Bonjour, J'ai comme un blaireau ouvert un link d'un message privé d'un ami de l'armée destiné à une 20aine de ces contacts en pensant voir une vidéo de mon service militaire... Site ou j'ai été: dominiosgratis.da.ru/mega_film/ objet du message privé: this is the begining of your acting career J'ai bien sur pas regardé l'objet et cliqué sur le link comme un gros naif et téléchargé comme demandé la nouvelle version d'adobe flash 10.37. Ensuite j'ai eu quelques problèmes, genre un site moisi: scan24easy/info qui vient toutes les deux minutes sur mon pc et qui dit en gros que j'ai un virus et une barre rouge se met comme si je téléchargais un truc mais c'est écris que ça me l'éradique mais en hyper rapide la progression de la barre et je suis obligé de faire gestio des tâches dans l'urgence pour fermer la fenêtre...argg ça vient de me le refaire j'ai les printscrean si jamais... Bref j'ai bitdefender et envoyé l'analyse. Il m'a trouvé un virus et m'a dit qu'il s'en était débarassé. Et le problème avec ce site de m... me fais tjs. Je suis pas un très grand pro informaticien et en faisant des recherches je sais pas si c'est une nouvelle version de koobface. De plus j'aimerais savoir si possible les conséquences de cette saleté.. Si quelqu'un pourrait me dire comment me débarrasser de cette plaie se serait avec plaisir. Merci beaucoup d'ores et déjà et meilleures salutations Lionel

Salut, --> Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau. --> Double-clique sur RSIT.exe afin de lancer le programme. (Sous Vista, il faut cliquer droit sur RSIT.exe et choisir Exécuter en tant qu'administrateur) --> Clique sur Continue à l'écran Disclaimer. --> Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence. --> Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches). Note : les rapports sont sauvegardés dans le dossier C:\rsit.

Merci de ta réponse ta très rapide réponse...alors voila j'ai donc fais ce que tu m'a dis Mais je suis un peu sceptique quand à l'idée de poster toutes ces infos sur ce forum au vue de tout le monde;) Possible de les envoyer par MP? je suis un peu méfiant sur ce coup lol même si je pense que je ne risque rien..

Dans ces rapports, rien de personnel à part le nom de ta session. Tu peux m'envoyer les rapports en mp.

