009-03-17 14:42:08 ----SHD---- C:\System Volume Information
2009-03-17 14:42:08 ----D---- C:\Documents and Settings
2009-03-17 14:41:22 ----SH---- C:\boot.ini
2009-03-17 14:39:39 ----A---- C:\WINDOWS\system32\wpa.bak
2009-03-17 14:39:05 ----N---- C:\WINDOWS\ltremove.exe
2009-03-17 14:39:05 ----N---- C:\WINDOWS\ltmsg.exe
2009-03-17 14:38:33 ----D---- C:\Program Files\Altiris
2009-03-17 14:38:17 ----D---- C:\Program Files\Intel
2009-03-17 14:37:09 ----A---- C:\WINDOWS\ACT_CFG.INI
2009-03-17 14:36:59 ----A---- C:\WINDOWS\Cpqdiag.ini
2009-03-17 14:36:58 ----D---- C:\WINDOWS\cpqdiag
2009-03-17 14:36:17 ----RSHDC---- C:\WINDOWS\system32\dllcache
2009-03-17 14:36:17 ----RSD---- C:\WINDOWS\Fonts
2009-03-17 14:36:17 ----RD---- C:\WINDOWS\Web
2009-03-17 14:36:17 ----HD---- C:\WINDOWS\inf
2009-03-17 14:36:17 ----D---- C:\WINDOWS\WinSxS
2009-03-17 14:36:17 ----D---- C:\WINDOWS\twain_32
2009-03-17 14:36:17 ----D---- C:\WINDOWS\Temp
2009-03-17 14:36:17 ----D---- C:\WINDOWS\system32\wins
2009-03-17 14:36:17 ----D---- C:\WINDOWS\system32\wbem
2009-03-17 14:36:17 ----D---- C:\WINDOWS\system32\usmt
2009-03-17 14:36:17 ----D---- C:\WINDOWS\system32\spool
2009-03-17 14:36:17 ----D---- C:\WINDOWS\system32\ShellExt
2009-03-17 14:36:17 ----D---- C:\WINDOWS\system32\Setup
2009-03-17 14:36:17 ----D---- C:\WINDOWS\system32\ras
2009-03-17 14:36:17 ----D---- C:\WINDOWS\system32\oobe
2009-03-17 14:36:17 ----D---- C:\WINDOWS\system32\npp
2009-03-17 14:36:17 ----D---- C:\WINDOWS\system32\mui
2009-03-17 14:36:17 ----D---- C:\WINDOWS\system32\inetsrv
2009-03-17 14:36:17 ----D---- C:\WINDOWS\system32\IME
2009-03-17 14:36:17 ----D---- C:\WINDOWS\system32\icsxml
2009-03-17 14:36:17 ----D---- C:\WINDOWS\system32\ias
2009-03-17 14:36:17 ----D---- C:\WINDOWS\system32\export
2009-03-17 14:36:17 ----D---- C:\WINDOWS\system32\drivers
2009-03-17 14:36:17 ----D---- C:\WINDOWS\system32\dhcp
2009-03-17 14:36:17 ----D---- C:\WINDOWS\system32\config
2009-03-17 14:36:17 ----D---- C:\WINDOWS\system32\3com_dmi
2009-03-17 14:36:17 ----D---- C:\WINDOWS\system32\3076
2009-03-17 14:36:17 ----D---- C:\WINDOWS\system32\2052
2009-03-17 14:36:17 ----D---- C:\WINDOWS\system32\1054
2009-03-17 14:36:17 ----D---- C:\WINDOWS\system32\1042
2009-03-17 14:36:17 ----D---- C:\WINDOWS\system32\1041
2009-03-17 14:36:17 ----D---- C:\WINDOWS\system32\1037
2009-03-17 14:36:17 ----D---- C:\WINDOWS\system32\1036
2009-03-17 14:36:17 ----D---- C:\WINDOWS\system32\1033
2009-03-17 14:36:17 ----D---- C:\WINDOWS\system32\1031
2009-03-17 14:36:17 ----D---- C:\WINDOWS\system32\1028
2009-03-17 14:36:17 ----D---- C:\WINDOWS\system32\1025
2009-03-17 14:36:17 ----D---- C:\WINDOWS\system32
2009-03-17 14:36:17 ----D---- C:\WINDOWS\system
2009-03-17 14:36:17 ----D---- C:\WINDOWS\security
2009-03-17 14:36:17 ----D---- C:\WINDOWS\Resources
2009-03-17 14:36:17 ----D---- C:\WINDOWS\repair
2009-03-17 14:36:17 ----D---- C:\WINDOWS\Provisioning
2009-03-17 14:36:17 ----D---- C:\WINDOWS\PeerNet
2009-03-17 14:36:17 ----D---- C:\WINDOWS\pchealth
2009-03-17 14:36:17 ----D---- C:\WINDOWS\mui
2009-03-17 14:36:17 ----D---- C:\WINDOWS\msapps
2009-03-17 14:36:17 ----D---- C:\WINDOWS\msagent
2009-03-17 14:36:17 ----D---- C:\WINDOWS\Media
2009-03-17 14:36:17 ----D---- C:\WINDOWS\java
2009-03-17 14:36:17 ----D---- C:\WINDOWS\ime
2009-03-17 14:36:17 ----D---- C:\WINDOWS\Help
2009-03-17 14:36:17 ----D---- C:\WINDOWS\Driver Cache
2009-03-17 14:36:17 ----D---- C:\WINDOWS\Debug
2009-03-17 14:36:17 ----D---- C:\WINDOWS\Cursors
2009-03-17 14:36:17 ----D---- C:\WINDOWS\Connection Wizard
2009-03-17 14:36:17 ----D---- C:\WINDOWS\Config
2009-03-17 14:36:17 ----D---- C:\WINDOWS\AppPatch
2009-03-17 14:36:17 ----D---- C:\WINDOWS\addins
2009-03-17 14:36:17 ----D---- C:\WINDOWS
2009-03-17 14:31:00 ----D---- C:\WINDOWS\system32\PreInstall
2009-03-17 14:31:00 ----A---- C:\WINDOWS\system32\spupdsvc.exe
2009-03-17 14:30:58 ----HDC---- C:\WINDOWS\$NtUninstallKB898461$
2009-03-17 14:30:58 ----HD---- C:\WINDOWS\$hf_mig$
2009-03-17 14:28:44 ----N---- C:\WINDOWS\system32\agrsmdel.exe
2009-03-17 14:28:44 ----N---- C:\WINDOWS\system32\agrscoin.dll
2009-03-17 14:28:39 ----D---- C:\WINDOWS\Options
2009-03-17 14:27:18 ----D---- C:\WINDOWS\system32\SoftwareDistribution
2009-03-17 14:26:33 ----D---- C:\Program Files\Broadcom
2009-03-17 14:26:08 ----D---- C:\SWSetup
2009-03-17 14:22:32 ----D---- C:\Program Files\Alice
2009-03-17 14:19:28 ----D---- C:\WINDOWS\system32\ReinstallBackups
2009-03-17 14:19:19 ----D---- C:\Program Files\Microsoft IntelliPoint
2009-03-17 14:18:57 ----D---- C:\Program Files\Microsoft IntelliType Pro
2009-03-17 14:17:09 ----HD---- C:\Documents and Settings\All Users\Application Data\CanonBJ
2009-03-17 14:17:08 ----D---- C:\CanonMP
2009-03-17 14:17:06 ----A---- C:\WINDOWS\system32\CNMVS7I.DLL
2009-03-17 14:17:05 ----A---- C:\WINDOWS\system32\CNMLM7I.DLL
2009-03-17 14:13:02 ----A---- C:\WINDOWS\system32\Cmeaupci.exe
2009-03-17 14:12:49 ----DC---- C:\WINDOWS\system32\DRVSTORE
2009-03-17 14:12:48 ----A---- C:\WINDOWS\system32\CmiInstallResAll.dll
2009-03-17 14:12:48 ----A---- C:\WINDOWS\difxapi.dll
2009-03-17 14:12:48 ----A---- C:\WINDOWS\cmudax3.ini
2009-03-17 14:12:48 ----A---- C:\WINDOWS\Cmicnfg3.ini.imi
2009-03-17 14:12:03 ----A---- C:\WINDOWS\Au51Fun.exe
2009-03-17 14:10:39 ----SHD---- C:\RECYCLER
2009-03-17 14:07:49 ----A---- C:\WINDOWS\system32\capicom.dll
2009-03-17 14:07:16 ----RA---- C:\WINDOWS\system32\InstMed.exe
2009-03-17 14:06:48 ----D---- C:\Program Files\Fichiers communs\Logitech
2009-03-17 14:06:34 ----A---- C:\WINDOWS\system32\msvcr71.dll
2009-03-17 14:06:34 ----A---- C:\WINDOWS\system32\msvcp71.dll
2009-03-17 14:06:34 ----A---- C:\WINDOWS\system32\MFC71u.dll
2009-03-17 14:06:34 ----A---- C:\WINDOWS\system32\MFC71KOR.DLL
2009-03-17 14:06:34 ----A---- C:\WINDOWS\system32\MFC71JPN.DLL
2009-03-17 14:06:34 ----A---- C:\WINDOWS\system32\MFC71ITA.DLL
2009-03-17 14:06:34 ----A---- C:\WINDOWS\system32\MFC71ESP.DLL
2009-03-17 14:06:34 ----A---- C:\WINDOWS\system32\MFC71ENU.DLL
2009-03-17 14:06:34 ----A---- C:\WINDOWS\system32\MFC71DEU.DLL
2009-03-17 14:06:34 ----A---- C:\WINDOWS\system32\MFC71CHT.DLL
2009-03-17 14:06:33 ----A---- C:\WINDOWS\system32\MFC71CHS.DLL
2009-03-17 14:06:33 ----A---- C:\WINDOWS\system32\MFC71.dll
2009-03-17 14:06:33 ----A---- C:\WINDOWS\system32\atl71.dll
2009-03-17 14:06:32 ----A---- C:\WINDOWS\system32\ltimg12n.dll
2009-03-17 14:06:32 ----A---- C:\WINDOWS\system32\ltefx12n.dll
2009-03-17 14:06:32 ----A---- C:\WINDOWS\system32\LTDIS12n.dll
2009-03-17 14:06:30 ----A---- C:\WINDOWS\system32\LQCUI2.dll
2009-03-17 14:06:23 ----N---- C:\WINDOWS\bwUnin-6.1.4.68-8876480L.exe
2009-03-17 14:06:18 ----D---- C:\Program Files\Logitech
2009-03-17 14:06:17 ----HD---- C:\Program Files\InstallShield Installation Information
2009-03-17 14:05:27 ----D---- C:\Program Files\Fichiers communs\InstallShield
2009-03-17 14:02:37 ----D---- C:\Documents and Settings\Laetitia\Application Data\Identities
2009-03-17 14:02:35 ----HD---- C:\Program Files\Uninstall Information
2009-03-17 14:02:32 ----SD---- C:\Documents and Settings\Laetitia\Application Data\Microsoft
2009-03-17 14:02:32 ----ASH---- C:\Documents and Settings\Laetitia\Application Data\desktop.ini
2009-03-17 14:01:25 ----D---- C:\WINDOWS\SoftwareDistribution
2009-03-17 14:01:24 ----SD---- C:\WINDOWS\system32\Microsoft
2009-03-17 14:01:24 ----N---- C:\WINDOWS\SchedLgU.Txt
2009-03-17 13:52:56 ----D---- C:\WINDOWS\system32\xircom
2009-03-17 13:52:56 ----D---- C:\Program Files\xerox
2009-03-17 13:52:56 ----D---- C:\Program Files\microsoft frontpage
2009-03-17 13:52:49 ----A---- C:\WINDOWS\control.ini
2009-03-17 13:52:49 ----A---- C:\AUTOEXEC.BAT
2009-03-17 13:52:37 ----A---- C:\WINDOWS\system32\mapi32.dll
2009-03-17 13:52:00 ----SD---- C:\WINDOWS\Downloaded Program Files
2009-03-17 13:52:00 ----RD---- C:\WINDOWS\Offline Web Pages
2009-03-17 13:52:00 ----RAH---- C:\WINDOWS\system32\logonui.exe.manifest
2009-03-17 13:51:55 ----RAH---- C:\WINDOWS\system32\cdplayer.exe.manifest
2009-03-17 13:51:52 ----HD---- C:\Program Files\WindowsUpdate
2009-03-17 13:51:49 ----D---- C:\Program Files\Services en ligne
2009-03-17 13:51:37 ----D---- C:\WINDOWS\system32\DirectX
2009-03-17 13:51:22 ----A---- C:\WINDOWS\system32\atrace.dll
2009-03-17 13:51:20 ----A---- C:\WINDOWS\system32\desktop.ini
2009-03-17 13:51:20 ----A---- C:\WINDOWS\desktop.ini
2009-03-17 13:51:15 ----A---- C:\WINDOWS\system32\nmevtmsg.dll
2009-03-17 13:51:14 ----D---- C:\Program Files\Fichiers communs\Services
2009-03-17 13:51:14 ----A---- C:\WINDOWS\system32\acctres.dll
2009-03-17 13:51:12 ----SD---- C:\WINDOWS\Tasks
2009-03-17 13:51:12 ----A---- C:\WINDOWS\system32\icfgnt5.dll
2009-03-17 13:51:11 ----D---- C:\Program Files\Fichiers communs\MSSoap
2009-03-17 13:51:08 ----D---- C:\WINDOWS\system32\Macromed
2009-03-17 13:51:08 ----D---- C:\WINDOWS\srchasst
2009-03-17 13:51:06 ----A---- C:\WINDOWS\system32\wuweb.dll
2009-03-17 13:51:06 ----A---- C:\WINDOWS\system32\wucltui.dll
2009-03-17 13:51:06 ----A---- C:\WINDOWS\system32\wuauserv.dll
2009-03-17 13:51:06 ----A---- C:\WINDOWS\system32\wuaueng1.dll
2009-03-17 13:51:05 ----A---- C:\WINDOWS\system32\wups.dll
2009-03-17 13:51:05 ----A---- C:\WINDOWS\system32\wuaueng.dll
2009-03-17 13:51:05 ----A---- C:\WINDOWS\system32\wuauclt1.exe
2009-03-17 13:51:05 ----A---- C:\WINDOWS\system32\wuauclt.exe
2009-03-17 13:51:05 ----A---- C:\WINDOWS\system32\wuapi.dll
2009-03-17 13:51:05 ----A---- C:\WINDOWS\system32\qmgrprxy.dll
2009-03-17 13:51:05 ----A---- C:\WINDOWS\system32\qmgr.dll
2009-03-17 13:51:05 ----A---- C:\WINDOWS\system32\bitsprx3.dll
2009-03-17 13:51:05 ----A---- C:\WINDOWS\system32\bitsprx2.dll
2009-03-17 13:51:02 ----D---- C:\Program Files\Movie Maker
2009-03-17 13:50:59 ----A---- C:\WINDOWS\system32\safrslv.dll
2009-03-17 13:50:59 ----A---- C:\WINDOWS\system32\safrdm.dll
2009-03-17 13:50:59 ----A---- C:\WINDOWS\system32\safrcdlg.dll
2009-03-17 13:50:59 ----A---- C:\WINDOWS\system32\racpldlg.dll
2009-03-17 13:50:56 ----D---- C:\WINDOWS\system32\Restore
2009-03-17 13:50:56 ----A---- C:\WINDOWS\system32\srsvc.dll
2009-03-17 13:50:56 ----A---- C:\WINDOWS\system32\srrstr.dll
2009-03-17 13:50:56 ----A---- C:\WINDOWS\system32\srclient.dll
2009-03-17 13:50:56 ----A---- C:\WINDOWS\system32\fltmc.exe
2009-03-17 13:50:56 ----A---- C:\WINDOWS\system32\fltlib.dll
2009-03-17 13:50:55 ----A---- C:\WINDOWS\system32\nmmkcert.dll
2009-03-17 13:50:55 ----A---- C:\WINDOWS\system32\msconf.dll