Alors je fais confiance;) merci bcp d'avance info.txt logfile of random's system information tool 1.06 2009-04-19 03:05:12 ======Uninstall list====== 2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7} 2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7} 2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7} 2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {5A2F65A4-808F-4A1E-973E-92E17824982D} 2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9} 2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {3EC77D26-799B-4CD8-914F-C1565E796173} 2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {430971B1-C31E-45DA-81E0-72C095BAB72C} 2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {B3F4DC34-7F60-4B7C-A79F-1C13012D99D4} 2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {F7A31780-33C4-4E39-951A-5EC9B91D7BF1} 2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-00A1-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7} 2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {BEE75E01-DD3F-4D5F-B96C-609E6538D419} 7-Zip 4.64-->"C:\Program Files\7-Zip\Uninstall.exe" Acer Arcade Live Main Page-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EFBDC2B0-FAA8-4B78-8DE1-AEBE7958FA37}\SETUP.exe" -uninstall Acer DV Magician-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F6EFFB76-4A07-11DA-9D78-000129760D75}\SETUP.exe" -uninstall Acer DVDivine-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B145EC69-66F5-11D8-9D75-000129760D75}\SETUP.exe" -uninstall Acer eDataSecurity Management-->C:\Acer\Empowering Technology\eDataSecurity\eDSnstHelper.exe -Operation UNINSTALL Acer Empowering Technology-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{AB6097D9-D722-4987-BD9E-A076E2848EE2}\setup.exe" -l0x40c -removeonly Acer ePerformance Management-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D462BF9E-0C35-4705-BF9B-3DF9F3816643}\setup.exe" -l0x40c -removeonly Acer HomeMedia Connect-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{132888AE-EF67-41C5-BCA2-7D5D2488AB63}\SETUP.exe" -uninstall Acer HomeMedia-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{AA4BF92B-2AAF-11DA-9D78-000129760D75}\SETUP.exe" -uninstall Acer ScreenSaver-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{79DD56FC-DB8B-47F5-9C80-78B62E05F9BC}\setup.exe" -l0x9 -removeonly Acer SlideShow DVD-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{41581EF5-45A7-11DA-9D78-000129760D75}\SETUP.exe" -uninstall Acer Tour-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{94389919-B0AA-4882-9BE8-9F0B004ECA35}\setup.exe" -l0x40c -removeonly Acer VideoMagician-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F79A208D-D929-11D9-9D77-000129760D75}\SETUP.exe" -uninstall Activation Assistant for the 2007 Microsoft Office suites-->"C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}\Microsoft Office Activation Assistant.exe" REMOVE=TRUE MODIFY=FALSE Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe Adobe Flash Player 9 ActiveX-->C:\Windows\system32\Macromed\Flash\FlashUtil9b.exe -uninstallDelete Adobe Flash Player ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe Adobe Reader 8.1.0 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81000000003} Adobe Shockwave Player-->C:\Windows\System32\Macromed\SHOCKW~1\UNWISE.EXE C:\Windows\System32\Macromed\SHOCKW~1\Install.log Adobe® Photoshop® Album Edition Découverte 3.2-->MsiExec.exe /I{A654A805-41D9-40C7-AA46-4AF04F044D61} Apple Software Update-->MsiExec.exe /I{B74F042E-E1B9-4A5B-8D46-387BB172F0A4} ArcSoft MediaConverter 2.5-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{8D8B167A-ED0F-43F1-AC10-3F4379F7CBBB}\Setup.exe" -l0x40c Assistant de connexion Windows Live-->MsiExec.exe /I{D3116CC7-24DC-4CA3-9CE1-23FED836E9F2} Bink and Smacker-->C:\PROGRA~1\RADVideo\UNWISE.EXE C:\PROGRA~1\RADVideo\INSTALL.LOG BitDefender Antivirus 2009-->MsiExec.exe /X{A1FA92EE-84A3-447D-A6C6-4514B5936DC2} eSobi v2-->C:\Program Files\InstallShield Installation Information\{15D967B5-A4BE-42AE-9E84-64CD062B25AA}\setup.exe -runfromtemp -l0x040c Extension de Windows Live Toolbar (Windows Live Toolbar)-->MsiExec.exe /X{0CA6047C-D28B-4295-834A-07C52BA20C2D} FLV Player 2.0 (build 25)-->C:\Program Files\FLV Player\uninst.exe GIMP 2.6.5-->"C:\Program Files\GIMP-2.0\setup\unins000.exe" Google Earth-->MsiExec.exe /I{1D14373E-7970-4F2F-A467-ACA4F0EA21E3} Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_0531C63A913CC9D1.exe" /uninstall HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF} Java(TM) 6 Update 5-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050} K-Lite Mega Codec Pack 4.4.2-->"C:\Program Files\K-Lite Codec Pack\unins000.exe" LiveUpdate 3.2 (Symantec Corporation)-->"C:\Program Files\Symantec\LiveUpdate\LSETUP.EXE" /U LiveUpdate Notice (Symantec Corporation)-->MsiExec.exe /X{DBA4DB9D-EE51-4944-A419-98AB1F1249C8} Logiciel QuickCam de Logitech-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C43048A9-742C-4DAD-90D2-E3B53C9DB825}\setup.exe" -l0x40c Logitech Print Service-->C:\PROGRA~1\Logitech\PRINTS~1\UNWISE.EXE C:\PROGRA~1\Logitech\PRINTS~1\INSTALL.LOG Menus intelligents (Windows Live Toolbar)-->MsiExec.exe /X{0CC70FEF-5068-4CD5-B4DE-86FFD98EC929} Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE} Microsoft Office Home and Student 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall HOMESTUDENTR /dll OSETUP.DLL Microsoft Office Home and Student 2007-->MsiExec.exe /X{91120000-002F-0000-0000-0000000FF1CE} Microsoft Office Language Pack 2007 Service Pack 1 (SP1)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {EC50B538-CBE1-42E6-B7FE-87AA540AADFB} Microsoft Office OneNote MUI (French) 2007-->MsiExec.exe /X{90120000-00A1-040C-0000-0000000FF1CE} Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE} Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE} Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE} Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE} Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE} Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE} Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE} Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE} Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE} Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE} Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d} Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022-->MsiExec.exe /X{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4} Microsoft Works-->MsiExec.exe /I{6B1CB38D-E2E4-4A30-933D-EFDEBA76AD9C} MIKSOFT Mobile 3GP converter-->"C:\Program Files\MIKSOFT\Mobile 3GP converter\unins000.exe" MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF} MSXML 4.0 SP2 (KB941833)-->MsiExec.exe /I{C523D256-313D-4866-B36A-F3DE528246EF} MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71} NTI Backup NOW! 4.7-->"C:\Program Files\InstallShield Installation Information\{67ADE9AF-5CD9-4089-8825-55DE4B366799}\setup.exe" -removeonly NTI CD & DVD-Maker-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{1577A05B-EE62-4BBC-9DB7-FE748FA44EC2} /l1036 CDM7 Outil de mise à jour Google-->"C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -uninstall QuickTime-->C:\Windows\unvise32qt.exe C:\Windows\system32\QuickTime\Uninstall.log Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\setup.exe" -l0x40c -removeonly Security Update for 2007 Microsoft Office System (KB951550)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {B243E9A5-ED77-4F1B-B338-2486FD82DC85} Security Update for 2007 Microsoft Office System (KB951944)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {797AE457-BA17-4BBC-B501-25FB3A0103C7} Security Update for 2007 Microsoft Office System (KB960003)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {F04F8702-18D0-458D-921E-146FB7CD38CF} Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A} Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A} Security Update for Microsoft Office Excel 2007 (KB959997)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {9EAC3AEC-5C81-4856-A05B-DE9DC236D740} Security Update for Microsoft Office OneNote 2007 (KB950130)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {F1B2401C-B610-4BF2-AA1C-52C55827A8F4} Security Update for Microsoft Office PowerPoint 2007 (KB951338)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {558B709B-821B-4FC5-90FC-9A8890641E77} Security Update for Microsoft Office system 2007 (KB954326)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {5F7F6FFF-395D-480E-8450-64F385D82C5F} Security Update for Microsoft Office system 2007 (KB956828)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {885E081B-72BD-4E76-8E98-30B4BE468FAC} Security Update for Microsoft Office Word 2007 (KB956358)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {4551666D-0FD6-4C69-8A81-1C6F2E64517C} Security Update for Visio 2007 (KB947590)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {6BAD036C-261F-4BEF-96CF-C20678D07A41} Surligneur (Windows Live Toolbar)-->MsiExec.exe /X{81B5F83F-2291-48B0-8375-36B63A9BF5B0} TeamSpeak 2 RC2-->"C:\Program Files\Teamspeak2_RC2\unins000.exe" Update for Microsoft Office Excel 2007 Help (KB957242)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {49E314EE-81FA-4007-8F1A-8D39BDBB4498} Update for Office 2007 (KB946691)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {A420F522-7395-4872-9882-C591B4B92278} Windows Live Favorites pour Windows Live Toolbar-->MsiExec.exe /X{786C4AD1-DCBA-49A6-B0EF-B317A344BD66} Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390} Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65} Windows Live Toolbar-->"C:\Program Files\Windows Live Toolbar\UnInstall.exe" {0A8C97AD-DEED-4894-B446-3ABA95A77D0D} Windows Live Toolbar-->MsiExec.exe /X{0A8C97AD-DEED-4894-B446-3ABA95A77D0D} World of Warcraft Public Test-->C:\Program Files\Common Files\Blizzard Entertainment\Burning Crusade-PTR\Uninstall.exe World of Warcraft-->C:\Program Files\Common Files\Blizzard Entertainment\World of Warcraft\Uninstall.exe Yahoo! Toolbar avec bloqueur de fenêtres pop-up-->C:\PROGRA~1\Yahoo!\common\unyt.exe ======Security center information====== AV: Antivirus BitDefender AV: CA Anti-Virus AS: BitDefender AntiSpam AS: Windows Defender (disabled) ======System event log====== Computer Name: Cave_de_Gobblin Event Code: 6 Message: IRQARB : le BIOS ACP ne contient pas un IRQ pour le périphérique dans le connecteur PCI 2, fonction 0. Contactez le fabricant de votre ordinateur pour une assistance technique. Record Number: 151013 Source Name: ACPI Time Written: 20090418134439.921202-000 Event Type: Erreur User: Computer Name: Cave_de_Gobblin Event Code: 6 Message: IRQARB : le BIOS ACP ne contient pas un IRQ pour le périphérique dans le connecteur PCI 7, fonction 0. Contactez le fabricant de votre ordinateur pour une assistance technique. Record Number: 151014 Source Name: ACPI Time Written: 20090418134439.921202-000 Event Type: Erreur User: Computer Name: Cave_de_Gobblin Event Code: 4001 Message: Le Service d’autoconfiguration WLAN s’est arrêté correctement. Record Number: 151148 Source Name: Microsoft-Windows-WLAN-AutoConfig Time Written: 20090418142427.164800-000 Event Type: Avertissement User: AUTORITE NT\SYSTEM Computer Name: Cave_de_Gobblin Event Code: 6 Message: IRQARB : le BIOS ACP ne contient pas un IRQ pour le périphérique dans le connecteur PCI 2, fonction 0. Contactez le fabricant de votre ordinateur pour une assistance technique. Record Number: 151150 Source Name: ACPI Time Written: 20090418225749.905602-000 Event Type: Erreur User: Computer Name: Cave_de_Gobblin Event Code: 6 Message: IRQARB : le BIOS ACP ne contient pas un IRQ pour le périphérique dans le connecteur PCI 7, fonction 0. Contactez le fabricant de votre ordinateur pour une assistance technique. Record Number: 151151 Source Name: ACPI Time Written: 20090418225749.905602-000 Event Type: Erreur User: =====Application event log===== Computer Name: Cave_de_Gobblin Event Code: 1 Message: An error has occurred (StartServiceCtrlDispatcher failed with 0). Record Number: 64383 Source Name: Arrakis3 Time Written: 20090415154725.000000-000 Event Type: Erreur User: Computer Name: Cave_de_Gobblin Event Code: 1000 Message: Application