2009-03-17 13:50:55 ----A---- C:\WINDOWS\system32\mnmsrvc.exe
2009-03-17 13:50:55 ----A---- C:\WINDOWS\system32\mnmdd.dll
2009-03-17 13:50:55 ----A---- C:\WINDOWS\system32\isrdbg32.dll
2009-03-17 13:50:55 ----A---- C:\WINDOWS\system32\ils.dll
2009-03-17 13:50:53 ----D---- C:\Program Files\NetMeeting
2009-03-17 13:50:53 ----A---- C:\WINDOWS\system32\msoert2.dll
2009-03-17 13:50:53 ----A---- C:\WINDOWS\system32\msoeacct.dll
2009-03-17 13:50:52 ----A---- C:\WINDOWS\system32\inetres.dll
2009-03-17 13:50:52 ----A---- C:\WINDOWS\system32\inetcomm.dll
2009-03-17 13:50:51 ----D---- C:\Program Files\Outlook Express
2009-03-17 13:50:51 ----A---- C:\WINDOWS\system32\schedsvc.dll
2009-03-17 13:50:51 ----A---- C:\WINDOWS\system32\mstinit.exe
2009-03-17 13:50:51 ----A---- C:\WINDOWS\system32\mstask.dll
2009-03-17 13:50:50 ----A---- C:\WINDOWS\system32\isign32.dll
2009-03-17 13:50:50 ----A---- C:\WINDOWS\system32\inetcfg.dll
2009-03-17 13:50:50 ----A---- C:\WINDOWS\system32\icwphbk.dll
2009-03-17 13:50:50 ----A---- C:\WINDOWS\system32\icwdial.dll
2009-03-17 13:50:46 ----D---- C:\Program Files\Fichiers communs\System
2009-03-17 13:50:43 ----D---- C:\Program Files\Internet Explorer
2009-03-17 13:50:33 ----D---- C:\Program Files\ComPlus Applications
2009-03-17 13:50:31 ----A---- C:\WINDOWS\vbaddin.ini
2009-03-17 13:50:31 ----A---- C:\WINDOWS\vb.ini
2009-03-17 13:50:27 ----D---- C:\WINDOWS\Registration
2009-03-17 13:50:05 ----D---- C:\Program Files\Windows Media Player
2009-03-17 13:50:01 ----D---- C:\Program Files\Messenger
2009-03-17 13:49:58 ----D---- C:\Program Files\MSN Gaming Zone
2009-03-17 13:49:58 ----A---- C:\WINDOWS\system32\write.exe
2009-03-17 13:49:52 ----A---- C:\WINDOWS\system32\sndvol32.exe
2009-03-17 13:49:52 ----A---- C:\WINDOWS\system32\hticons.dll
2009-03-17 13:49:52 ----A---- C:\WINDOWS\system32\avwav.dll
2009-03-17 13:49:52 ----A---- C:\WINDOWS\system32\avtapi.dll
2009-03-17 13:49:52 ----A---- C:\WINDOWS\system32\avmeter.dll
2009-03-17 13:49:51 ----A---- C:\WINDOWS\system32\winchat.exe
2009-03-17 13:49:46 ----A---- C:\WINDOWS\system32\getuname.dll
2009-03-17 13:49:46 ----A---- C:\WINDOWS\system32\charmap.exe
2009-03-17 13:49:46 ----A---- C:\WINDOWS\system32\calc.exe
2009-03-17 13:49:45 ----A---- C:\WINDOWS\system32\winmine.exe
2009-03-17 13:49:45 ----A---- C:\WINDOWS\system32\usrlogon.cmd
2009-03-17 13:49:45 ----A---- C:\WINDOWS\system32\tsshutdn.exe
2009-03-17 13:49:45 ----A---- C:\WINDOWS\system32\tslabels.ini
2009-03-17 13:49:45 ----A---- C:\WINDOWS\system32\tskill.exe
2009-03-17 13:49:45 ----A---- C:\WINDOWS\system32\sol.exe
2009-03-17 13:49:45 ----A---- C:\WINDOWS\system32\reset.exe
2009-03-17 13:49:45 ----A---- C:\WINDOWS\system32\mshearts.exe
2009-03-17 13:49:45 ----A---- C:\WINDOWS\system32\freecell.exe
2009-03-17 13:49:44 ----A---- C:\WINDOWS\system32\tsdiscon.exe
2009-03-17 13:49:44 ----A---- C:\WINDOWS\system32\tscon.exe
2009-03-17 13:49:44 ----A---- C:\WINDOWS\system32\shadow.exe
2009-03-17 13:49:44 ----A---- C:\WINDOWS\system32\rwinsta.exe
2009-03-17 13:49:44 ----A---- C:\WINDOWS\system32\regini.exe
2009-03-17 13:49:44 ----A---- C:\WINDOWS\system32\rdpcfgex.dll
2009-03-17 13:49:44 ----A---- C:\WINDOWS\system32\qwinsta.exe
2009-03-17 13:49:44 ----A---- C:\WINDOWS\system32\qappsrv.exe
2009-03-17 13:49:44 ----A---- C:\WINDOWS\system32\msg.exe
2009-03-17 13:49:44 ----A---- C:\WINDOWS\system32\msdtcprf.ini
2009-03-17 13:49:44 ----A---- C:\WINDOWS\system32\logoff.exe
2009-03-17 13:49:44 ----A---- C:\WINDOWS\system32\cdmodem.dll
2009-03-17 13:49:43 ----A---- C:\WINDOWS\system32\stclient.dll
2009-03-17 13:49:43 ----A---- C:\WINDOWS\system32\mtxlegih.dll
2009-03-17 13:49:43 ----A---- C:\WINDOWS\system32\mtxex.dll
2009-03-17 13:49:43 ----A---- C:\WINDOWS\system32\mtxdm.dll
2009-03-17 13:49:43 ----A---- C:\WINDOWS\system32\dcomcnfg.exe
2009-03-17 13:49:43 ----A---- C:\WINDOWS\system32\comsnap.dll
2009-03-17 13:49:43 ----A---- C:\WINDOWS\system32\comrepl.dll
2009-03-17 13:49:43 ----A---- C:\WINDOWS\system32\comaddin.dll
2009-03-17 13:49:39 ----A---- C:\WINDOWS\system32\wmimgmt.msc
2009-03-17 13:49:31 ----D---- C:\Program Files\MSN
2009-03-17 13:49:30 ----A---- C:\WINDOWS\system32\sndrec32.exe
2009-03-17 13:49:30 ----A---- C:\WINDOWS\system32\mplay32.exe
2009-03-17 13:49:30 ----A---- C:\WINDOWS\system32\hypertrm.dll
2009-03-17 13:49:30 ----A---- C:\WINDOWS\system32\accwiz.exe
2009-03-17 13:49:29 ----D---- C:\Program Files\Windows NT
2009-03-17 13:49:29 ----A---- C:\WINDOWS\system32\spider.exe
2009-03-17 13:49:29 ----A---- C:\WINDOWS\system32\mspaint.exe
2009-03-17 13:49:29 ----A---- C:\WINDOWS\system32\clipbrd.exe
2009-03-17 13:49:28 ----A---- C:\WINDOWS\system32\tscupgrd.exe
2009-03-17 13:49:28 ----A---- C:\WINDOWS\system32\tscfgwmi.dll
2009-03-17 13:49:28 ----A---- C:\WINDOWS\system32\termsrv.dll
2009-03-17 13:49:28 ----A---- C:\WINDOWS\system32\sessmgr.exe
2009-03-17 13:49:28 ----A---- C:\WINDOWS\system32\remotepg.dll
2009-03-17 13:49:28 ----A---- C:\WINDOWS\system32\rdshost.exe
2009-03-17 13:49:28 ----A---- C:\WINDOWS\system32\rdsaddin.exe
2009-03-17 13:49:28 ----A---- C:\WINDOWS\system32\rdpwsx.dll
2009-03-17 13:49:28 ----A---- C:\WINDOWS\system32\rdpsnd.dll
2009-03-17 13:49:28 ----A---- C:\WINDOWS\system32\rdchost.dll
2009-03-17 13:49:28 ----A---- C:\WINDOWS\system32\mstscax.dll
2009-03-17 13:49:28 ----A---- C:\WINDOWS\system32\mstsc.exe
2009-03-17 13:49:27 ----D---- C:\WINDOWS\system32\MsDtc
2009-03-17 13:49:27 ----A---- C:\WINDOWS\system32\xolehlp.dll
2009-03-17 13:49:27 ----A---- C:\WINDOWS\system32\rdpclip.exe
2009-03-17 13:49:27 ----A---- C:\WINDOWS\system32\qprocess.exe
2009-03-17 13:49:27 ----A---- C:\WINDOWS\system32\mtxoci.dll
2009-03-17 13:49:27 ----A---- C:\WINDOWS\system32\msdtcuiu.dll
2009-03-17 13:49:27 ----A---- C:\WINDOWS\system32\msdtctm.dll
2009-03-17 13:49:27 ----A---- C:\WINDOWS\system32\msdtcprx.dll
2009-03-17 13:49:27 ----A---- C:\WINDOWS\system32\icaapi.dll
2009-03-17 13:49:27 ----A---- C:\WINDOWS\system32\cfgbkend.dll
2009-03-17 13:49:26 ----D---- C:\WINDOWS\system32\Com
2009-03-17 13:49:26 ----A---- C:\WINDOWS\system32\msdtclog.dll
2009-03-17 13:49:26 ----A---- C:\WINDOWS\system32\msdtc.exe
2009-03-17 13:49:26 ----A---- C:\WINDOWS\system32\colbact.dll
2009-03-17 13:49:26 ----A---- C:\WINDOWS\system32\clbcatex.dll
2009-03-17 13:49:26 ----A---- C:\WINDOWS\system32\catsrvut.dll
2009-03-17 13:49:26 ----A---- C:\WINDOWS\system32\catsrvps.dll
2009-03-17 13:49:26 ----A---- C:\WINDOWS\system32\catsrv.dll
2009-03-17 13:49:25 ----A---- C:\WINDOWS\system32\comuid.dll
2009-03-17 13:49:25 ----A---- C:\WINDOWS\system32\comsvcs.dll
2009-03-17 13:49:25 ----A---- C:\WINDOWS\system32\clbcatq.dll
2009-03-17 13:49:21 ----A---- C:\WINDOWS\system32\servdeps.dll
2009-03-17 13:49:21 ----A---- C:\WINDOWS\system32\mmfutil.dll
2009-03-17 13:49:21 ----A---- C:\WINDOWS\system32\licwmi.dll
2009-03-17 13:49:21 ----A---- C:\WINDOWS\system32\cmprops.dll
======List of files/folders modified in the last 1 months======
2009-03-17 14:43:37 ----A---- C:\WINDOWS\system.ini
2009-03-17 13:52:49 ----A---- C:\WINDOWS\win.ini
======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R1 Aavmker4;avast! Asynchronous Virus Monitor; C:\WINDOWS\system32\drivers\Aavmker4.sys [2009-02-05 26944]
R1 aswSP;avast! Self Protection; C:\WINDOWS\system32\drivers\aswSP.sys [2009-02-05 114768]
R1 aswTdi;avast! Network Shield Support; C:\WINDOWS\system32\drivers\aswTdi.sys [2009-02-05 51376]
R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-14 40576]
R1 WmiAcpi;Interface de gestion Microsoft Windows pour ACPI; C:\WINDOWS\system32\DRIVERS\wmiacpi.sys [2008-04-13 8832]
R2 aswFsBlk;aswFsBlk; C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2009-02-05 20560]
R2 aswMon2;avast! Standard Shield Support; C:\WINDOWS\system32\drivers\aswMon2.sys [2009-02-05 94032]
R2 cpqdfw;Diagnostics Driver; \??\C:\WINDOWS\system32\drivers\cpqdfw.sys []
R2 cq_mem;Diagnostics Memory Driver; \??\C:\WINDOWS\system32\drivers\cq_mem.sys []
R2 cqcpu;Diagnostics CPU Driver; \??\C:\WINDOWS\system32\drivers\cqcpu.sys []
R3 aswRdr;aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [2009-02-05 23152]
R3 b57w2k;Broadcom NetXtreme Gigabit Ethernet; C:\WINDOWS\system32\DRIVERS\b57xp32.sys [2007-11-29 163328]
R3 cmuda3;TerraTec Aureon 5.1 Audio Interface; C:\WINDOWS\system32\drivers\cmudax3.sys [2007-04-12 1399680]
R3 ialm;ialm; C:\WINDOWS\system32\DRIVERS\igxpmp32.sys [2007-01-13 5672032]
R3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880]
R3 Point32;Microsoft IntelliPoint Filter Driver; C:\WINDOWS\system32\DRIVERS\point32.sys [2004-03-03 19584]
R3 usbaudio;Pilote USB audio (WDM); C:\WINDOWS\system32\drivers\usbaudio.sys [2008-04-13 60032]
R3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608]
R3 VX1000;VX-1000; C:\WINDOWS\system32\DRIVERS\VX1000.sys [2006-12-06 1963680]
S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024]
S3 HPKBCCID;HP Keyboard Smart Card Driver; C:\WINDOWS\system32\DRIVERS\HPKBCCID.sys [2005-08-04 48512]
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504]
S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248]
S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136]
S3 STC2DFU;STCII DFU Adapter; C:\WINDOWS\system32\DRIVERS\Stc2Dfu.SYS [2004-10-25 7796]
S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232]
S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]
S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104]
S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200]
======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R2 aswUpdSv;avast! iAVS4 Control Service; C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe [2009-02-05 18752]
R2 avast! Antivirus;avast! Antivirus; C:\Program Files\Alwil Software\Avast4\ashServ.exe [2009-02-05 138680]
R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2009-03-17 152984]
R2 LightScribeService;LightScribeService Direct Disc Labeling Service; C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe [2008-01-24 73728]
R2 MSCamSvc;MSCamSvc; C:\Program Files\Microsoft LifeCam\MSCamS32.exe [2007-01-04 240408]
R2 ProtexisLicensing;ProtexisLicensing; C:\WINDOWS\system32\PSIService.exe [2007-06-05 177704]
R3 avast! Mail Scanner;avast! Mail Scanner; C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe [2009-02-05 254040]
R3 avast! Web Scanner;avast! Web Scanner; C:\Program Files\Alwil Software\Avast4\ashWebSv.exe [2009-02-05 352920]