défaillante iexplore.exe, version 8.0.6001.18702, horodatage 0x49b3ad2e, module défaillant ntdll.dll, version 6.0.6000.16386, horodatage 0x4549bdc9, code d’exception 0xc0000005, décalage d’erreur 0x00042e7b, ID du processus 0x1418, heure de début de l’application 0x01c9be75d3b426fe. Record Number: 64512 Source Name: Application Error Time Written: 20090416092933.000000-000 Event Type: Erreur User: Computer Name: Cave_de_Gobblin Event Code: 1000 Message: Application défaillante vsserv.exe, version 12.0.12.69, horodatage 0x49ccc577, module défaillant ntdll.dll, version 6.0.6000.16386, horodatage 0x4549bdc9, code d’exception 0xc0000374, décalage d’erreur 0x000af1c9, ID du processus 0xe64, heure de début de l’application 0x01c9bec1cb975d30. Record Number: 64549 Source Name: Application Error Time Written: 20090416190357.000000-000 Event Type: Erreur User: Computer Name: Cave_de_Gobblin Event Code: 1000 Message: Application défaillante vsserv.exe, version 12.0.12.69, horodatage 0x49ccc577, module défaillant ntdll.dll, version 6.0.6000.16386, horodatage 0x4549bdc9, code d’exception 0xc0000374, décalage d’erreur 0x000af1c9, ID du processus 0xaa0, heure de début de l’application 0x01c9becc98c82870. Record Number: 64554 Source Name: Application Error Time Written: 20090416202058.000000-000 Event Type: Erreur User: Computer Name: Cave_de_Gobblin Event Code: 1002 Message: Le programme iexplore.exe version 8.0.6001.18702 a cessé d’interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l’historique du problème dans l’application Rapports et solutions aux problèmes du Panneau de configuration. ID de processus : 1218 Heure de début : 01c9c080c6e21cd6 Heure de fin : 51 Record Number: 64801 Source Name: Application Hang Time Written: 20090419002759.000000-000 Event Type: Erreur User: =====Security event log===== Computer Name: Cave_de_Gobblin Event Code: 4648 Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites. Sujet : ID de sécurité : S-1-5-18 Nom du compte : CAVE_DE_GOBBLIN$ Domaine du compte : WORKGROUP ID d’ouverture de session : 0x3e7 GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000} Compte dont les informations d’identification ont été utilisées : Nom du compte : SYSTEM Domaine du compte : AUTORITE NT GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000} Serveur cible : Nom du serveur cible : localhost Informations supplémentaires : localhost Informations sur le processus : ID du processus : 0x4d4 Nom du processus : C:\Windows\System32\services.exe Informations sur le réseau : Adresse du réseau : - Port : - Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS. Record Number: 29583 Source Name: Microsoft-Windows-Security-Auditing Time Written: 20081101124157.868613-000 Event Type: Succès de l'audit User: Computer Name: Cave_de_Gobblin Event Code: 4624 Message: L’ouverture de session d’un compte s’est correctement déroulée. Sujet : ID de sécurité : S-1-5-18 Nom du compte : CAVE_DE_GOBBLIN$ Domaine du compte : WORKGROUP ID d’ouverture de session : 0x3e7 Type d’ouverture de session : 5 Nouvelle ouverture de session : ID de sécurité : S-1-5-18 Nom du compte : SYSTEM Domaine du compte : AUTORITE NT ID d’ouverture de session : 0x3e7 GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000} Informations sur le processus : ID du processus : 0x4d4 Nom du processus : C:\Windows\System32\services.exe Informations sur le réseau : Nom de la station de travail : Adresse du réseau source : - Port source : - Informations détaillées sur l’authentification : Processus d’ouverture de session : Advapi Package d’authentification : Negotiate Services en transit : - Nom du package (NTLM uniquement) : - Longueur de la clé : 0 Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée. Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe. Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau). Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté. Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas. Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique. - Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC . - Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session. - Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM. - La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée. Record Number: 29584 Source Name: Microsoft-Windows-Security-Auditing Time Written: 20081101124157.868613-000 Event Type: Succès de l'audit User: Computer Name: Cave_de_Gobblin Event Code: 4672 Message: Privilèges spéciaux attribués à la nouvelle ouverture de session. Sujet : ID de sécurité : S-1-5-18 Nom du compte : SYSTEM Domaine du compte : AUTORITE NT ID d’ouverture de session : 0x3e7 Privilèges : SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege Record Number: 29585 Source Name: Microsoft-Windows-Security-Auditing Time Written: 20081101124157.868613-000 Event Type: Succès de l'audit User: Computer Name: Cave_de_Gobblin Event Code: 4648 Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites. Sujet : ID de sécurité : S-1-5-18 Nom du compte : CAVE_DE_GOBBLIN$ Domaine du compte : WORKGROUP ID d’ouverture de session : 0x3e7 GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000} Compte dont les informations d’identification ont été utilisées : Nom du compte : SYSTEM Domaine du compte : AUTORITE NT GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000} Serveur cible : Nom du serveur cible : localhost Informations supplémentaires : localhost Informations sur le processus : ID du processus : 0x4d4 Nom du processus : C:\Windows\System32\services.exe Informations sur le réseau : Adresse du réseau : - Port : - Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS. Record Number: 29586 Source Name: Microsoft-Windows-Security-Auditing Time Written: 20081101124157.993414-000 Event Type: Succès de l'audit User: Computer Name: Cave_de_Gobblin Event Code: 4624 Message: L’ouverture de session d’un compte s’est correctement déroulée. Sujet : ID de sécurité : S-1-5-18 Nom du compte : CAVE_DE_GOBBLIN$ Domaine du compte : WORKGROUP ID d’ouverture de session : 0x3e7 Type d’ouverture de session : 5 Nouvelle ouverture de session : ID de sécurité : S-1-5-18 Nom du compte : SYSTEM Domaine du compte : AUTORITE NT ID d’ouverture de session : 0x3e7 GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000} Informations sur le processus : ID du processus : 0x4d4 Nom du processus : C:\Windows\System32\services.exe Informations sur le réseau : Nom de la station de travail : Adresse du réseau source : - Port source : - Informations détaillées sur l’authentification : Processus d’ouverture de session : Advapi Package d’authentification : Negotiate Services en transit : - Nom du package (NTLM uniquement) : - Longueur de la clé : 0 Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée. Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe. Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau). Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté. Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas. Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique. - Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC . - Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session. - Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM. - La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée. Record Number: 29587 Source Name: Microsoft-Windows-Security-Auditing Time Written: 20081101124157.993414-000 Event Type: Succès de l'audit User: ======Environment variables====== "ComSpec"=%SystemRoot%\system32\cmd.exe "FP_NO_HOST_CHECK"=NO "OS"=Windows_NT "Path"=C:\Program Files\Common Files\ArcSoft\Bin;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\ATI Technologies\ATI.ACE\Core-Static "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC "PROCESSOR_ARCHITECTURE"=x86 "TEMP"=%SystemRoot%\TEMP "TMP"=%SystemRoot%\TEMP "USERNAME"=SYSTEM "windir"=%SystemRoot% "PROCESSOR_LEVEL"=15 "PROCESSOR_IDENTIFIER"=x86 Family 15 Model 107 Stepping 1, AuthenticAMD "PROCESSOR_REVISION"=6b01 "NUMBER_OF_PROCESSORS"=2 -----------------EOF----------------- Logfile of random's system information tool 1.06 (written by random/random) Run by gobblins at 2009-04-19 03:04:53 Microsoft® Windows Vista™ Édition Familiale Premium System drive C: has 50 GB (34%) free of 148 GB Total RAM: 2047 MB (44% free) Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 03:05:09, on 19.04.2009 Platform: Windows Vista (WinNT 6.00.1904) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: C:\Windows\system32\taskeng.exe C:\Windows\system32\Dwm.exe C:\Windows\Explorer.EXE C:\Windows\RtHDVCpl.exe C:\Acer\Empowering Technology\SysMonitor.exe C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe C:\Program Files\QuickTime\qttask.exe C:\Program Files\Logitech\Video\LogiTray.exe C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe C:\Program Files\Java\jre6\bin\jusched.exe C:\Windows\pp06.exe C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ArcCon.ac C:\Program Files\Windows Sidebar\sidebar.exe C:\Windows\ehome\ehtray.exe C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\Program Files\Windows Media Player\wmpnscfg.exe C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe C:\Windows\ehome\ehmsas.exe C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE C:\Program Files\BitDefender\BitDefender 2009\seccenter.exe C:\Windows\system32\conime.exe C:\Windows\system32\wuauclt.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Google\Google Toolbar\GoogleToolbarUser.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Windows\system32\SearchProtocolHost.exe C:\Windows\system32\SearchFilterHost.exe C:\Users\gobblins\Downloads\RSIT.exe C:\Program Files\trend micro\gobblins.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/ R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O1 - Hosts: ::1 localhost O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Windows\system32\ActiveToolBand.dll O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Zango - {90B8B761-DF2B-48AC-BBE0-BCC03A819B3B} - C:\Program Files\Zango\bin\10.3.75.0\HostIE.dll (file missing) O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll O3 - Toolbar: Zango - {90B8B761-DF2B-48AC-BBE0-BCC03A819B3B} - C:\Program Files\Zango\bin\10.3.75.0\HostIE.dll (file missing) O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2009\IEToolbar.dll O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\Acer\Empowering Technology\SysMonitor.exe O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe O4 - HKLM\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll" O4 - HKLM\..\Run: [ArcSoft Connection Service] C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe /RegAll O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe" O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2009\IEShow.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [sysldtray] c:\windows\ld08.exe O4 - HKLM\..\Run: [pp] c:\windows\pp06.exe O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_0 O4 - HKCU\..\Run: [WeatherDPA] "C:\Program Files\Zango\bin\10.3.75.0\Weather.exe" -auto O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'Default user') O4 - Global Startup: Empowering Technology Launcher.lnk = ? O4 - Global Startup: PCM Media Sharing.lnk = C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O13 - Gopher Prefix: O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab O16 - DPF: {149E45D8-163E-4189-86FC-45022AB2B6C9} (SpinTop DRM Control) - file:///C:/Program%20Files/Monopoly/Images/stg_drm.ocx O16 - DPF: {CC450D71-CC90-424C-8638-1F2DBAC87A54} (ArmHelper Control) - file:///C:/Program%20Files/Monopoly/Images/armhelper.ocx O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft Inc. - C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe O23 - Service: Acer HomeMedia Connect Service - CyberLink - C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe O23 - Service: BitDefender Arrakis Server (Arrakis3) - Unknown owner - C:\Program Files\Common Files\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing) O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing) O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S. R. L. - C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe

Tu as des traces de Norton, utilise ceci. Puis fais ceci : ---> Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau. ---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation. ---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte. ---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche. ---> Sélectionne Exécuter un examen rapide. ---> Clique sur Rechercher. L'analyse démarre. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. ---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. ---> Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. ---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine. ---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.

Merci bien pour la suppression de Norton. Concernant MBAM j'ai suivi à la lettre tes indications et il m'a fais redémarrer à la suite de la tentative de suppression des 13 cas trouvés et m'a fais une copie du rapport dans mon bloc-note avant le redémarage: Sinon après ces quelques manoeuvres d'éradication je dois garder MBAM sur mon pc ou bitdefender suffit à lui seul? Merci encore d'avance pour ta future réponse. Malwarebytes' Anti-Malware 1.36 Version de la base de données: 2003 Windows 6.0.6000 19.04.2009 03:47:27 mbam-log-2009-04-19 (03-47-27).txt Type de recherche: Examen rapide Eléments examinés: 65051 Temps écoulé: 3 minute(s), 46 second(s) Processus mémoire infecté(s): 1 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 5 Valeur(s) du Registre infectée(s): 2 Elément(s) de données du Registre infecté(s): 0 Dossier(s) infecté(s): 1 Fichier(s) infecté(s): 4 Processus mémoire infecté(s): C:\Windows\pp06.exe (Trojan.KoobFace) -> Unloaded process successfully. Module(s) mémoire infecté(s): (Aucun élément nuisible détecté) Clé(s) du Registre infectée(s): HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{100eb1fd-d03e-47fd-81f3-ee91287f9465} (Adware.Shopping.Report) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{c5428486-50a0-4a02-9d20-520b59a9f9b2} (Adware.Shopping.Report) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{c5428486-50a0-4a02-9d20-520b59a9f9b3} (Adware.Shopping.Report) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{90b8b761-df2b-48ac-bbe0-bcc03a819b3b} (Adware.BHO) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\CLSID\{90b8b761-df2b-48ac-bbe0-bcc03a819b3b} (Adware.BHO) -> Quarantined and deleted successfully. Valeur(s) du Registre infectée(s): HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\pp (Backdoor.Bot) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\sysldtray (Backdoor.Bot) -> Quarantined and deleted successfully. Elément(s) de données du Registre infecté(s): (Aucun élément nuisible détecté) Dossier(s) infecté(s): C:\ProgramData\2ACA5CC3-0F83-453D-A079-1076FE1A8B65 (Adware.Seekmo) -> Quarantined and deleted successfully. Fichier(s) infecté(s): C:\Windows\t55ft3242f44.dat (Trojan.KoobFace) -> Quarantined and deleted successfully. c:\Windows\pp06.exe (Backdoor.Bot) -> Delete on reboot. c:\Windows\ld08.exe (Backdoor.Bot) -> Quarantined and deleted successfully. C:\Windows\9g2234wesdf3dfgjf23 (Trojan.KoobFace) -> Quarantined and deleted successfully.

"C:\Windows\pp06.exe (Trojan.KoobFace) -> Unloaded process successfully." ---> C'était bien du KoobFace ;) MBAM, tu peux le garder bien sûr pour scanner les fichiers douteux ou faire un scan de temps en temps. ---> Relance MBAM, va dans Quarantaine et supprime tout. ---> Refais un scan RSIT et poste le rapport log.

voila, j'ai relancé RSIT et il me sort seulement cela maintenant mais je suppose que c'est normal:) ps: je pense aller dormir sous peu donc merci beaucoup de m'avoir répondu aussi vite et je risque de voir ta réponse seulement en fin de matinée..Passe une bonne fin de nuit et meilleures salutions. Logfile of random's system information tool 1.06 (written by random/random) Run by gobblins at 2009-04-19 04:07:34 Microsoft® Windows Vista™ Édition Familiale Premium System drive C: has 51 GB (34%) free of 148 GB Total RAM: 2047 MB (62% free) Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 04:07:38, on 19.04.2009 Platform: Windows Vista (WinNT 6.00.1904) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: C:\Windows\system32\taskeng.exe C:\Windows\system32\Dwm.exe C:\Windows\Explorer.EXE C:\Windows\RtHDVCpl.exe C:\Acer\Empowering Technology\SysMonitor.exe C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe C:\Program Files\QuickTime\qttask.exe C:\Program Files\Logitech\Video\LogiTray.exe C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe C:\Program Files\Java\jre6\bin\jusched.exe C:\Program Files\Windows Sidebar\sidebar.exe C:\Windows\ehome\ehtray.exe C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\Program Files\Windows Media Player\wmpnscfg.exe C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ArcCon.ac C:\Windows\ehome\ehmsas.exe C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\BitDefender\BitDefender 2009\seccenter.exe C:\Program Files\Google\Google Toolbar\GoogleToolbarUser.exe C:\Windows\system32\wuauclt.exe C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe C:\Windows\system32\conime.exe C:\Users\gobblins\Downloads\RSIT.exe C:\Program Files\trend micro\gobblins.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/ R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O1 - Hosts: ::1 localhost O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Windows\system32\ActiveToolBand.dll O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll O3 - Toolbar: (no name) - {90B8B761-DF2B-48AC-BBE0-BCC03A819B3B} - (no file) O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2009\IEToolbar.dll O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\Acer\Empowering Technology\SysMonitor.exe O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe O4 - HKLM\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [ArcSoft Connection Service] C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe /RegAll O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe" O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2009\IEShow.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe" O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_0 O4 - HKCU\..\Run: [WeatherDPA] "C:\Program Files\Zango\bin\10.3.75.0\Weather.exe" -auto O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'Default user') O4 - Global Startup: Empowering Technology Launcher.lnk = ? O4 - Global Startup: PCM Media Sharing.lnk = C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O13 - Gopher Prefix: O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab O16 - DPF: {149E45D8-163E-4189-86FC-45022AB2B6C9} (SpinTop DRM Control) - file:///C:/Program%20Files/Monopoly/Images/stg_drm.ocx O16 - DPF: {CC450D71-CC90-424C-8638-1F2DBAC87A54} (ArmHelper Control) - file:///C:/Program%20Files/Monopoly/Images/armhelper.ocx O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft Inc. - C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe O23 - Service: Acer HomeMedia Connect Service - CyberLink - C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe O23 - Service: BitDefender Arrakis Server (Arrakis3) - Unknown owner - C:\Program Files\Common Files\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing) O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S. R. L. - C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe

Il reste une trace de Norton et d'une infection. ---> Désactive l'UAC le temps de la désinfection. ---> Désactive ton antivirus le temps de la manipulation car OTMoveIt3 est détecté comme une infection à tort. ---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau. ---> Clique droit sur OTMoveIt3.exe et choisis Exécuter en tant qu'administrateur. ---> Copie (Ctrl+C) le texte suivant ci-dessous : :processes explorer.exe :services Planificateur LiveUpdate automatique :files C:\Program Files\Zango :reg [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] "{90B8B761-DF2B-48AC-BBE0-BCC03A819B3B}"=- [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "WeatherDPA"=- :commands [purity] [emptytemp] [reboot] ---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved. ---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3. Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES. ---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ Le nom du rapport correspond au moment de sa création : date_heure.log

Bonjour:) j'avais réedit mon dernier message pour dire que j'allais dormir j'éspère que tu as vu;) voila alors j'ai fais ta marche à suivre: ========== PROCESSES ========== Unable to kill process: explorer.exe ========== SERVICES/DRIVERS ========== Service\Driver Planificateur LiveUpdate automatique not found. Service\Driver Planificateur LiveUpdate automatique not found. ========== FILES ========== File/Folder C:\Program Files\Zango not found. ========== REGISTRY ========== Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\\{90B8B761-DF2B-48AC-BBE0-BCC03A819B3B} not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{90B8B761-DF2B-48AC-BBE0-BCC03A819B3B}\ not found. Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\WeatherDPA not found. ========== COMMANDS ========== User's Temp folder emptied. User's Internet Explorer cache folder emptied. File delete failed. C:\Windows\temp\CLDigitalHome\CLMS_AGENT_LOG1.txt scheduled to be deleted on reboot. File delete failed. C:\Windows\temp\CLDigitalHome\PCMMediaServer.log scheduled to be deleted on reboot. Windows Temp folder emptied. Temp folders emptied. OTMoveIt3 by OldTimer - Version 1.0.11.0 log created on 04192009_123616 Files moved on Reboot... C:\Windows\temp\CLDigitalHome\CLMS_AGENT_LOG1.txt moved successfully. File move failed. C:\Windows\temp\CLDigitalHome\PCMMediaServer.log scheduled to be moved on reboot. au passage je vois que c'est ce zango de m... qui étais encore sur mon pc, pourtant je croyais l'avoir supprimé...:) j'ai mal cru alors Merci d'avance Lionel

New virus facebook - Page 2

Résolu

Réponse 21 / 28
Destrio5 Messages postés 99820 Date d'inscription Statut Modérateur Dernière intervention 10 325

http://www.microsoft.com/downloads/details.aspx?FamilyID=b0c7136d-5ebb-413b-89c9-cb3d06d12674&DisplayLang=fr
0
Réponse 22 / 28
gobblins Messages postés 55 Statut Membre

arrg j'avais hésité à le télécharger justement à cette adresse avant;)

Je l'ai lancé mais je vais devoir m'absenter avant de terminer tout cela jusqu'en fin d'après-midi...