R3 hpqwmi;HP WMI Interface; C:\Program Files\HPQ\Shared\hpqwmi.exe [2005-04-01 98304]
S3 gusvc;Google Updater Service; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-03-17 137200]
-----------------EOF-----------------
info.txt logfile of random's system information tool 1.05 2009-03-17 17:45:04
======Uninstall list======
-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->MsiExec.exe /X{ECA1A3B6-898F-4DCE-9F04-714CF3BA126B}
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
Aureon 5.1 Fun ControlPanel-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{17A87ED9-129A-4516-A3BF-5E513D23C3BB}\Setup.exe" -l0x9
Aureon 5.1 PCI-->C:\WINDOWS\system32\Cmeaupci.exe /rm /ppci8768
avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
Broadcom NetXtreme Ethernet Controller-->MsiExec.exe /X{FC57FC53-104C-415C-98D7-B05E659461A9}
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
Corel Paint Shop Pro Photo X2-->MsiExec.exe /X{64E72FB1-2343-4977-B4A8-262CD53D0BD3}
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Diagnostics pour Windows-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{1881AE03-2BD4-11D4-86BF-00508B10AA88}\Setup.exe" -l0x40c UNINSTALL
Galerie de photos Windows Live-->MsiExec.exe /X{44E54A81-9D91-4AA1-9417-80AFF134F5FF}
Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_0531C63A913CC9D1.exe" /uninstall
HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
HP Client Management Interface 1.00 D8-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E4EA6A5A-E6FE-481E-81D0-958B2713B62C}\Setup.exe" -l0x40c uninstall
HP Help and Support-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A93C4E94-1005-489D-BEAA-B873C1AA6CFC}\setup.exe" -l0x40c -removeonly
HP ProtectTools Security Manager 2.00 A4-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{914E1AB1-DCA0-4A7D-935F-B58C4B887A2B}\setup.exe" -l0x40c hpquninst
HP SetRefresh-->MsiExec.exe /X{F5242227-2051-4158-AC42-0F2BAA3CD3D6}
HP Smart Card Security for ProtectTools 5.00 D4-->C:\Program Files\Hewlett-Packard\HP Smart Card Security for ProtectTools\ahpunset.exe -{0515803B-5068-4599-8666-963E143C7381}
HP USB Smart Card Keyboard-->MsiExec.exe /X{D4FAA4A5-E049-40BC-B043-EB797AA611A4}
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
Intel(R) Graphics Media Accelerator Driver-->C:\WINDOWS\system32\igxpun.exe -uninstall
Java(TM) 6 Update 11-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
Keyboard Layout Management Application-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{79770F05-E3B8-4DAA-BEDB-9EBF29EAF527}\Setup.EXE" -l0x9
LightScribe System Software 1.12.29.2-->MsiExec.exe /X{CF8C077A-B467-4C43-8DB5-3A9B94FF9681}
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft LifeCam-->MsiExec.exe /X{718263DE-E612-4653-BB7D-7154BA9E31AB}
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
Mise à jour de sécurité pour Windows XP (KB938464-v2)-->"C:\WINDOWS
Depuis ce week end j'ai avast qui me signale ca :
[url=https://www.casimages.com/i/09031705503963664.jpg.html][img]http://nsa06.casimages.com/img/2009/03/17/mini_09031705503963664.jpg[/img][/url]
j'ai essayé plein de choses pour que ca s'arrete, et je n'ai pas vraiment trouvé de sujet sur ce virus, alors aujourd'hui je me suis dis je formate le pc.
Pour rien! vu que ca refait la mm chose, sur n'importe quel site ou je vais, j'ai la fenetre d'avast qui vient me rapporter ce virus! ce qui est bizarre, c'est que le site signalé, je n'y suis jamais allé...
J'ai téléchargé RSIT, voici les 2 logs, si quelqu'un saurait m'aider!!! Merci!
Logfile of random's system information tool 1.05 (written by random/random)
Run by Laetitia at 2009-03-17 17:44:54
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 148 GB (94%) free of 157 GB
Total RAM: 3063 MB (78% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:45:02, on 17/03/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Microsoft IntelliType Pro\type32.exe
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\Program Files\HPQ\HP ProtectTools Security Manager\PTHOSTTR.EXE
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\HPQ\Shared\hpqwmi.exe
C:\WINDOWS\vVX1000.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\PSIService.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\DllHost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Laetitia\Bureau\RSIT.exe
C:\Program Files\trend micro\Laetitia.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [CmPCIaudio] RunDll32 cmicnfg3.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro\type32.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [PTHOSTTR] C:\Program Files\HPQ\HP ProtectTools Security Manager\PTHOSTTR.EXE /Start
O4 - HKLM\..\Run: [LayoutM] KLayMgr.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SetRefresh] C:\Program Files\COMPAQ\SetRefresh\\SetRefresh.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [Corel File Shell Monitor] C:\Program Files\Corel\Corel Paint Shop Pro Photo X2\CorelIOMonitor.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\Shared\hpqwmi.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
--
End of file - 7196 bytes
======Scheduled tasks folder======
C:\WINDOWS\tasks\Microsoft_Hardware_Launch_setup_exe.job
======Registry dump======
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
Java(tm) Plug-In SSV Helper - C:\Program Files\Java\jre6\bin\ssv.dll [2009-03-17 320920]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll [2009-03-17 251504]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll [2009-03-17 657904]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}]
Google Dictionary Compression sdch - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll [2009-03-17 522224]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-03-17 34816]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-03-17 73728]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{2318C2B1-4965-11d4-9B18-009027A5CD4F} - &Google Toolbar - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll [2009-03-17 251504]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"LVCOMSX"=C:\WINDOWS\system32\LVCOMSX.EXE [2005-05-27 221184]
"CmPCIaudio"=RunDll32 cmicnfg3.cpl []
"type32"=C:\Program Files\Microsoft IntelliType Pro\type32.exe [2004-03-19 184320]
"IntelliPoint"=C:\Program Files\Microsoft IntelliPoint\point32.exe [2004-03-19 212992]
"PTHOSTTR"=C:\Program Files\HPQ\HP ProtectTools Security Manager\PTHOSTTR.EXE [2005-04-08 73728]
"LayoutM"=C:\WINDOWS\KLayMgr.exe [2004-08-26 45056]
"IgfxTray"=C:\WINDOWS\system32\igfxtray.exe [2007-01-13 131072]
"HotKeysCmds"=C:\WINDOWS\system32\hkcmd.exe [2007-01-13 163840]
"Persistence"=C:\WINDOWS\system32\igfxpers.exe [2007-01-13 135168]
"SetRefresh"=C:\Program Files\COMPAQ\SetRefresh\\SetRefresh.exe [2003-11-20 525824]
"avast!"=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe [2009-02-05 81000]
"VX1000"=C:\WINDOWS\vVX1000.exe [2006-12-06 707360]
"LifeCam"=C:\Program Files\Microsoft LifeCam\LifeExp.exe [2007-01-13 275800]
"Corel File Shell Monitor"=C:\Program Files\Corel\Corel Paint Shop Pro Photo X2\CorelIOMonitor.exe [2007-10-30 16200]
"SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2009-03-17 136600]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"Malwarebytes' Anti-Malware"=C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe [2009-02-11 399504]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]
"swg"=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2009-03-17 39408]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui]
C:\WINDOWS\system32\igfxdev.dll [2007-01-13 204800]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-08-24 133120]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Logitech\Desktop Messenger\8876480\Program\backWeb-8876480.exe"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\backWeb-8876480.exe:*:Enabled:Logitech Desktop Messenger"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live Sync"
"C:\Program Files\Microsoft LifeCam\LifeCam.exe"="C:\Program Files\Microsoft LifeCam\LifeCam.exe:*:Enabled:LifeCam.exe"
"C:\Program Files\Microsoft LifeCam\LifeExp.exe"="C:\Program Files\Microsoft LifeCam\LifeExp.exe:*:Enabled:LifeExp.exe"
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live Sync"
======List of files/folders created in the last 1 months======
2009-03-17 17:44:55 ----D---- C:\Program Files\trend micro
2009-03-17 17:44:54 ----D---- C:\rsit
2009-03-17 17:33:40 ----D---- C:\Documents and Settings\Laetitia\Application Data\Malwarebytes
2009-03-17 17:33:35 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2009-03-17 17:33:35 ----D---- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2009-03-17 17:33:13 ----D---- C:\Program Files\CCleaner
2009-03-17 17:17:11 ----D---- C:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage
2009-03-17 17:11:23 ----N---- C:\WINDOWS\system32\spmsg.dll
2009-03-17 16:39:40 ----A---- C:\WINDOWS\system32\wmpns.dll
2009-03-17 16:33:58 ----D---- C:\Documents and Settings\Laetitia\Application Data\Mozilla
2009-03-17 16:33:45 ----D---- C:\Documents and Settings\Laetitia\Application Data\LimeWire
2009-03-17 16:33:26 ----A---- C:\WINDOWS\system32\javaws.exe
2009-03-17 16:33:26 ----A---- C:\WINDOWS\system32\javaw.exe
2009-03-17 16:33:26 ----A---- C:\WINDOWS\system32\java.exe
2009-03-17 16:33:26 ----A---- C:\WINDOWS\system32\deploytk.dll
2009-03-17 16:33:18 ----D---- C:\Program Files\Java
2009-03-17 16:32:15 ----D---- C:\Documents and Settings\Laetitia\Application Data\Sun
2009-03-17 15:54:56 ----D---- C:\Program Files\Microsoft LifeCam
2009-03-17 15:54:31 ----HDC---- C:\WINDOWS\$NtUninstallWMFDist11$
2009-03-17 15:54:01 ----D---- C:\9b1922e055d2d2983de79420
2009-03-17 15:53:58 ----A---- C:\WINDOWS\system32\xactengine2_4.dll
2009-03-17 15:53:58 ----A---- C:\WINDOWS\system32\x3daudio1_1.dll
2009-03-17 15:53:57 ----A---- C:\WINDOWS\system32\xinput1_3.dll
2009-03-17 15:53:57 ----A---- C:\WINDOWS\system32\xactengine2_3.dll
2009-03-17 15:53:57 ----A---- C:\WINDOWS\system32\d3dx9_31.dll
2009-03-17 15:53:56 ----A---- C:\WINDOWS\system32\xinput1_2.dll
2009-03-17 15:53:56 ----A---- C:\WINDOWS\system32\xinput1_1.dll
2009-03-17 15:53:56 ----A---- C:\WINDOWS\system32\xactengine2_2.dll
2009-03-17 15:53:56 ----A---- C:\WINDOWS\system32\xactengine2_1.dll
2009-03-17 15:53:55 ----A---- C:\WINDOWS\system32\xactengine2_0.dll
2009-03-17 15:53:55 ----A---- C:\WINDOWS\system32\x3daudio1_0.dll
2009-03-17 15:53:55 ----A---- C:\WINDOWS\system32\d3dx9_30.dll