En tout cas merci beaucoup d'avoir pris du temps pour résoudre mes soucis.
Si tu habitais par ma contrée je t'aurais envoyé un carton de fendant;)

Meilleures salutations et je post mon rapport ce soir

Lionel
0
Réponse 23 / 28
gobblins Messages postés 55 Statut Membre

Voila j'ai donc finis le téléchargement du pack vista;)

Voici le dernier rapport:

Logfile of random's system information tool 1.06 (written by random/random)
Run by gobblins at 2009-04-19 17:00:22
Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 1
System drive C: has 69 GB (47%) free of 148 GB
Total RAM: 2047 MB (43% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:00:32, on 19.04.2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\Dwm.exe
C:\Windows\RtHDVCpl.exe
C:\Acer\Empowering Technology\SysMonitor.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe
C:\Windows\ehome\ehmsas.exe
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ArcCon.ac
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\BitDefender\BitDefender 2009\seccenter.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wuauclt.exe
C:\Users\gobblins\Downloads\RSIT.exe
C:\Program Files\trend micro\gobblins.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.fr.acer.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.fr.acer.yahoo.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Windows\system32\ActiveToolBand.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2009\IEToolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\Acer\Empowering Technology\SysMonitor.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [ArcSoft Connection Service] C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe"
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2009\IEShow.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_0
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'Default user')
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O4 - Global Startup: PCM Media Sharing.lnk = C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {149E45D8-163E-4189-86FC-45022AB2B6C9} (SpinTop DRM Control) - file:///C:/Program%20Files/Monopoly/Images/stg_drm.ocx
O16 - DPF: {CC450D71-CC90-424C-8638-1F2DBAC87A54} (ArmHelper Control) - file:///C:/Program%20Files/Monopoly/Images/armhelper.ocx
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft Inc. - C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
O23 - Service: Acer HomeMedia Connect Service - CyberLink - C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: BitDefender Arrakis Server (Arrakis3) - Unknown owner - C:\Program Files\Common Files\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S. R. L. - C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe
0
Réponse 24 / 28
gobblins Messages postés 55 Statut Membre

y a pas tout qui est venu...

2009-04-19 14:35:03 ----A---- C:\Windows\system32\certreq.exe
2009-04-19 14:35:03 ----A---- C:\Windows\system32\certprop.dll
2009-04-19 14:35:03 ----A---- C:\Windows\system32\certmgr.dll
2009-04-19 14:35:03 ----A---- C:\Windows\system32\CertEnrollUI.dll
2009-04-19 14:35:03 ----A---- C:\Windows\system32\CertEnrollCtrl.exe
2009-04-19 14:35:03 ----A---- C:\Windows\system32\CertEnroll.dll
2009-04-19 14:35:03 ----A---- C:\Windows\system32\certcli.dll
2009-04-19 14:35:03 ----A---- C:\Windows\system32\catsrvut.dll
2009-04-19 14:35:03 ----A---- C:\Windows\system32\catsrv.dll
2009-04-19 14:35:03 ----A---- C:\Windows\system32\capisp.dll
2009-04-19 14:35:03 ----A---- C:\Windows\system32\cacls.exe
2009-04-19 14:35:03 ----A---- C:\Windows\system32\cabview.dll
2009-04-19 14:35:03 ----A---- C:\Windows\system32\cabinet.dll
2009-04-19 14:35:03 ----A---- C:\Windows\system32\btpanui.dll
2009-04-19 14:35:03 ----A---- C:\Windows\system32\bthci.dll
2009-04-19 14:35:03 ----A---- C:\Windows\system32\browseui.dll
2009-04-19 14:35:03 ----A---- C:\Windows\system32\browser.dll
2009-04-19 14:35:03 ----A---- C:\Windows\system32\bridgeunattend.exe
2009-04-19 14:35:03 ----A---- C:\Windows\system32\brcplsdw.dll
2009-04-19 14:35:03 ----A---- C:\Windows\system32\brcpl.dll
2009-04-19 14:35:03 ----A---- C:\Windows\system32\BOOTVID.DLL
2009-04-19 14:35:03 ----A---- C:\Windows\system32\bootstr.dll
2009-04-19 14:35:02 ----A---- C:\Windows\system32\chtbrkr.dll
2009-04-19 14:35:02 ----A---- C:\Windows\system32\cfgmgr32.dll
2009-04-19 14:35:02 ----A---- C:\Windows\system32\cfgbkend.dll
2009-04-19 14:35:02 ----A---- C:\Windows\system32\cewmdm.dll
2009-04-19 14:35:02 ----A---- C:\Windows\system32\cdosys.dll
2009-04-19 14:35:02 ----A---- C:\Windows\system32\cdd.dll
2009-04-19 14:35:02 ----A---- C:\Windows\system32\bootcfg.exe
2009-04-19 14:35:02 ----A---- C:\Windows\system32\blackbox.dll
2009-04-19 14:35:02 ----A---- C:\Windows\system32\bitsigd.dll
2009-04-19 14:35:00 ----A---- C:\Windows\system32\IMJP10K.DLL
2009-04-19 14:34:58 ----A---- C:\Windows\system32\imapi2fs.dll
2009-04-19 14:34:58 ----A---- C:\Windows\system32\imapi2.dll
2009-04-19 14:34:58 ----A---- C:\Windows\system32\imapi.dll
2009-04-19 14:34:58 ----A---- C:\Windows\system32\imagesp1.dll
2009-04-19 14:34:58 ----A---- C:\Windows\system32\imagehlp.dll
2009-04-19 14:34:58 ----A---- C:\Windows\system32\IKEEXT.DLL
2009-04-19 14:34:57 ----A---- C:\Windows\system32\input.dll
2009-04-19 14:34:57 ----A---- C:\Windows\system32\InkEd.dll
2009-04-19 14:34:57 ----A---- C:\Windows\system32\InfDefaultInstall.exe
2009-04-19 14:34:57 ----A---- C:\Windows\system32\inetppui.dll
2009-04-19 14:34:57 ----A---- C:\Windows\system32\inetpp.dll
2009-04-19 14:34:57 ----A---- C:\Windows\system32\inetmib1.dll
2009-04-19 14:34:57 ----A---- C:\Windows\system32\imm32.dll
2009-04-19 14:34:57 ----A---- C:\Windows\system32\iasacct.dll
2009-04-19 14:34:57 ----A---- C:\Windows\system32\ias.dll
2009-04-19 14:34:56 ----A---- C:\Windows\system32\ifsutil.dll
2009-04-19 14:34:56 ----A---- C:\Windows\system32\ifmon.dll
2009-04-19 14:34:56 ----A---- C:\Windows\system32\idndl.dll
2009-04-19 14:34:56 ----A---- C:\Windows\system32\icsunattend.exe
2009-04-19 14:34:56 ----A---- C:\Windows\system32\icsfiltr.dll
2009-04-19 14:34:56 ----A---- C:\Windows\system32\icm32.dll
2009-04-19 14:34:56 ----A---- C:\Windows\system32\icaapi.dll
2009-04-19 14:34:56 ----A---- C:\Windows\system32\iassvcs.dll
2009-04-19 14:34:56 ----A---- C:\Windows\system32\iassdo.dll
2009-04-19 14:34:56 ----A---- C:\Windows\system32\iassam.dll
2009-04-19 14:34:56 ----A---- C:\Windows\system32\iasrad.dll
2009-04-19 14:34:56 ----A---- C:\Windows\system32\iaspolcy.dll
2009-04-19 14:34:56 ----A---- C:\Windows\system32\iasnap.dll
2009-04-19 14:34:56 ----A---- C:\Windows\system32\IasMigPlugin.dll
2009-04-19 14:34:56 ----A---- C:\Windows\system32\iashlpr.dll
2009-04-19 14:34:56 ----A---- C:\Windows\system32\httpapi.dll
2009-04-19 14:34:55 ----A---- C:\Windows\system32\icfupgd.dll
2009-04-19 14:34:55 ----A---- C:\Windows\system32\icacls.exe
2009-04-19 14:34:54 ----A---- C:\Windows\system32\HotStartUserAgent.dll
2009-04-19 14:34:54 ----A---- C:\Windows\system32\hnetmon.dll
2009-04-19 14:34:54 ----A---- C:\Windows\system32\hnetcfg.dll
2009-04-19 14:34:54 ----A---- C:\Windows\system32\hlink.dll
2009-04-19 14:34:50 ----A---- C:\Windows\system32\FWPUCLNT.DLL
2009-04-19 14:34:49 ----A---- C:\Windows\system32\fsmgmt.msc
2009-04-19 14:34:48 ----A---- C:\Windows\system32\hbaapi.dll
2009-04-19 14:34:48 ----A---- C:\Windows\system32\GuidedHelp.dll
2009-04-19 14:34:48 ----A---- C:\Windows\system32\fwcfg.dll
2009-04-19 14:34:48 ----A---- C:\Windows\system32\fundisc.dll
2009-04-19 14:34:48 ----A---- C:\Windows\system32\ftp.exe
2009-04-19 14:34:48 ----A---- C:\Windows\system32\fsutil.exe
2009-04-19 14:34:48 ----A---- C:\Windows\system32\framedynos.dll
2009-04-19 14:34:48 ----A---- C:\Windows\system32\framedyn.dll
2009-04-19 14:34:48 ----A---- C:\Windows\system32\framebuf.dll
2009-04-19 14:34:48 ----A---- C:\Windows\system32\fphc.dll
2009-04-19 14:34:48 ----A---- C:\Windows\fveupdate.exe
2009-04-19 14:34:47 ----A---- C:\Windows\system32\HelpPaneProxy.dll
2009-04-19 14:34:47 ----A---- C:\Windows\system32\graftabl.com
2009-04-19 14:34:47 ----A---- C:\Windows\system32\gpupdate.exe
2009-04-19 14:34:47 ----A---- C:\Windows\system32\gpsvc.dll
2009-04-19 14:34:47 ----A---- C:\Windows\system32\gpresult.exe
2009-04-19 14:34:47 ----A---- C:\Windows\system32\gpedit.dll
2009-04-19 14:34:47 ----A---- C:\Windows\system32\gpapi.dll
2009-04-19 14:34:47 ----A---- C:\Windows\system32\getmac.exe
2009-04-19 14:34:47 ----A---- C:\Windows\system32\gatherWirelessInfo.vbs
2009-04-19 14:34:47 ----A---- C:\Windows\system32\gatherWiredInfo.vbs
2009-04-19 14:34:47 ----A---- C:\Windows\system32\gacinstall.dll
2009-04-19 14:34:47 ----A---- C:\Windows\HelpPane.exe
2009-04-19 14:34:44 ----A---- C:\Windows\system32\WindowsAnytimeUpgradeCPL.dll
2009-04-19 14:34:44 ----A---- C:\Windows\system32\WindowsAnytimeUpgrade.exe
2009-04-19 14:34:44 ----A---- C:\Windows\system32\wiaacmgr.exe
2009-04-19 14:34:44 ----A---- C:\Windows\system32\whealogr.dll
2009-04-19 14:34:43 ----A---- C:\Windows\system32\WLanConn.dll
2009-04-19 14:34:43 ----A---- C:\Windows\system32\wlancfg.dll
2009-04-19 14:34:43 ----A---- C:\Windows\system32\wlanapi.dll
2009-04-19 14:34:43 ----A---- C:\Windows\system32\wkssvc.dll
2009-04-19 14:34:43 ----A---- C:\Windows\system32\wisptis.exe
2009-04-19 14:34:43 ----A---- C:\Windows\system32\winusb.dll
2009-04-19 14:34:43 ----A---- C:\Windows\system32\wintrust.dll
2009-04-19 14:34:43 ----A---- C:\Windows\system32\winsta.dll
2009-04-19 14:34:43 ----A---- C:\Windows\system32\winsrv.dll
2009-04-19 14:34:43 ----A---- C:\Windows\system32\WINSRPC.DLL
2009-04-19 14:34:43 ----A---- C:\Windows\system32\WinSCard.dll