2009-03-17 15:53:54 ----A---- C:\WINDOWS\system32\xinput9_1_0.dll
2009-03-17 15:53:54 ----A---- C:\WINDOWS\system32\d3dx9_29.dll
2009-03-17 15:53:54 ----A---- C:\WINDOWS\system32\d3dx9_28.dll
2009-03-17 15:53:53 ----A---- C:\WINDOWS\system32\d3dx9_27.dll
2009-03-17 15:53:53 ----A---- C:\WINDOWS\system32\d3dx9_26.dll
2009-03-17 15:53:52 ----A---- C:\WINDOWS\system32\d3dx9_25.dll
2009-03-17 15:53:52 ----A---- C:\WINDOWS\system32\d3dx9_24.dll
2009-03-17 15:50:28 ----D---- C:\Program Files\Microsoft Silverlight
2009-03-17 15:50:02 ----A---- C:\WINDOWS\system32\d3dx9_32.dll
2009-03-17 15:49:58 ----D---- C:\Program Files\Microsoft SQL Server Compact Edition
2009-03-17 15:49:34 ----D---- C:\Program Files\Microsoft
2009-03-17 15:49:19 ----D---- C:\Program Files\Windows Live SkyDrive
2009-03-17 15:48:57 ----D---- C:\Program Files\Windows Live
2009-03-17 15:48:39 ----D---- C:\Documents and Settings\Laetitia\Application Data\Corel
2009-03-17 15:48:35 ----D---- C:\Documents and Settings\All Users\Application Data\Corel
2009-03-17 15:46:11 ----D---- C:\Program Files\Fichiers communs\Corel
2009-03-17 15:46:11 ----D---- C:\Program Files\Corel
2009-03-17 15:41:02 ----D---- C:\Documents and Settings\Laetitia\Application Data\Google
2009-03-17 15:40:39 ----D---- C:\Program Files\Google
2009-03-17 15:40:39 ----D---- C:\Documents and Settings\All Users\Application Data\Google
2009-03-17 15:37:03 ----D---- C:\Program Files\Fichiers communs\Windows Live
2009-03-17 15:35:59 ----RA---- C:\WINDOWS\VX1000.ini
2009-03-17 15:35:59 ----RA---- C:\WINDOWS\system32\LCCoin13.dll
2009-03-17 15:35:59 ----RA---- C:\WINDOWS\system32\cVX1000.dll
2009-03-17 15:35:58 ----RA---- C:\WINDOWS\VX1000.dll
2009-03-17 15:35:58 ----RA---- C:\WINDOWS\vVX1000.exe
2009-03-17 15:35:57 ----RA---- C:\WINDOWS\vVX1000.dll
2009-03-17 15:35:50 ----A---- C:\WINDOWS\system32\vfwwdm32.dll
2009-03-17 15:35:48 ----D---- C:\WINDOWS\LastGood
2009-03-17 15:31:29 ----D---- C:\Documents and Settings\All Users\Application Data\hpqwmi
2009-03-17 15:29:17 ----D---- C:\WINDOWS\Prefetch
2009-03-17 15:27:36 ----HDC---- C:\WINDOWS\$NtUninstallKB967715$
2009-03-17 15:27:28 ----HDC---- C:\WINDOWS\$NtUninstallKB960225$
2009-03-17 15:27:24 ----HDC---- C:\WINDOWS\$NtUninstallKB958690$
2009-03-17 15:27:19 ----HDC---- C:\WINDOWS\$NtUninstallKB958687$
2009-03-17 15:27:14 ----HDC---- C:\WINDOWS\$NtUninstallKB958644$
2009-03-17 15:27:08 ----HDC---- C:\WINDOWS\$NtUninstallKB957097$
2009-03-17 15:27:03 ----HDC---- C:\WINDOWS\$NtUninstallKB956841$
2009-03-17 15:26:58 ----HDC---- C:\WINDOWS\$NtUninstallKB956803$
2009-03-17 15:26:53 ----HDC---- C:\WINDOWS\$NtUninstallKB956802$
2009-03-17 15:26:47 ----HDC---- C:\WINDOWS\$NtUninstallKB955069$
2009-03-17 15:26:43 ----HDC---- C:\WINDOWS\$NtUninstallKB954600$
2009-03-17 15:26:38 ----HDC---- C:\WINDOWS\$NtUninstallKB952954$
2009-03-17 15:26:33 ----HDC---- C:\WINDOWS\$NtUninstallKB952287$
2009-03-17 15:26:28 ----HDC---- C:\WINDOWS\$NtUninstallKB951748$
2009-03-17 15:26:24 ----HDC---- C:\WINDOWS\$NtUninstallKB951698$
2009-03-17 15:26:19 ----HDC---- C:\WINDOWS\$NtUninstallKB951376-v2$
2009-03-17 15:26:15 ----HDC---- C:\WINDOWS\$NtUninstallKB951066$
2009-03-17 15:26:10 ----HDC---- C:\WINDOWS\$NtUninstallKB950974$
2009-03-17 15:26:06 ----HDC---- C:\WINDOWS\$NtUninstallKB950762$
2009-03-17 15:26:00 ----HDC---- C:\WINDOWS\$NtUninstallKB946648$
2009-03-17 15:25:56 ----HDC---- C:\WINDOWS\$NtUninstallKB938464-v2$
2009-03-17 15:25:55 ----D---- C:\WINDOWS\LastGood.Tmp
2009-03-17 15:24:00 ----D---- C:\WINDOWS\system32\fr
2009-03-17 15:24:00 ----D---- C:\WINDOWS\system32\bits
2009-03-17 15:24:00 ----D---- C:\WINDOWS\l2schemas
2009-03-17 15:23:12 ----D---- C:\WINDOWS\ServicePackFiles
2009-03-17 15:22:28 ----A---- C:\WINDOWS\system32\aswBoot.exe
2009-03-17 15:22:25 ----D---- C:\Program Files\Alwil Software
2009-03-17 15:19:07 ----HDC---- C:\WINDOWS\$NtServicePackUninstall$
2009-03-17 15:19:06 ----D---- C:\WINDOWS\EHome
2009-03-17 15:11:12 ----D---- C:\WINDOWS\ie7updates
2009-03-17 15:10:58 ----D---- C:\WINDOWS\WBEM
2009-03-17 15:10:58 ----D---- C:\WINDOWS\system32\fr-fr
2009-03-17 15:10:13 ----HDC---- C:\WINDOWS\ie7
2009-03-17 15:10:03 ----HDC---- C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$
2009-03-17 15:09:47 ----HDC---- C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$
2009-03-17 15:09:25 ----HDC---- C:\WINDOWS\$NtUninstallKB915865$
2009-03-17 15:09:24 ----N---- C:\WINDOWS\system32\xmllite.dll
2009-03-17 15:08:54 ----D---- C:\WINDOWS\network diagnostic
2009-03-17 15:08:53 ----HDC---- C:\WINDOWS\$NtUninstallKB914440$
2009-03-17 15:08:46 ----HDC---- C:\WINDOWS\$NtUninstallKB904942$
2009-03-17 15:05:43 ----D---- C:\Documents and Settings\Laetitia\Application Data\Macromedia
2009-03-17 15:05:43 ----D---- C:\Documents and Settings\Laetitia\Application Data\Adobe
2009-03-17 15:05:35 ----A---- C:\WINDOWS\system32\MRT.exe
2009-03-17 15:02:21 ----D---- C:\Documents and Settings\All Users\Application Data\LightScribe
2009-03-17 15:01:49 ----A---- C:\WINDOWS\system32\igfxres.dll
2009-03-17 15:00:30 ----HDC---- C:\WINDOWS\$NtUninstallKB951376-v2_0$
2009-03-17 15:00:26 ----HDC---- C:\WINDOWS\$NtUninstallKB952954_0$
2009-03-17 15:00:21 ----HDC---- C:\WINDOWS\$NtUninstallKB946648_0$
2009-03-17 15:00:17 ----HDC---- C:\WINDOWS\$NtUninstallKB956803_0$
2009-03-17 15:00:13 ----HDC---- C:\WINDOWS\$NtUninstallKB955839$
2009-03-17 15:00:03 ----HDC---- C:\WINDOWS\$NtUninstallKB958215$
2009-03-17 14:59:58 ----HDC---- C:\WINDOWS\$NtUninstallKB950974_0$
2009-03-17 14:59:54 ----HDC---- C:\WINDOWS\$NtUninstallKB951698_0$
2009-03-17 14:59:49 ----HDC---- C:\WINDOWS\$NtUninstallKB960225_0$
2009-03-17 14:59:43 ----HDC---- C:\WINDOWS\$NtUninstallKB956841_0$
2009-03-17 14:59:37 ----HDC---- C:\WINDOWS\$NtUninstallKB960714$
2009-03-17 14:59:33 ----HDC---- C:\WINDOWS\$NtUninstallKB938464-v2_0$
2009-03-17 14:59:28 ----HDC---- C:\WINDOWS\$NtUninstallKB952069_WM9$
2009-03-17 14:59:25 ----HDC---- C:\WINDOWS\$NtUninstallKB950762_0$
2009-03-17 14:59:21 ----HDC---- C:\WINDOWS\$NtUninstallKB957097_0$
2009-03-17 14:59:18 ----HDC---- C:\WINDOWS\$NtUninstallKB960715$
2009-03-17 14:59:14 ----HDC---- C:\WINDOWS\$NtUninstallKB958687_0$
2009-03-17 14:59:10 ----HDC---- C:\WINDOWS\$NtUninstallKB952287_0$
2009-03-17 14:59:04 ----HDC---- C:\WINDOWS\$NtUninstallKB967715_0$
2009-03-17 14:58:59 ----HDC---- C:\WINDOWS\$NtUninstallKB950760$
2009-03-17 14:58:55 ----HDC---- C:\WINDOWS\$NtUninstallKB951066_0$
2009-03-17 14:58:51 ----HDC---- C:\WINDOWS\$NtUninstallKB958690_0$
2009-03-17 14:58:45 ----HDC---- C:\WINDOWS\$NtUninstallKB951748_0$
2009-03-17 14:58:41 ----HDC---- C:\WINDOWS\$NtUninstallKB954600_0$
2009-03-17 14:58:36 ----HDC---- C:\WINDOWS\$NtUninstallKB958644_0$
2009-03-17 14:58:32 ----HDC---- C:\WINDOWS\$NtUninstallKB955069_0$
2009-03-17 14:58:28 ----HDC---- C:\WINDOWS\$NtUninstallKB956802_0$
2009-03-17 14:58:19 ----HDC---- C:\WINDOWS\$NtUninstallKB944338-v2$
2009-03-17 14:57:07 ----D---- C:\Program Files\Fichiers communs\LightScribe
2009-03-17 14:56:24 ----D---- C:\Program Files\COMPAQ
2009-03-17 14:55:46 ----A---- C:\WINDOWS\system32\msssc.dll
2009-03-17 14:55:06 ----A---- C:\WINDOWS\system32\igxprd32.dll
2009-03-17 14:55:06 ----A---- C:\WINDOWS\system32\igxpgd32.dll
2009-03-17 14:55:06 ----A---- C:\WINDOWS\system32\igxpdv32.dll
2009-03-17 14:55:06 ----A---- C:\WINDOWS\system32\iglicd32.dll
2009-03-17 14:55:06 ----A---- C:\WINDOWS\system32\igldev32.dll
2009-03-17 14:55:06 ----A---- C:\WINDOWS\system32\igfxzoom.exe
2009-03-17 14:55:06 ----A---- C:\WINDOWS\system32\igfxtray.exe
2009-03-17 14:55:06 ----A---- C:\WINDOWS\system32\igfxsrvc.exe
2009-03-17 14:55:06 ----A---- C:\WINDOWS\system32\igfxsrvc.dll
2009-03-17 14:55:06 ----A---- C:\WINDOWS\system32\igfxpers.exe
2009-03-17 14:55:06 ----A---- C:\WINDOWS\system32\igfxext.exe
2009-03-17 14:55:06 ----A---- C:\WINDOWS\system32\igfxexps.dll
2009-03-17 14:55:06 ----A---- C:\WINDOWS\system32\igfxcfg.exe
2009-03-17 14:55:06 ----A---- C:\WINDOWS\system32\hccutils.dll
2009-03-17 14:55:05 ----D---- C:\WINDOWS\system32\Lang
2009-03-17 14:55:05 ----A---- C:\WINDOWS\system32\igxpun.exe
2009-03-17 14:55:05 ----A---- C:\WINDOWS\system32\igxpdx32.dll
2009-03-17 14:55:05 ----A---- C:\WINDOWS\system32\igfxress.dll
2009-03-17 14:55:05 ----A---- C:\WINDOWS\system32\igfxpph.dll
2009-03-17 14:55:05 ----A---- C:\WINDOWS\system32\igfxdo.dll
2009-03-17 14:55:05 ----A---- C:\WINDOWS\system32\igfxdev.dll
2009-03-17 14:55:05 ----A---- C:\WINDOWS\system32\igfxCoIn_v4764.dll
2009-03-17 14:55:05 ----A---- C:\WINDOWS\system32\hkcmd.exe
2009-03-17 14:55:05 ----A---- C:\WINDOWS\system32\difxapi.dll
2009-03-17 14:54:21 ----D---- C:\Program Files\Common Files
2009-03-17 14:54:02 ----HDC---- C:\WINDOWS\$NtUninstallKB909095$
2009-03-17 14:53:42 ----HDC---- C:\WINDOWS\$NtUninstallKB889673$
2009-03-17 14:50:27 ----HDC---- C:\WINDOWS\$NtUninstallKB896358$
2009-03-17 14:49:56 ----HDC---- C:\WINDOWS\$NtUninstallKB895246$
2009-03-17 14:49:41 ----HDC---- C:\WINDOWS\$NtUninstallKB885222$
2009-03-17 14:48:32 ----A---- C:\WINDOWS\system32\h323log.txt
2009-03-17 14:47:16 ----HDC---- C:\WINDOWS\$NtUninstallKB886199$
2009-03-17 14:45:38 ----A---- C:\WINDOWS\system32\ksuser.dll
2009-03-17 14:44:47 ----A---- C:\WINDOWS\system32\usbui.dll
2009-03-17 14:43:51 ----HDC---- C:\WINDOWS\$NtUninstallKB815304$
2009-03-17 14:43:42 ----SHD---- C:\WINDOWS\Installer
2009-03-17 14:43:42 ----D---- C:\Program Files\Fichiers communs\ODBC
2009-03-17 14:43:42 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2009-03-17 14:43:42 ----A---- C:\WINDOWS\ODBCINST.INI
2009-03-17 14:43:39 ----D---- C:\Program Files\Fichiers communs\SpeechEngines
2009-03-17 14:43:38 ----RD---- C:\Program Files
2009-03-17 14:43:38 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared
2009-03-17 14:43:38 ----D---- C:\Program Files\Fichiers communs
2009-03-17 14:43:35 ----RA---- C:\WINDOWS\system32\kbdtuq.dll
2009-03-17 14:43:35 ----RA---- C:\WINDOWS\system32\kbdtuf.dll
2009-03-17 14:43:35 ----RA---- C:\WINDOWS\system32\kbdazel.dll
2009-03-17 14:43:34 ----RA---- C:\WINDOWS\system32\kbdycc.dll
2009-03-17 14:43:34 ----RA---- C:\WINDOWS\system32\kbduzb.dll
2009-03-17 14:43:34 ----RA---- C:\WINDOWS\system32\kbdur.dll
2009-03-17 14:43:34 ----RA---- C:\WINDOWS\system32\kbdtat.dll
2009-03-17 14:43:34 ----RA---- C:\WINDOWS\system32\kbdru1.dll
2009-03-17 14:43:34 ----RA---- C:\WINDOWS\system32\kbdru.dll
2009-03-17 14:43:34 ----RA---- C:\WINDOWS\system32\kbdmon.dll