2009-04-19 14:34:43 ----A---- C:\Windows\system32\WinSATAPI.dll
2009-04-19 14:34:43 ----A---- C:\Windows\system32\WinSAT.exe
2009-04-19 14:34:43 ----A---- C:\Windows\system32\winrsmgr.dll
2009-04-19 14:34:43 ----A---- C:\Windows\system32\wininit.exe
2009-04-19 14:34:43 ----A---- C:\Windows\system32\wiashext.dll
2009-04-19 14:34:43 ----A---- C:\Windows\system32\wiaservc.dll
2009-04-19 14:34:43 ----A---- C:\Windows\system32\wiascanprofiles.dll
2009-04-19 14:34:43 ----A---- C:\Windows\system32\wiarpc.dll
2009-04-19 14:34:43 ----A---- C:\Windows\system32\wiadss.dll
2009-04-19 14:34:43 ----A---- C:\Windows\system32\wiadefui.dll
2009-04-19 14:34:43 ----A---- C:\Windows\system32\wiaaut.dll
2009-04-19 14:34:43 ----A---- C:\Windows\system32\wfapigp.dll
2009-04-19 14:34:43 ----A---- C:\Windows\system32\wevtutil.exe
2009-04-19 14:34:43 ----A---- C:\Windows\system32\wevtsvc.dll
2009-04-19 14:34:43 ----A---- C:\Windows\system32\wevtfwd.dll
2009-04-19 14:34:42 ----A---- C:\Windows\system32\winrshost.exe
2009-04-19 14:34:42 ----A---- C:\Windows\system32\winrscmd.dll
2009-04-19 14:34:42 ----A---- C:\Windows\system32\winrs.exe
2009-04-19 14:34:42 ----A---- C:\Windows\system32\winrm.vbs
2009-04-19 14:34:42 ----A---- C:\Windows\system32\winnsi.dll
2009-04-19 14:34:42 ----A---- C:\Windows\system32\winmm.dll
2009-04-19 14:34:42 ----A---- C:\Windows\system32\winlogon.exe
2009-04-19 14:34:42 ----A---- C:\Windows\system32\winethc.dll
2009-04-19 14:34:42 ----A---- C:\Windows\system32\WebClnt.dll
2009-04-19 14:34:42 ----A---- C:\Windows\system32\wbemcomn.dll
2009-04-19 14:34:42 ----A---- C:\Windows\system32\wavemsp.dll
2009-04-19 14:34:42 ----A---- C:\Windows\system32\WavDest.dll
2009-04-19 14:34:42 ----A---- C:\Windows\system32\waitfor.exe
2009-04-19 14:34:42 ----A---- C:\Windows\system32\w32tm.exe
2009-04-19 14:34:42 ----A---- C:\Windows\system32\w32time.dll
2009-04-19 14:34:42 ----A---- C:\Windows\system32\VSSVC.exe
2009-04-19 14:34:42 ----A---- C:\Windows\system32\vsstrace.dll
2009-04-19 14:34:42 ----A---- C:\Windows\system32\vssapi.dll
2009-04-19 14:34:42 ----A---- C:\Windows\system32\vssadmin.exe
2009-04-19 14:34:42 ----A---- C:\Windows\system32\vss_ps.dll
2009-04-19 14:34:41 ----A---- C:\Windows\system32\wevtapi.dll
2009-04-19 14:34:41 ----A---- C:\Windows\system32\wersvc.dll
2009-04-19 14:34:41 ----A---- C:\Windows\system32\wermgr.exe
2009-04-19 14:34:41 ----A---- C:\Windows\system32\WerFaultSecure.exe
2009-04-19 14:34:41 ----A---- C:\Windows\system32\WerFault.exe
2009-04-19 14:34:41 ----A---- C:\Windows\system32\werdiagcontroller.dll
2009-04-19 14:34:41 ----A---- C:\Windows\system32\wercplsupport.dll
2009-04-19 14:34:41 ----A---- C:\Windows\system32\wercon.exe
2009-04-19 14:34:41 ----A---- C:\Windows\system32\wer.dll
2009-04-19 14:34:41 ----A---- C:\Windows\system32\wecutil.exe
2009-04-19 14:34:41 ----A---- C:\Windows\system32\wecsvc.dll
2009-04-19 14:34:41 ----A---- C:\Windows\system32\wecapi.dll
2009-04-19 14:34:41 ----A---- C:\Windows\system32\wdscore.dll
2009-04-19 14:34:40 ----A---- C:\Windows\system32\wship6.dll
2009-04-19 14:34:40 ----A---- C:\Windows\system32\wshext.dll
2009-04-19 14:34:40 ----A---- C:\Windows\system32\wshcon.dll
2009-04-19 14:34:40 ----A---- C:\Windows\system32\wsepno.dll
2009-04-19 14:34:40 ----A---- C:\Windows\system32\wsecedit.dll
2009-04-19 14:34:40 ----A---- C:\Windows\system32\WSDMon.dll
2009-04-19 14:34:40 ----A---- C:\Windows\system32\WSDApi.dll
2009-04-19 14:34:40 ----A---- C:\Windows\system32\wscsvc.dll
2009-04-19 14:34:40 ----A---- C:\Windows\system32\wscript.exe
2009-04-19 14:34:40 ----A---- C:\Windows\system32\wscproxystub.dll
2009-04-19 14:34:40 ----A---- C:\Windows\system32\wscntfy.dll
2009-04-19 14:34:40 ----A---- C:\Windows\system32\wscmisetup.dll
2009-04-19 14:34:40 ----A---- C:\Windows\system32\wscisvif.dll
2009-04-19 14:34:40 ----A---- C:\Windows\system32\wscapi.dll
2009-04-19 14:34:40 ----A---- C:\Windows\system32\ws2_32.dll
2009-04-19 14:34:40 ----A---- C:\Windows\system32\wpnpinst.exe
2009-04-19 14:34:40 ----A---- C:\Windows\system32\wpdwcn.dll
2009-04-19 14:34:40 ----A---- C:\Windows\system32\WPDSp.dll
2009-04-19 14:34:40 ----A---- C:\Windows\system32\WPDShServiceObj.dll
2009-04-19 14:34:40 ----A---- C:\Windows\system32\WpdMtpUS.dll
2009-04-19 14:34:40 ----A---- C:\Windows\system32\WpdConns.dll
2009-04-19 14:34:40 ----A---- C:\Windows\system32\wpdbusenum.dll
2009-04-19 14:34:40 ----A---- C:\Windows\system32\wpd_ci.dll
2009-04-19 14:34:40 ----A---- C:\Windows\system32\wpcsvc.dll
2009-04-19 14:34:40 ----A---- C:\Windows\system32\wpclsp.dll
2009-04-19 14:34:40 ----A---- C:\Windows\system32\wpccpl.dll
2009-04-19 14:34:40 ----A---- C:\Windows\system32\wpcao.dll
2009-04-19 14:34:40 ----A---- C:\Windows\system32\Wpc.dll
2009-04-19 14:34:40 ----A---- C:\Windows\system32\wdigest.dll
2009-04-19 14:34:40 ----A---- C:\Windows\system32\wdi.dll
2009-04-19 14:34:40 ----A---- C:\Windows\system32\wdc.dll
2009-04-19 14:34:40 ----A---- C:\Windows\system32\wcnwiz.dll
2009-04-19 14:34:40 ----A---- C:\Windows\system32\wcncsvc.dll
2009-04-19 14:34:39 ----A---- C:\Windows\system32\xcopy.exe
2009-04-19 14:34:39 ----A---- C:\Windows\system32\WPDShextAutoplay.exe
2009-04-19 14:34:39 ----A---- C:\Windows\system32\wpdshext.dll
2009-04-19 14:34:38 ----A---- C:\Windows\system32\xwizards.dll
2009-04-19 14:34:38 ----A---- C:\Windows\system32\xpssvcs.dll
2009-04-19 14:34:38 ----A---- C:\Windows\system32\XPSSHHDR.dll
2009-04-19 14:34:38 ----A---- C:\Windows\system32\xmlprovi.dll
2009-04-19 14:34:38 ----A---- C:\Windows\system32\xmllite.dll
2009-04-19 14:34:38 ----A---- C:\Windows\system32\xmlfilter.dll
2009-04-19 14:34:38 ----A---- C:\Windows\system32\xactsrv.dll
2009-04-19 14:34:38 ----A---- C:\Windows\system32\wzcdlg.dll
2009-04-19 14:34:38 ----A---- C:\Windows\system32\wvc.dll
2009-04-19 14:34:38 ----A---- C:\Windows\system32\wusa.exe
2009-04-19 14:34:38 ----A---- C:\Windows\system32\WUDFx.dll
2009-04-19 14:34:38 ----A---- C:\Windows\system32\WUDFSvc.dll
2009-04-19 14:34:38 ----A---- C:\Windows\system32\WUDFPlatform.dll
2009-04-19 14:34:38 ----A---- C:\Windows\system32\WUDFHost.exe
2009-04-19 14:34:38 ----A---- C:\Windows\system32\WUDFCoinstaller.dll
2009-04-19 14:34:38 ----A---- C:\Windows\system32\wtsapi32.dll
2009-04-19 14:34:38 ----A---- C:\Windows\system32\wsqmcons.exe
2009-04-19 14:34:38 ----A---- C:\Windows\system32\wsock32.dll
2009-04-19 14:34:38 ----A---- C:\Windows\system32\wsnmp32.dll
2009-04-19 14:34:38 ----A---- C:\Windows\system32\WsmWmiPl.dll
2009-04-19 14:34:38 ----A---- C:\Windows\system32\WsmSvc.dll
2009-04-19 14:34:38 ----A---- C:\Windows\system32\WsmRes.dll
2009-04-19 14:34:38 ----A---- C:\Windows\system32\WsmProv.dll
2009-04-19 14:34:38 ----A---- C:\Windows\system32\WsmCl.dll
2009-04-19 14:34:38 ----A---- C:\Windows\system32\WsmAuto.dll