2009-03-17 14:43:34 ----RA---- C:\WINDOWS\system32\kbdkyr.dll
2009-03-17 14:43:34 ----RA---- C:\WINDOWS\system32\kbdkaz.dll
2009-03-17 14:43:34 ----RA---- C:\WINDOWS\system32\kbdbu.dll
2009-03-17 14:43:34 ----RA---- C:\WINDOWS\system32\kbdblr.dll
2009-03-17 14:43:34 ----RA---- C:\WINDOWS\system32\kbdaze.dll
2009-03-17 14:43:32 ----RA---- C:\WINDOWS\system32\kbdhept.dll
2009-03-17 14:43:32 ----RA---- C:\WINDOWS\system32\kbdhela3.dll
2009-03-17 14:43:32 ----RA---- C:\WINDOWS\system32\kbdhela2.dll
2009-03-17 14:43:32 ----RA---- C:\WINDOWS\system32\kbdhe319.dll
2009-03-17 14:43:32 ----RA---- C:\WINDOWS\system32\kbdhe220.dll
2009-03-17 14:43:32 ----RA---- C:\WINDOWS\system32\kbdhe.dll
2009-03-17 14:43:32 ----RA---- C:\WINDOWS\system32\kbdgkl.dll
2009-03-17 14:43:31 ----RA---- C:\WINDOWS\system32\kbdlv1.dll
2009-03-17 14:43:31 ----RA---- C:\WINDOWS\system32\kbdlv.dll
2009-03-17 14:43:31 ----RA---- C:\WINDOWS\system32\kbdlt1.dll
2009-03-17 14:43:31 ----RA---- C:\WINDOWS\system32\kbdlt.dll
2009-03-17 14:43:31 ----RA---- C:\WINDOWS\system32\kbdest.dll
2009-03-17 14:43:29 ----RA---- C:\WINDOWS\system32\kbdycl.dll
2009-03-17 14:43:29 ----RA---- C:\WINDOWS\system32\kbdsl1.dll
2009-03-17 14:43:29 ----RA---- C:\WINDOWS\system32\kbdsl.dll
2009-03-17 14:43:29 ----RA---- C:\WINDOWS\system32\kbdro.dll
2009-03-17 14:43:29 ----RA---- C:\WINDOWS\system32\kbdpl1.dll
2009-03-17 14:43:29 ----RA---- C:\WINDOWS\system32\kbdpl.dll
2009-03-17 14:43:29 ----RA---- C:\WINDOWS\system32\kbdhu1.dll
2009-03-17 14:43:29 ----RA---- C:\WINDOWS\system32\kbdhu.dll
2009-03-17 14:43:29 ----RA---- C:\WINDOWS\system32\kbdcz2.dll
2009-03-17 14:43:29 ----RA---- C:\WINDOWS\system32\kbdcz1.dll
2009-03-17 14:43:29 ----RA---- C:\WINDOWS\system32\kbdcz.dll
2009-03-17 14:43:29 ----RA---- C:\WINDOWS\system32\kbdcr.dll
2009-03-17 14:43:29 ----RA---- C:\WINDOWS\system32\KBDAL.DLL
2009-03-17 14:43:27 ----A---- C:\WINDOWS\system32\spxcoins.dll
2009-03-17 14:43:27 ----A---- C:\WINDOWS\system32\irclass.dll
2009-03-17 14:43:27 ----A---- C:\WINDOWS\system32\EqnClass.Dll
2009-03-17 14:43:27 ----A---- C:\WINDOWS\system32\dgsetup.dll
2009-03-17 14:43:27 ----A---- C:\WINDOWS\system32\dgrpsetu.dll
2009-03-17 14:43:25 ----N---- C:\WINDOWS\system32\CONFIG.TMP
2009-03-17 14:43:25 ----A---- C:\WINDOWS\TASKMAN.EXE
2009-03-17 14:43:25 ----A---- C:\WINDOWS\system32\batt.dll
2009-03-17 14:43:24 ----A---- C:\WINDOWS\notepad.exe
2009-03-17 14:43:23 ----A---- C:\WINDOWS\system32\storprop.dll
2009-03-17 14:43:16 ----ASH---- C:\Documents and Settings\All Users\Application Data\desktop.ini
2009-03-17 14:43:13 ----RA---- C:\WINDOWS\SET8.tmp
2009-03-17 14:43:12 ----D---- C:\Program Files\HP USB Smart Card Keyboard
2009-03-17 14:43:11 ----RA---- C:\WINDOWS\SET4.tmp
2009-03-17 14:43:10 ----RA---- C:\WINDOWS\SET3.tmp
2009-03-17 14:43:06 ----D---- C:\WINDOWS\system32\CatRoot2
2009-03-17 14:43:06 ----D---- C:\WINDOWS\system32\CatRoot
2009-03-17 14:43:00 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
2009-03-17 14:42:35 ----D---- C:\Program Files\Hewlett-Packard
2009-03-17 14:42:35 ----A---- C:\WINDOWS\system32\std201mt.dll
2009-03-17 14:42:35 ----A---- C:\WINDOWS\system32\scapflex.dll
2009-03-17 14:42:35 ----A---- C:\WINDOWS\system32\scagplus.dll
2009-03-17 14:42:35 ----A---- C:\WINDOWS\system32\scagpl8k.dll
2009-03-17 14:42:35 ----A---- C:\WINDOWS\system32\msgeppg1.dll
2009-03-17 14:42:35 ----A---- C:\WINDOWS\system32\hp-common-msg.dll
2009-03-17 14:42:35 ----A---- C:\WINDOWS\system32\gpatools.dll
2009-03-17 14:42:35 ----A---- C:\WINDOWS\system32\gparm.dll
2009-03-17 14:42:35 ----A---- C:\WINDOWS\system32\gpa.dll
2009-03-17 14:42:35 ----A---- C:\WINDOWS\system32\epppflex.dll
2009-03-17 14:42:35 ----A---- C:\WINDOWS\system32\eppgplus.dll
2009-03-17 14:42:35 ----A---- C:\WINDOWS\system32\eppgpl8k.dll
2009-03-17 14:42:31 ----D---- C:\Program Files\HPQ
2009-03-17 14:42:08 ----SHD---- C:\System Volume Information
2009-03-17 14:42:08 ----D---- C:\Documents and Settings
2009-03-17 14:41:22 ----SH---- C:\boot.ini
2009-03-17 14:39:39 ----A---- C:\WINDOWS\system32\wpa.bak
2009-03-17 14:39:05 ----N---- C:\WINDOWS\ltremove.exe
2009-03-17 14:39:05 ----N---- C:\WINDOWS\ltmsg.exe
2009-03-17 14:38:33 ----D---- C:\Program Files\Altiris
2009-03-17 14:38:17 ----D---- C:\Program Files\Intel
2009-03-17 14:37:09 ----A---- C:\WINDOWS\ACT_CFG.INI
2009-03-17 14:36:59 ----A---- C:\WINDOWS\Cpqdiag.ini
2009-03-17 14:36:58 ----D---- C:\WINDOWS\cpqdiag
2009-03-17 14:36:17 ----RSHDC---- C:\WINDOWS\system32\dllcache
2009-03-17 14:36:17 ----RSD---- C:\WINDOWS\Fonts
2009-03-17 14:36:17 ----RD---- C:\WINDOWS\Web
2009-03-17 14:36:17 ----HD---- C:\WINDOWS\inf
2009-03-17 14:36:17 ----D---- C:\WINDOWS\WinSxS
2009-03-17 14:36:17 ----D---- C:\WINDOWS\twain_32
2009-03-17 14:36:17 ----D---- C:\WINDOWS\Temp
2009-03-17 14:36:17 ----D---- C:\WINDOWS\system32\wins
2009-03-17 14:36:17 ----D---- C:\WINDOWS\system32\wbem
2009-03-17 14:36:17 ----D---- C:\WINDOWS\system32\usmt
2009-03-17 14:36:17 ----D---- C:\WINDOWS\system32\spool
2009-03-17 14:36:17 ----D---- C:\WINDOWS\system32\ShellExt
2009-03-17 14:36:17 ----D---- C:\WINDOWS\system32\Setup
2009-03-17 14:36:17 ----D---- C:\WINDOWS\system32\ras
2009-03-17 14:36:17 ----D---- C:\WINDOWS\system32\oobe
2009-03-17 14:36:17 ----D---- C:\WINDOWS\system32\npp
2009-03-17 14:36:17 ----D---- C:\WINDOWS\system32\mui
2009-03-17 14:36:17 ----D---- C:\WINDOWS\system32\inetsrv
2009-03-17 14:36:17 ----D---- C:\WINDOWS\system32\IME
2009-03-17 14:36:17 ----D---- C:\WINDOWS\system32\icsxml
2009-03-17 14:36:17 ----D---- C:\WINDOWS\system32\ias
2009-03-17 14:36:17 ----D---- C:\WINDOWS\system32\export
2009-03-17 14:36:17 ----D---- C:\WINDOWS\system32\drivers
2009-03-17 14:36:17 ----D---- C:\WINDOWS\system32\dhcp
2009-03-17 14:36:17 ----D---- C:\WINDOWS\system32\config
2009-03-17 14:36:17 ----D---- C:\WINDOWS\system32\3com_dmi
2009-03-17 14:36:17 ----D---- C:\WINDOWS\system32\3076
2009-03-17 14:36:17 ----D---- C:\WINDOWS\system32\2052
2009-03-17 14:36:17 ----D---- C:\WINDOWS\system32\1054
2009-03-17 14:36:17 ----D---- C:\WINDOWS\system32\1042
2009-03-17 14:36:17 ----D---- C:\WINDOWS\system32\1041
2009-03-17 14:36:17 ----D---- C:\WINDOWS\system32\1037
2009-03-17 14:36:17 ----D---- C:\WINDOWS\system32\1036
2009-03-17 14:36:17 ----D---- C:\WINDOWS\system32\1033
2009-03-17 14:36:17 ----D---- C:\WINDOWS\system32\1031
2009-03-17 14:36:17 ----D---- C:\WINDOWS\system32\1028
2009-03-17 14:36:17 ----D---- C:\WINDOWS\system32\1025
2009-03-17 14:36:17 ----D---- C:\WINDOWS\system32
2009-03-17 14:36:17 ----D---- C:\WINDOWS\system
2009-03-17 14:36:17 ----D---- C:\WINDOWS\security
2009-03-17 14:36:17 ----D---- C:\WINDOWS\Resources
2009-03-17 14:36:17 ----D---- C:\WINDOWS\repair
2009-03-17 14:36:17 ----D---- C:\WINDOWS\Provisioning
2009-03-17 14:36:17 ----D---- C:\WINDOWS\PeerNet
2009-03-17 14:36:17 ----D---- C:\WINDOWS\pchealth
2009-03-17 14:36:17 ----D---- C:\WINDOWS\mui
2009-03-17 14:36:17 ----D---- C:\WINDOWS\msapps
2009-03-17 14:36:17 ----D---- C:\WINDOWS\msagent
2009-03-17 14:36:17 ----D---- C:\WINDOWS\Media
2009-03-17 14:36:17 ----D---- C:\WINDOWS\java
2009-03-17 14:36:17 ----D---- C:\WINDOWS\ime
2009-03-17 14:36:17 ----D---- C:\WINDOWS\Help
2009-03-17 14:36:17 ----D---- C:\WINDOWS\Driver Cache
2009-03-17 14:36:17 ----D---- C:\WINDOWS\Debug
2009-03-17 14:36:17 ----D---- C:\WINDOWS\Cursors
2009-03-17 14:36:17 ----D---- C:\WINDOWS\Connection Wizard
2009-03-17 14:36:17 ----D---- C:\WINDOWS\Config
2009-03-17 14:36:17 ----D---- C:\WINDOWS\AppPatch
2009-03-17 14:36:17 ----D---- C:\WINDOWS\addins
2009-03-17 14:36:17 ----D---- C:\WINDOWS
2009-03-17 14:31:00 ----D---- C:\WINDOWS\system32\PreInstall
2009-03-17 14:31:00 ----A---- C:\WINDOWS\system32\spupdsvc.exe
2009-03-17 14:30:58 ----HDC---- C:\WINDOWS\$NtUninstallKB898461$
2009-03-17 14:30:58 ----HD---- C:\WINDOWS\$hf_mig$
2009-03-17 14:28:44 ----N---- C:\WINDOWS\system32\agrsmdel.exe
2009-03-17 14:28:44 ----N---- C:\WINDOWS\system32\agrscoin.dll
2009-03-17 14:28:39 ----D---- C:\WINDOWS\Options
2009-03-17 14:27:18 ----D---- C:\WINDOWS\system32\SoftwareDistribution
2009-03-17 14:26:33 ----D---- C:\Program Files\Broadcom
2009-03-17 14:26:08 ----D---- C:\SWSetup
2009-03-17 14:22:32 ----D---- C:\Program Files\Alice
2009-03-17 14:19:28 ----D---- C:\WINDOWS\system32\ReinstallBackups
2009-03-17 14:19:19 ----D---- C:\Program Files\Microsoft IntelliPoint
2009-03-17 14:18:57 ----D---- C:\Program Files\Microsoft IntelliType Pro
2009-03-17 14:17:09 ----HD---- C:\Documents and Settings\All Users\Application Data\CanonBJ
2009-03-17 14:17:08 ----D---- C:\CanonMP
2009-03-17 14:17:06 ----A---- C:\WINDOWS\system32\CNMVS7I.DLL
2009-03-17 14:17:05 ----A---- C:\WINDOWS\system32\CNMLM7I.DLL
2009-03-17 14:13:02 ----A---- C:\WINDOWS\system32\Cmeaupci.exe
2009-03-17 14:12:49 ----DC---- C:\WINDOWS\system32\DRVSTORE
2009-03-17 14:12:48 ----A---- C:\WINDOWS\system32\CmiInstallResAll.dll
2009-03-17 14:12:48 ----A---- C:\WINDOWS\difxapi.dll
2009-03-17 14:12:48 ----A---- C:\WINDOWS\cmudax3.ini
2009-03-17 14:12:48 ----A---- C:\WINDOWS\Cmicnfg3.ini.imi
2009-03-17 14:12:03 ----A---- C:\WINDOWS\Au51Fun.exe
2009-03-17 14:10:39 ----SHD---- C:\RECYCLER
2009-03-17 14:07:49 ----A---- C:\WINDOWS\system32\capicom.dll
2009-03-17 14:07:16 ----RA---- C:\WINDOWS\system32\InstMed.exe
2009-03-17 14:06:48 ----D---- C:\Program Files\Fichiers communs\Logitech
2009-03-17 14:06:34 ----A---- C:\WINDOWS\system32\msvcr71.dll
2009-03-17 14:06:34 ----A---- C:\WINDOWS\system32\msvcp71.dll
2009-03-17 14:06:34 ----A---- C:\WINDOWS\system32\MFC71u.dll
2009-03-17 14:06:34 ----A---- C:\WINDOWS\system32\MFC71KOR.DLL
2009-03-17 14:06:34 ----A---- C:\WINDOWS\system32\MFC71JPN.DLL
2009-03-17 14:06:34 ----A---- C:\WINDOWS\system32\MFC71ITA.DLL
2009-03-17 14:06:34 ----A---- C:\WINDOWS\system32\MFC71ESP.DLL
2009-03-17 14:06:34 ----A---- C:\WINDOWS\system32\MFC71ENU.DLL
2009-03-17 14:06:34 ----A---- C:\WINDOWS\system32\MFC71DEU.DLL
2009-03-17 14:06:34 ----A---- C:\WINDOWS\system32\MFC71CHT.DLL
2009-03-17 14:06:33 ----A---- C:\WINDOWS\system32\MFC71CHS.DLL
2009-03-17 14:06:33 ----A---- C:\WINDOWS\system32\MFC71.dll
2009-03-17 14:06:33 ----A---- C:\WINDOWS\system32\atl71.dll
2009-03-17 14:06:32 ----A---- C:\WINDOWS\system32\ltimg12n.dll
2009-03-17 14:06:32 ----A---- C:\WINDOWS\system32\ltefx12n.dll
2009-03-17 14:06:32 ----A---- C:\WINDOWS\system32\LTDIS12n.dll
2009-03-17 14:06:30 ----A---- C:\WINDOWS\system32\LQCUI2.dll
2009-03-17 14:06:23 ----N---- C:\WINDOWS\bwUnin-6.1.4.68-8876480L.exe
2009-03-17 14:06:18 ----D---- C:\Program Files\Logitech
2009-03-17 14:06:17 ----HD---- C:\Program Files\InstallShield Installation Information
2009-03-17 14:05:27 ----D---- C:\Program Files\Fichiers communs\InstallShield
2009-03-17 14:02:37 ----D---- C:\Documents and Settings\Laetitia\Application Data\Identities
2009-03-17 14:02:35 ----HD---- C:\Program Files\Uninstall Information
2009-03-17 14:02:32 ----SD---- C:\Documents and Settings\Laetitia\Application Data\Microsoft
2009-03-17 14:02:32 ----ASH---- C:\Documents and Settings\Laetitia\Application Data\desktop.ini
2009-03-17 14:01:25 ----D---- C:\WINDOWS\SoftwareDistribution
2009-03-17 14:01:24 ----SD---- C:\WINDOWS\system32\Microsoft
2009-03-17 14:01:24 ----N---- C:\WINDOWS\SchedLgU.Txt
2009-03-17 13:52:56 ----D---- C:\WINDOWS\system32\xircom
2009-03-17 13:52:56 ----D---- C:\Program Files\xerox
2009-03-17 13:52:56 ----D---- C:\Program Files\microsoft frontpage
2009-03-17 13:52:49 ----A---- C:\WINDOWS\control.ini
2009-03-17 13:52:49 ----A---- C:\AUTOEXEC.BAT
2009-03-17 13:52:37 ----A---- C:\WINDOWS\system32\mapi32.dll
2009-03-17 13:52:00 ----SD---- C:\WINDOWS\Downloaded Program Files
2009-03-17 13:52:00 ----RD---- C:\WINDOWS\Offline Web Pages
2009-03-17 13:52:00 ----RAH---- C:\WINDOWS\system32\logonui.exe.manifest
2009-03-17 13:51:55 ----RAH---- C:\WINDOWS\system32\cdplayer.exe.manifest
2009-03-17 13:51:52 ----HD---- C:\Program Files\WindowsUpdate
2009-03-17 13:51:49 ----D---- C:\Program Files\Services en ligne
2009-03-17 13:51:37 ----D---- C:\WINDOWS\system32\DirectX
2009-03-17 13:51:22 ----A---- C:\WINDOWS\system32\atrace.dll
2009-03-17 13:51:20 ----A---- C:\WINDOWS\system32\desktop.ini
2009-03-17 13:51:20 ----A---- C:\WINDOWS\desktop.ini
2009-03-17 13:51:15 ----A---- C:\WINDOWS\system32\nmevtmsg.dll
2009-03-17 13:51:14 ----D---- C:\Program Files\Fichiers communs\Services
2009-03-17 13:51:14 ----A---- C:\WINDOWS\system32\acctres.dll
2009-03-17 13:51:12 ----SD---- C:\WINDOWS\Tasks
2009-03-17 13:51:12 ----A---- C:\WINDOWS\system32\icfgnt5.dll
2009-03-17 13:51:11 ----D---- C:\Program Files\Fichiers communs\MSSoap
2009-03-17 13:51:08 ----D---- C:\WINDOWS\system32\Macromed
2009-03-17 13:51:08 ----D---- C:\WINDOWS\srchasst
2009-03-17 13:51:06 ----A---- C:\WINDOWS\system32\wuweb.dll
2009-03-17 13:51:06 ----A---- C:\WINDOWS\system32\wucltui.dll
2009-03-17 13:51:06 ----A---- C:\WINDOWS\system32\wuauserv.dll
2009-03-17 13:51:06 ----A---- C:\WINDOWS\system32\wuaueng1.dll
2009-03-17 13:51:05 ----A---- C:\WINDOWS\system32\wups.dll
2009-03-17 13:51:05 ----A---- C:\WINDOWS\system32\wuaueng.dll
2009-03-17 13:51:05 ----A---- C:\WINDOWS\system32\wuauclt1.exe
2009-03-17 13:51:05 ----A---- C:\WINDOWS\system32\wuauclt.exe
2009-03-17 13:51:05 ----A---- C:\WINDOWS\system32\wuapi.dll
2009-03-17 13:51:05 ----A---- C:\WINDOWS\system32\qmgrprxy.dll
2009-03-17 13:51:05 ----A---- C:\WINDOWS\system32\qmgr.dll
2009-03-17 13:51:05 ----A---- C:\WINDOWS\system32\bitsprx3.dll
2009-03-17 13:51:05 ----A---- C:\WINDOWS\system32\bitsprx2.dll
2009-03-17 13:51:02 ----D---- C:\Program Files\Movie Maker
2009-03-17 13:50:59 ----A---- C:\WINDOWS\system32\safrslv.dll
2009-03-17 13:50:59 ----A---- C:\WINDOWS\system32\safrdm.dll
2009-03-17 13:50:59 ----A---- C:\WINDOWS\system32\safrcdlg.dll
2009-03-17 13:50:59 ----A---- C:\WINDOWS\system32\racpldlg.dll
2009-03-17 13:50:56 ----D---- C:\WINDOWS\system32\Restore
2009-03-17 13:50:56 ----A---- C:\WINDOWS\system32\srsvc.dll
2009-03-17 13:50:56 ----A---- C:\WINDOWS\system32\srrstr.dll
2009-03-17 13:50:56 ----A---- C:\WINDOWS\system32\srclient.dll
2009-03-17 13:50:56 ----A---- C:\WINDOWS\system32\fltmc.exe
2009-03-17 13:50:56 ----A---- C:\WINDOWS\system32\fltlib.dll
2009-03-17 13:50:55 ----A---- C:\WINDOWS\system32\nmmkcert.dll
2009-03-17 13:50:55 ----A---- C:\WINDOWS\system32\msconf.dll
2009-03-17 13:50:55 ----A---- C:\WINDOWS\system32\mnmsrvc.exe
2009-03-17 13:50:55 ----A---- C:\WINDOWS\system32\mnmdd.dll
2009-03-17 13:50:55 ----A---- C:\WINDOWS\system32\isrdbg32.dll
2009-03-17 13:50:55 ----A---- C:\WINDOWS\system32\ils.dll
2009-03-17 13:50:53 ----D---- C:\Program Files\NetMeeting
2009-03-17 13:50:53 ----A---- C:\WINDOWS\system32\msoert2.dll
2009-03-17 13:50:53 ----A---- C:\WINDOWS\system32\msoeacct.dll
2009-03-17 13:50:52 ----A---- C:\WINDOWS\system32\inetres.dll
2009-03-17 13:50:52 ----A---- C:\WINDOWS\system32\inetcomm.dll
2009-03-17 13:50:51 ----D---- C:\Program Files\Outlook Express
2009-03-17 13:50:51 ----A---- C:\WINDOWS\system32\schedsvc.dll
2009-03-17 13:50:51 ----A---- C:\WINDOWS\system32\mstinit.exe
2009-03-17 13:50:51 ----A---- C:\WINDOWS\system32\mstask.dll
2009-03-17 13:50:50 ----A---- C:\WINDOWS\system32\isign32.dll
2009-03-17 13:50:50 ----A---- C:\WINDOWS\system32\inetcfg.dll
2009-03-17 13:50:50 ----A---- C:\WINDOWS\system32\icwphbk.dll
2009-03-17 13:50:50 ----A---- C:\WINDOWS\system32\icwdial.dll
2009-03-17 13:50:46 ----D---- C:\Program Files\Fichiers communs\System
2009-03-17 13:50:43 ----D---- C:\Program Files\Internet Explorer
2009-03-17 13:50:33 ----D---- C:\Program Files\ComPlus Applications
2009-03-17 13:50:31 ----A---- C:\WINDOWS\vbaddin.ini
2009-03-17 13:50:31 ----A---- C:\WINDOWS\vb.ini
2009-03-17 13:50:27 ----D---- C:\WINDOWS\Registration
2009-03-17 13:50:05 ----D---- C:\Program Files\Windows Media Player
2009-03-17 13:50:01 ----D---- C:\Program Files\Messenger
2009-03-17 13:49:58 ----D---- C:\Program Files\MSN Gaming Zone
2009-03-17 13:49:58 ----A---- C:\WINDOWS\system32\write.exe
2009-03-17 13:49:52 ----A---- C:\WINDOWS\system32\sndvol32.exe
2009-03-17 13:49:52 ----A---- C:\WINDOWS\system32\hticons.dll
2009-03-17 13:49:52 ----A---- C:\WINDOWS\system32\avwav.dll
2009-03-17 13:49:52 ----A---- C:\WINDOWS\system32\avtapi.dll
2009-03-17 13:49:52 ----A---- C:\WINDOWS\system32\avmeter.dll
2009-03-17 13:49:51 ----A---- C:\WINDOWS\system32\winchat.exe
2009-03-17 13:49:46 ----A---- C:\WINDOWS\system32\getuname.dll
2009-03-17 13:49:46 ----A---- C:\WINDOWS\system32\charmap.exe
2009-03-17 13:49:46 ----A---- C:\WINDOWS\system32\calc.exe
2009-03-17 13:49:45 ----A---- C:\WINDOWS\system32\winmine.exe
2009-03-17 13:49:45 ----A---- C:\WINDOWS\system32\usrlogon.cmd
2009-03-17 13:49:45 ----A---- C:\WINDOWS\system32\tsshutdn.exe
2009-03-17 13:49:45 ----A---- C:\WINDOWS\system32\tslabels.ini
2009-03-17 13:49:45 ----A---- C:\WINDOWS\system32\tskill.exe
2009-03-17 13:49:45 ----A---- C:\WINDOWS\system32\sol.exe
2009-03-17 13:49:45 ----A---- C:\WINDOWS\system32\reset.exe
2009-03-17 13:49:45 ----A---- C:\WINDOWS\system32\mshearts.exe
2009-03-17 13:49:45 ----A---- C:\WINDOWS\system32\freecell.exe
2009-03-17 13:49:44 ----A---- C:\WINDOWS\system32\tsdiscon.exe
2009-03-17 13:49:44 ----A---- C:\WINDOWS\system32\tscon.exe
2009-03-17 13:49:44 ----A---- C:\WINDOWS\system32\shadow.exe
2009-03-17 13:49:44 ----A---- C:\WINDOWS\system32\rwinsta.exe
2009-03-17 13:49:44 ----A---- C:\WINDOWS\system32\regini.exe
2009-03-17 13:49:44 ----A---- C:\WINDOWS\system32\rdpcfgex.dll
2009-03-17 13:49:44 ----A---- C:\WINDOWS\system32\qwinsta.exe
2009-03-17 13:49:44 ----A---- C:\WINDOWS\system32\qappsrv.exe
2009-03-17 13:49:44 ----A---- C:\WINDOWS\system32\msg.exe
2009-03-17 13:49:44 ----A---- C:\WINDOWS\system32\msdtcprf.ini
2009-03-17 13:49:44 ----A---- C:\WINDOWS\system32\logoff.exe
2009-03-17 13:49:44 ----A---- C:\WINDOWS\system32\cdmodem.dll
2009-03-17 13:49:43 ----A---- C:\WINDOWS\system32\stclient.dll
2009-03-17 13:49:43 ----A---- C:\WINDOWS\system32\mtxlegih.dll
2009-03-17 13:49:43 ----A---- C:\WINDOWS\system32\mtxex.dll
2009-03-17 13:49:43 ----A---- C:\WINDOWS\system32\mtxdm.dll
2009-03-17 13:49:43 ----A---- C:\WINDOWS\system32\dcomcnfg.exe
2009-03-17 13:49:43 ----A---- C:\WINDOWS\system32\comsnap.dll
2009-03-17 13:49:43 ----A---- C:\WINDOWS\system32\comrepl.dll
2009-03-17 13:49:43 ----A---- C:\WINDOWS\system32\comaddin.dll
2009-03-17 13:49:39 ----A---- C:\WINDOWS\system32\wmimgmt.msc
2009-03-17 13:49:31 ----D---- C:\Program Files\MSN
2009-03-17 13:49:30 ----A---- C:\WINDOWS\system32\sndrec32.exe
2009-03-17 13:49:30 ----A---- C:\WINDOWS\system32\mplay32.exe
2009-03-17 13:49:30 ----A---- C:\WINDOWS\system32\hypertrm.dll
2009-03-17 13:49:30 ----A---- C:\WINDOWS\system32\accwiz.exe
2009-03-17 13:49:29 ----D---- C:\Program Files\Windows NT
2009-03-17 13:49:29 ----A---- C:\WINDOWS\system32\spider.exe
2009-03-17 13:49:29 ----A---- C:\WINDOWS\system32\mspaint.exe
2009-03-17 13:49:29 ----A---- C:\WINDOWS\system32\clipbrd.exe
2009-03-17 13:49:28 ----A---- C:\WINDOWS\system32\tscupgrd.exe
2009-03-17 13:49:28 ----A---- C:\WINDOWS\system32\tscfgwmi.dll
2009-03-17 13:49:28 ----A---- C:\WINDOWS\system32\termsrv.dll
2009-03-17 13:49:28 ----A---- C:\WINDOWS\system32\sessmgr.exe
2009-03-17 13:49:28 ----A---- C:\WINDOWS\system32\remotepg.dll
2009-03-17 13:49:28 ----A---- C:\WINDOWS\system32\rdshost.exe
2009-03-17 13:49:28 ----A---- C:\WINDOWS\system32\rdsaddin.exe
2009-03-17 13:49:28 ----A---- C:\WINDOWS\system32\rdpwsx.dll
2009-03-17 13:49:28 ----A---- C:\WINDOWS\system32\rdpsnd.dll
2009-03-17 13:49:28 ----A---- C:\WINDOWS\system32\rdchost.dll
2009-03-17 13:49:28 ----A---- C:\WINDOWS\system32\mstscax.dll
2009-03-17 13:49:28 ----A---- C:\WINDOWS\system32\mstsc.exe
2009-03-17 13:49:27 ----D---- C:\WINDOWS\system32\MsDtc
2009-03-17 13:49:27 ----A---- C:\WINDOWS\system32\xolehlp.dll
2009-03-17 13:49:27 ----A---- C:\WINDOWS\system32\rdpclip.exe
2009-03-17 13:49:27 ----A---- C:\WINDOWS\system32\qprocess.exe
2009-03-17 13:49:27 ----A---- C:\WINDOWS\system32\mtxoci.dll
2009-03-17 13:49:27 ----A---- C:\WINDOWS\system32\msdtcuiu.dll
2009-03-17 13:49:27 ----A---- C:\WINDOWS\system32\msdtctm.dll
2009-03-17 13:49:27 ----A---- C:\WINDOWS\system32\msdtcprx.dll
2009-03-17 13:49:27 ----A---- C:\WINDOWS\system32\icaapi.dll
2009-03-17 13:49:27 ----A---- C:\WINDOWS\system32\cfgbkend.dll
2009-03-17 13:49:26 ----D---- C:\WINDOWS\system32\Com
2009-03-17 13:49:26 ----A---- C:\WINDOWS\system32\msdtclog.dll
2009-03-17 13:49:26 ----A---- C:\WINDOWS\system32\msdtc.exe
2009-03-17 13:49:26 ----A---- C:\WINDOWS\system32\colbact.dll
2009-03-17 13:49:26 ----A---- C:\WINDOWS\system32\clbcatex.dll
2009-03-17 13:49:26 ----A---- C:\WINDOWS\system32\catsrvut.dll
2009-03-17 13:49:26 ----A---- C:\WINDOWS\system32\catsrvps.dll
2009-03-17 13:49:26 ----A---- C:\WINDOWS\system32\catsrv.dll
2009-03-17 13:49:25 ----A---- C:\WINDOWS\system32\comuid.dll
2009-03-17 13:49:25 ----A---- C:\WINDOWS\system32\comsvcs.dll
2009-03-17 13:49:25 ----A---- C:\WINDOWS\system32\clbcatq.dll
2009-03-17 13:49:21 ----A---- C:\WINDOWS\system32\servdeps.dll
2009-03-17 13:49:21 ----A---- C:\WINDOWS\system32\mmfutil.dll
2009-03-17 13:49:21 ----A---- C:\WINDOWS\system32\licwmi.dll
2009-03-17 13:49:21 ----A---- C:\WINDOWS\system32\cmprops.dll
======List of files/folders modified in the last 1 months======
2009-03-17 14:43:37 ----A---- C:\WINDOWS\system.ini
2009-03-17 13:52:49 ----A---- C:\WINDOWS\win.ini
======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R1 Aavmker4;avast! Asynchronous Virus Monitor; C:\WINDOWS\system32\drivers\Aavmker4.sys [2009-02-05 26944]
R1 aswSP;avast! Self Protection; C:\WINDOWS\system32\drivers\aswSP.sys [2009-02-05 114768]
R1 aswTdi;avast! Network Shield Support; C:\WINDOWS\system32\drivers\aswTdi.sys [2009-02-05 51376]
R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-14 40576]
R1 WmiAcpi;Interface de gestion Microsoft Windows pour ACPI; C:\WINDOWS\system32\DRIVERS\wmiacpi.sys [2008-04-13 8832]
R2 aswFsBlk;aswFsBlk; C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2009-02-05 20560]
R2 aswMon2;avast! Standard Shield Support; C:\WINDOWS\system32\drivers\aswMon2.sys [2009-02-05 94032]
R2 cpqdfw;Diagnostics Driver; \??\C:\WINDOWS\system32\drivers\cpqdfw.sys []
R2 cq_mem;Diagnostics Memory Driver; \??\C:\WINDOWS\system32\drivers\cq_mem.sys []
R2 cqcpu;Diagnostics CPU Driver; \??\C:\WINDOWS\system32\drivers\cqcpu.sys []
R3 aswRdr;aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [2009-02-05 23152]
R3 b57w2k;Broadcom NetXtreme Gigabit Ethernet; C:\WINDOWS\system32\DRIVERS\b57xp32.sys [2007-11-29 163328]
R3 cmuda3;TerraTec Aureon 5.1 Audio Interface; C:\WINDOWS\system32\drivers\cmudax3.sys [2007-04-12 1399680]
R3 ialm;ialm; C:\WINDOWS\system32\DRIVERS\igxpmp32.sys [2007-01-13 5672032]
R3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880]
R3 Point32;Microsoft IntelliPoint Filter Driver; C:\WINDOWS\system32\DRIVERS\point32.sys [2004-03-03 19584]
R3 usbaudio;Pilote USB audio (WDM); C:\WINDOWS\system32\drivers\usbaudio.sys [2008-04-13 60032]
R3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608]
R3 VX1000;VX-1000; C:\WINDOWS\system32\DRIVERS\VX1000.sys [2006-12-06 1963680]
S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024]
S3 HPKBCCID;HP Keyboard Smart Card Driver; C:\WINDOWS\system32\DRIVERS\HPKBCCID.sys [2005-08-04 48512]
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504]
S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248]
S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136]
S3 STC2DFU;STCII DFU Adapter; C:\WINDOWS\system32\DRIVERS\Stc2Dfu.SYS [2004-10-25 7796]
S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232]
S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]
S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104]
S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200]
======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R2 aswUpdSv;avast! iAVS4 Control Service; C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe [2009-02-05 18752]
R2 avast! Antivirus;avast! Antivirus; C:\Program Files\Alwil Software\Avast4\ashServ.exe [2009-02-05 138680]
R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2009-03-17 152984]
R2 LightScribeService;LightScribeService Direct Disc Labeling Service; C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe [2008-01-24 73728]
R2 MSCamSvc;MSCamSvc; C:\Program Files\Microsoft LifeCam\MSCamS32.exe [2007-01-04 240408]
R2 ProtexisLicensing;ProtexisLicensing; C:\WINDOWS\system32\PSIService.exe [2007-06-05 177704]
R3 avast! Mail Scanner;avast! Mail Scanner; C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe [2009-02-05 254040]
R3 avast! Web Scanner;avast! Web Scanner; C:\Program Files\Alwil Software\Avast4\ashWebSv.exe [2009-02-05 352920]
R3 hpqwmi;HP WMI Interface; C:\Program Files\HPQ\Shared\hpqwmi.exe [2005-04-01 98304]
S3 gusvc;Google Updater Service; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-03-17 137200]
-----------------EOF-----------------
info.txt logfile of random's system information tool 1.05 2009-03-17 17:45:04
======Uninstall list======
-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->MsiExec.exe /X{ECA1A3B6-898F-4DCE-9F04-714CF3BA126B}
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
Aureon 5.1 Fun ControlPanel-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{17A87ED9-129A-4516-A3BF-5E513D23C3BB}\Setup.exe" -l0x9
Aureon 5.1 PCI-->C:\WINDOWS\system32\Cmeaupci.exe /rm /ppci8768
avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
Broadcom NetXtreme Ethernet Controller-->MsiExec.exe /X{FC57FC53-104C-415C-98D7-B05E659461A9}
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
Corel Paint Shop Pro Photo X2-->MsiExec.exe /X{64E72FB1-2343-4977-B4A8-262CD53D0BD3}
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Diagnostics pour Windows-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{1881AE03-2BD4-11D4-86BF-00508B10AA88}\Setup.exe" -l0x40c UNINSTALL
Galerie de photos Windows Live-->MsiExec.exe /X{44E54A81-9D91-4AA1-9417-80AFF134F5FF}
Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_0531C63A913CC9D1.exe" /uninstall
HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
HP Client Management Interface 1.00 D8-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E4EA6A5A-E6FE-481E-81D0-958B2713B62C}\Setup.exe" -l0x40c uninstall
HP Help and Support-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A93C4E94-1005-489D-BEAA-B873C1AA6CFC}\setup.exe" -l0x40c -removeonly
HP ProtectTools Security Manager 2.00 A4-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{914E1AB1-DCA0-4A7D-935F-B58C4B887A2B}\setup.exe" -l0x40c hpquninst
HP SetRefresh-->MsiExec.exe /X{F5242227-2051-4158-AC42-0F2BAA3CD3D6}
HP Smart Card Security for ProtectTools 5.00 D4-->C:\Program Files\Hewlett-Packard\HP Smart Card Security for ProtectTools\ahpunset.exe -{0515803B-5068-4599-8666-963E143C7381}
HP USB Smart Card Keyboard-->MsiExec.exe /X{D4FAA4A5-E049-40BC-B043-EB797AA611A4}
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
Intel(R) Graphics Media Accelerator Driver-->C:\WINDOWS\system32\igxpun.exe -uninstall
Java(TM) 6 Update 11-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
Keyboard Layout Management Application-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{79770F05-E3B8-4DAA-BEDB-9EBF29EAF527}\Setup.EXE" -l0x9
LightScribe System Software 1.12.29.2-->MsiExec.exe /X{CF8C077A-B467-4C43-8DB5-3A9B94FF9681}
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft LifeCam-->MsiExec.exe /X{718263DE-E612-4653-BB7D-7154BA9E31AB}
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
Mise à jour de sécurité pour Windows XP (KB938464-v2)-->"C:\WINDOWS
A voir également:
- Problème cheval de Troie : JS redirector E
- Antivirus cheval de troie - Télécharger - Antivirus & Antimalwares
- Un cheval de Troie caché dans un antivirus sur le Play Store - Guide
- Comment se débarrasser d'un cheval de troie - Forum Virus
- Qu'est ce que le cheval au poker - Forum Virus
- Ordinateur bloqué cheval de troie - Accueil - Arnaque
8 réponses
Bah c'est moi qui ait fait l'imprim écran pour montrer ce que j'avais tout le tps en surfant :p
merci de ta réponse, c'est gentil
je n'avais pas mis le log de hijackthis :
Logfile of random's system information tool 1.05 (written by random/random)
Run by Laetitia at 2009-03-17 18:27:14
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 147 GB (94%) free of 157 GB
Total RAM: 3063 MB (86% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:27:17, on 17/03/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LVCOMSX.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Microsoft IntelliType Pro\type32.exe
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\Program Files\HPQ\HP ProtectTools Security Manager\PTHOSTTR.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\vVX1000.exe
C:\Program Files\Corel\Corel Paint Shop Pro Photo X2\CorelIOMonitor.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Laetitia\Bureau\RSIT.exe
C:\Program Files\trend micro\Laetitia.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [CmPCIaudio] RunDll32 cmicnfg3.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro\type32.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [PTHOSTTR] C:\Program Files\HPQ\HP ProtectTools Security Manager\PTHOSTTR.EXE /Start
O4 - HKLM\..\Run: [LayoutM] KLayMgr.exe
O4 - HKLM\..\Run: [SetRefresh] C:\Program Files\COMPAQ\SetRefresh\\SetRefresh.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [Corel File Shell Monitor] C:\Program Files\Corel\Corel Paint Shop Pro Photo X2\CorelIOMonitor.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Windows Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\Shared\hpqwmi.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
merci de ta réponse, c'est gentil
je n'avais pas mis le log de hijackthis :
Logfile of random's system information tool 1.05 (written by random/random)
Run by Laetitia at 2009-03-17 18:27:14
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 147 GB (94%) free of 157 GB
Total RAM: 3063 MB (86% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:27:17, on 17/03/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LVCOMSX.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Microsoft IntelliType Pro\type32.exe
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\Program Files\HPQ\HP ProtectTools Security Manager\PTHOSTTR.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\vVX1000.exe
C:\Program Files\Corel\Corel Paint Shop Pro Photo X2\CorelIOMonitor.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Laetitia\Bureau\RSIT.exe
C:\Program Files\trend micro\Laetitia.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [CmPCIaudio] RunDll32 cmicnfg3.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro\type32.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [PTHOSTTR] C:\Program Files\HPQ\HP ProtectTools Security Manager\PTHOSTTR.EXE /Start
O4 - HKLM\..\Run: [LayoutM] KLayMgr.exe
O4 - HKLM\..\Run: [SetRefresh] C:\Program Files\COMPAQ\SetRefresh\\SetRefresh.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [Corel File Shell Monitor] C:\Program Files\Corel\Corel Paint Shop Pro Photo X2\CorelIOMonitor.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Windows Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\Shared\hpqwmi.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
oki!
mais comment virer ce truc? simplement en changeant d'antivirus?
je n'y crois pas trop...mais tentons! merci
mais comment virer ce truc? simplement en changeant d'antivirus?
je n'y crois pas trop...mais tentons! merci
Fait ceci si tu as des virus; Merci au lieu de faire n'importe quoi.
Fait ceci et poste moi le rapport à la suite de la question êtes vous aider par quelqu'un, répondre oui. Merci.
Télécharge GenProc sur ton bureau (Attention le fichier est un fichier zip)
Dézippe le dossier, double-clique sur GenProc.bat
En final, poste le contenu du rapport qui s'affiche.
Comment utiliser GenProc
Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs
IMPORTANT : poste le rapport et ne fais rien d'autre pour l'instant ( souvent il faut ajouter des consignes à la manipe indiquée pour que cela fonctionne parfaitement )
Fait ceci et poste moi le rapport à la suite de la question êtes vous aider par quelqu'un, répondre oui. Merci.
Télécharge GenProc sur ton bureau (Attention le fichier est un fichier zip)
Dézippe le dossier, double-clique sur GenProc.bat
En final, poste le contenu du rapport qui s'affiche.
Comment utiliser GenProc
Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs
IMPORTANT : poste le rapport et ne fais rien d'autre pour l'instant ( souvent il faut ajouter des consignes à la manipe indiquée pour que cela fonctionne parfaitement )
Merci beaucoup pimprenelle,
voici le rapport :
Rapport GenProc 2.464 [1] - 17/03/2009 à 21:56:11 - Windows XP
GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante :
Poste un rapport Nod32 https://www.eset.com/ (il faut utiliser Internet Explorer)
- coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :
- C:\Program Files\EsetOnlineScanner\log.txt
----------------------------------------------------------------------
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
----------------------------------------------------------------------
voici le rapport :
Rapport GenProc 2.464 [1] - 17/03/2009 à 21:56:11 - Windows XP
GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante :
Poste un rapport Nod32 https://www.eset.com/ (il faut utiliser Internet Explorer)
- coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :
- C:\Program Files\EsetOnlineScanner\log.txt
----------------------------------------------------------------------
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
----------------------------------------------------------------------
déjà bon point il n'a rien détecté, ensuite fait moi ceci :
Telecharge malwarebytes
NB : S'il te manque COMCTL32.OCX alors télécharge le ici
Tu l´instale; le programme va se mettre automatiquement a jour.
Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".
Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet".
Puis click sur "rechercher".
Laisse le scanner le pc...
Si des elements on ete trouvés > click sur supprimer la selection.
si il t´es demandé de redemarrer > click sur "yes".
A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.
Copie et colle le rapport stp.
PS : les rapport sont aussi rangé dans l onglet rapport/log
Tutoriaux
Telecharge malwarebytes
NB : S'il te manque COMCTL32.OCX alors télécharge le ici
Tu l´instale; le programme va se mettre automatiquement a jour.
Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".
Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet".
Puis click sur "rechercher".
Laisse le scanner le pc...
Si des elements on ete trouvés > click sur supprimer la selection.
si il t´es demandé de redemarrer > click sur "yes".
A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.
Copie et colle le rapport stp.
PS : les rapport sont aussi rangé dans l onglet rapport/log
Tutoriaux
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
bonjour
alors voici le rapport, il n'a rien trouvé non plus, mais j'ai toujours des éléments en 40aine.
par contre je n'ai plus la fenetre d'avast qui s'allume sans cesse maintenant...
Malwarebytes' Anti-Malware 1.34
Version de la base de données: 1860
Windows 5.1.2600 Service Pack 3
18/03/2009 08:23:48
mbam-log-2009-03-18 (08-23-48).txt
Type de recherche: Examen complet (C:\|E:\|)
Eléments examinés: 200074
Temps écoulé: 54 minute(s), 51 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
alors voici le rapport, il n'a rien trouvé non plus, mais j'ai toujours des éléments en 40aine.
par contre je n'ai plus la fenetre d'avast qui s'allume sans cesse maintenant...
Malwarebytes' Anti-Malware 1.34
Version de la base de données: 1860
Windows 5.1.2600 Service Pack 3
18/03/2009 08:23:48
mbam-log-2009-03-18 (08-23-48).txt
Type de recherche: Examen complet (C:\|E:\|)
Eléments examinés: 200074
Temps écoulé: 54 minute(s), 51 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
maintenant fait ceci :
Pour commencer : faire un petit nettoyage de l'ordi et du registre avec Ccleaner, regarde bien le Tuto CCleaner
Télécharge Superantispyware (SAS)
Choisis "enregistrer" et enregistre-le sur ton bureau.
Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions.
Créé une icône sur le bureau.
Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.
- Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes.
- Sous Configuration and Preferences, clique sur le bouton "Preferences"
- Clique sur l'onglet "Scanning Control "
- Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée :
Close browsers before scanning
Scan for tracking cookies
Terminate memory threats before quarantining
- Laisse les autres lignes décochées.
- Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.
- Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer".
Dans la colonne de gauche, coche C:\Fixed Drive.
Dans la colonne de droite, sous "Complete scan", clique sur "Perform Complete Scan"
Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.
A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK.
Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".
Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.
Pour recopier les informations sur le forum, fais ceci :
- après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
- Clique sur "Preferences" puis sur l'onglet "Statistics/Logs ".
- Dans "scanners logs", double-clique sur SUPERAntiSpyware Scan Log.
- Le rapport va s'ouvrir dans ton éditeur de texte par défaut.
- Copie son contenu dans ta réponse.
Regarde bien le tuto SUPERAntiSpyware il est très bien expliqué.
Pour commencer : faire un petit nettoyage de l'ordi et du registre avec Ccleaner, regarde bien le Tuto CCleaner
Télécharge Superantispyware (SAS)
Choisis "enregistrer" et enregistre-le sur ton bureau.
Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions.
Créé une icône sur le bureau.
Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.
- Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes.
- Sous Configuration and Preferences, clique sur le bouton "Preferences"
- Clique sur l'onglet "Scanning Control "
- Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée :
Close browsers before scanning
Scan for tracking cookies
Terminate memory threats before quarantining
- Laisse les autres lignes décochées.
- Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.
- Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer".
Dans la colonne de gauche, coche C:\Fixed Drive.
Dans la colonne de droite, sous "Complete scan", clique sur "Perform Complete Scan"
Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.
A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK.
Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".
Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.
Pour recopier les informations sur le forum, fais ceci :
- après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
- Clique sur "Preferences" puis sur l'onglet "Statistics/Logs ".
- Dans "scanners logs", double-clique sur SUPERAntiSpyware Scan Log.
- Le rapport va s'ouvrir dans ton éditeur de texte par défaut.
- Copie son contenu dans ta réponse.
Regarde bien le tuto SUPERAntiSpyware il est très bien expliqué.
SUPERAntiSpyware Scan Log
https://www.superantispyware.com/
Generated 03/18/2009 at 11:32 AM
Application Version : 4.25.1014
Core Rules Database Version : 3802
Trace Rules Database Version: 1757
Scan type : Complete Scan
Total Scan Time : 00:20:59
Memory items scanned : 554
Memory threats detected : 0
Registry items scanned : 4372
Registry threats detected : 0
File items scanned : 42875
File threats detected : 10
Adware.Tracking Cookie
C:\Documents and Settings\Frédéric\Cookies\frédéric@ad.zanox[2].txt
C:\Documents and Settings\Frédéric\Cookies\frédéric@atdmt[2].txt
C:\Documents and Settings\Frédéric\Cookies\frédéric@bluestreak[1].txt
C:\Documents and Settings\Frédéric\Cookies\frédéric@doubleclick[1].txt
C:\Documents and Settings\Frédéric\Cookies\frédéric@mediaplex[1].txt
C:\Documents and Settings\Frédéric\Cookies\frédéric@msnportal.112.2o7[1].txt
C:\Documents and Settings\Frédéric\Cookies\frédéric@tradedoubler[1].txt
C:\Documents and Settings\Frédéric\Cookies\frédéric@weborama[1].txt
C:\Documents and Settings\Frédéric\Cookies\frédéric@windowslivemessenger.solution.weborama[1].txt
C:\Documents and Settings\Frédéric\Cookies\frédéric@xiti[1].txt
https://www.superantispyware.com/
Generated 03/18/2009 at 11:32 AM
Application Version : 4.25.1014
Core Rules Database Version : 3802
Trace Rules Database Version: 1757
Scan type : Complete Scan
Total Scan Time : 00:20:59
Memory items scanned : 554
Memory threats detected : 0
Registry items scanned : 4372
Registry threats detected : 0
File items scanned : 42875
File threats detected : 10
Adware.Tracking Cookie
C:\Documents and Settings\Frédéric\Cookies\frédéric@ad.zanox[2].txt
C:\Documents and Settings\Frédéric\Cookies\frédéric@atdmt[2].txt
C:\Documents and Settings\Frédéric\Cookies\frédéric@bluestreak[1].txt
C:\Documents and Settings\Frédéric\Cookies\frédéric@doubleclick[1].txt
C:\Documents and Settings\Frédéric\Cookies\frédéric@mediaplex[1].txt
C:\Documents and Settings\Frédéric\Cookies\frédéric@msnportal.112.2o7[1].txt
C:\Documents and Settings\Frédéric\Cookies\frédéric@tradedoubler[1].txt
C:\Documents and Settings\Frédéric\Cookies\frédéric@weborama[1].txt
C:\Documents and Settings\Frédéric\Cookies\frédéric@windowslivemessenger.solution.weborama[1].txt
C:\Documents and Settings\Frédéric\Cookies\frédéric@xiti[1].txt
ok supprime tout ce que SAS à trouvé ensuite ceci :
Telecharge malwarebytes
NB : S'il te manque COMCTL32.OCX alors télécharge le ici
Tu l´instale; le programme va se mettre automatiquement a jour.
Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".
Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet".
Puis click sur "rechercher".
Laisse le scanner le pc...
Si des elements on ete trouvés > click sur supprimer la selection.
si il t´es demandé de redemarrer > click sur "yes".
A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.
Copie et colle le rapport stp.
PS : les rapport sont aussi rangé dans l onglet rapport/log
Tutoriaux
Telecharge malwarebytes
NB : S'il te manque COMCTL32.OCX alors télécharge le ici
Tu l´instale; le programme va se mettre automatiquement a jour.
Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".
Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet".
Puis click sur "rechercher".
Laisse le scanner le pc...
Si des elements on ete trouvés > click sur supprimer la selection.
si il t´es demandé de redemarrer > click sur "yes".
A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.
Copie et colle le rapport stp.
PS : les rapport sont aussi rangé dans l onglet rapport/log
Tutoriaux
excuse je me suis trompé fait ceci car malware on la déjà fait :
Télécharger RemoveIT Pro
Fais un scan et poste moi le full rapport log.
A la fin du 1er scan, s'il demande de faire un scan complet dite oui et à la fin du 2ème scan, si virus trouvé cliquez sur fix pour nettoyer des virus trouvés.
Télécharger RemoveIT Pro
Fais un scan et poste moi le full rapport log.
A la fin du 1er scan, s'il demande de faire un scan complet dite oui et à la fin du 2ème scan, si virus trouvé cliquez sur fix pour nettoyer des virus trouvés.