2009-04-19 14:34:38 ----A---- C:\Windows\system32\WSManMigrationPlugin.dll
2009-04-19 14:34:38 ----A---- C:\Windows\system32\WSManHTTPConfig.exe
2009-04-19 14:34:38 ----A---- C:\Windows\system32\WSHTCPIP.DLL
2009-04-19 14:34:38 ----A---- C:\Windows\system32\wmicmiplugin.dll
2009-04-19 14:34:37 ----A---- C:\Windows\system32\wmpshell.dll
2009-04-19 14:34:37 ----A---- C:\Windows\system32\wmidx.dll
2009-04-19 14:34:37 ----A---- C:\Windows\system32\wmdrmsdk.dll
2009-04-19 14:34:37 ----A---- C:\Windows\system32\wmdrmnet.dll
2009-04-19 14:34:37 ----A---- C:\Windows\system32\wmdrmdev.dll
2009-04-19 14:34:37 ----A---- C:\Windows\system32\WMASF.DLL
2009-04-19 14:34:37 ----A---- C:\Windows\system32\WMADMOE.DLL
2009-04-19 14:34:37 ----A---- C:\Windows\system32\WMADMOD.DLL
2009-04-19 14:34:37 ----A---- C:\Windows\system32\wlgpclnt.dll
2009-04-19 14:34:37 ----A---- C:\Windows\system32\Wldap32.dll
2009-04-19 14:34:37 ----A---- C:\Windows\system32\wlanui.dll
2009-04-19 14:34:37 ----A---- C:\Windows\system32\wlansvc.dll
2009-04-19 14:34:37 ----A---- C:\Windows\system32\wlansec.dll
2009-04-19 14:34:37 ----A---- C:\Windows\system32\wlanpref.dll
2009-04-19 14:34:37 ----A---- C:\Windows\system32\wlanmsm.dll
2009-04-19 14:34:37 ----A---- C:\Windows\system32\WlanMmHC.dll
2009-04-19 14:34:37 ----A---- C:\Windows\system32\WlanMM.dll
2009-04-19 14:34:37 ----A---- C:\Windows\system32\wlanhlp.dll
2009-04-19 14:34:37 ----A---- C:\Windows\system32\WLanHC.dll
2009-04-19 14:34:37 ----A---- C:\Windows\system32\wlangpui.dll
2009-04-19 14:34:37 ----A---- C:\Windows\system32\wlanext.exe
2009-04-19 14:34:37 ----A---- C:\Windows\system32\wlandlg.dll
2009-04-19 14:34:36 ----A---- C:\Windows\system32\wow32.dll
2009-04-19 14:34:36 ----A---- C:\Windows\system32\WMVXENCD.DLL
2009-04-19 14:34:36 ----A---- C:\Windows\system32\WMVSENCD.DLL
2009-04-19 14:34:36 ----A---- C:\Windows\system32\WMVSDECD.DLL
2009-04-19 14:34:36 ----A---- C:\Windows\system32\WMVENCOD.DLL
2009-04-19 14:34:36 ----A---- C:\Windows\system32\wmvdspa.dll
2009-04-19 14:34:36 ----A---- C:\Windows\system32\WMVDECOD.DLL
2009-04-19 14:34:36 ----A---- C:\Windows\system32\WMSPDMOE.DLL
2009-04-19 14:34:36 ----A---- C:\Windows\system32\WMSPDMOD.DLL
2009-04-19 14:34:36 ----A---- C:\Windows\system32\wmpsrcwp.dll
2009-04-19 14:34:36 ----A---- C:\Windows\system32\wmpmde.dll
2009-04-19 14:34:36 ----A---- C:\Windows\system32\wmpdxm.dll
2009-04-19 14:34:36 ----A---- C:\Windows\system32\wmiprop.dll
2009-04-19 14:34:35 ----A---- C:\Windows\system32\WMPhoto.dll
2009-04-19 14:34:35 ----A---- C:\Windows\system32\WMPEncEn.dll
2009-04-19 14:34:34 ----A---- C:\Windows\system32\wmpcm.dll
2009-04-19 14:34:33 ----A---- C:\Windows\system32\Tabbtn.dll
2009-04-19 14:34:33 ----A---- C:\Windows\system32\t2embed.dll
2009-04-19 14:34:33 ----A---- C:\Windows\system32\systeminfo.exe
2009-04-19 14:34:33 ----A---- C:\Windows\system32\systemcpl.dll
2009-04-19 14:34:31 ----A---- C:\Windows\system32\tdh.dll
2009-04-19 14:34:31 ----A---- C:\Windows\system32\tcpmon.ini
2009-04-19 14:34:31 ----A---- C:\Windows\system32\tcpmon.dll
2009-04-19 14:34:31 ----A---- C:\Windows\system32\tcpipcfg.dll
2009-04-19 14:34:31 ----A---- C:\Windows\system32\tbssvc.dll
2009-04-19 14:34:31 ----A---- C:\Windows\system32\tbs.dll
2009-04-19 14:34:31 ----A---- C:\Windows\system32\taskschd.dll
2009-04-19 14:34:31 ----A---- C:\Windows\system32\taskmgr.exe
2009-04-19 14:34:31 ----A---- C:\Windows\system32\tasklist.exe
2009-04-19 14:34:31 ----A---- C:\Windows\system32\taskkill.exe
2009-04-19 14:34:30 ----A---- C:\Windows\system32\taskeng.exe
2009-04-19 14:34:30 ----A---- C:\Windows\system32\taskcomp.dll
2009-04-19 14:34:30 ----A---- C:\Windows\system32\tapisrv.dll
2009-04-19 14:34:30 ----A---- C:\Windows\system32\TapiMigPlugin.dll
2009-04-19 14:34:30 ----A---- C:\Windows\system32\takeown.exe
2009-04-19 14:34:30 ----A---- C:\Windows\system32\tabcal.exe
2009-04-19 14:34:30 ----A---- C:\Windows\system32\TabbtnEx.dll
2009-04-19 14:34:30 ----A---- C:\Windows\system32\sstpsvc.dll
2009-04-19 14:34:30 ----A---- C:\Windows\system32\SSShim.dll
2009-04-19 14:34:30 ----A---- C:\Windows\system32\ssdpsrv.dll
2009-04-19 14:34:30 ----A---- C:\Windows\system32\srwmi.dll
2009-04-19 14:34:30 ----A---- C:\Windows\system32\srrstr.dll
2009-04-19 14:34:30 ----A---- C:\Windows\system32\srchadmin.dll
2009-04-19 14:34:30 ----A---- C:\Windows\system32\sqmapi.dll
2009-04-19 14:34:30 ----A---- C:\Windows\system32\sqlsrv32.dll
2009-04-19 14:34:30 ----A---- C:\Windows\system32\sqlcese30.dll
2009-04-19 14:34:30 ----A---- C:\Windows\system32\sqlceqp30.dll
2009-04-19 14:34:29 ----A---- C:\Windows\system32\srvsvc.dll
2009-04-19 14:34:26 ----A---- C:\Windows\system32\spwizres.dll
2009-04-19 14:34:26 ----A---- C:\Windows\system32\spwizimg.dll
2009-04-19 14:34:26 ----A---- C:\Windows\system32\spwizeng.dll
2009-04-19 14:34:26 ----A---- C:\Windows\system32\sppnp.dll
2009-04-19 14:34:26 ----A---- C:\Windows\system32\spopk.dll
2009-04-19 14:34:26 ----A---- C:\Windows\system32\spoolsv.exe
2009-04-19 14:34:26 ----A---- C:\Windows\system32\spoolss.dll
2009-04-19 14:34:26 ----A---- C:\Windows\system32\spbcd.dll
2009-04-19 14:34:26 ----A---- C:\Windows\system32\SoundRecorder.exe
2009-04-19 14:34:25 ----A---- C:\Windows\system32\SysFxUI.dll
2009-04-19 14:34:25 ----A---- C:\Windows\system32\syncui.dll
2009-04-19 14:34:25 ----A---- C:\Windows\system32\synceng.dll
2009-04-19 14:34:25 ----A---- C:\Windows\system32\SyncCenter.dll
2009-04-19 14:34:25 ----A---- C:\Windows\system32\sxstrace.exe
2009-04-19 14:34:25 ----A---- C:\Windows\system32\sxsstore.dll
2009-04-19 14:34:25 ----A---- C:\Windows\system32\sxs.dll
2009-04-19 14:34:25 ----A---- C:\Windows\system32\swprv.dll
2009-04-19 14:34:24 ----A---- C:\Windows\system32\syssetup.dll
2009-04-19 14:34:24 ----A---- C:\Windows\system32\sysmain.dll
2009-04-19 14:34:24 ----A---- C:\Windows\system32\syskey.exe
2009-04-19 14:34:23 ----A---- C:\Windows\system32\svchost.exe
2009-04-19 14:34:23 ----A---- C:\Windows\system32\sud.dll
2009-04-19 14:34:23 ----A---- C:\Windows\system32\Storprop.dll
2009-04-19 14:34:23 ----A---- C:\Windows\system32\stobject.dll
2009-04-19 14:34:23 ----A---- C:\Windows\system32\sti_ci.dll
2009-04-19 14:34:22 ----A---- C:\Windows\system32\zipfldr.dll
2009-04-19 14:34:22 ----A---- C:\Windows\system32\xwtpw32.dll
2009-04-19 14:34:22 ----A---- C:\Windows\system32\usp10.dll
2009-04-19 14:34:22 ----A---- C:\Windows\system32\userinit.exe
2009-04-19 14:34:22 ----A---- C:\Windows\system32\userenv.dll
2009-04-19 14:34:22 ----A---- C:\Windows\system32\usercpl.dll
2009-04-19 14:34:22 ----A---- C:\Windows\system32\user32.dll
2009-04-19 14:34:22 ----A---- C:\Windows\system32\usbui.dll
2009-04-19 14:34:22 ----A---- C:\Windows\system32\usbperf.dll
2009-04-19 14:34:22 ----A---- C:\Windows\system32\usbmon.dll
2009-04-19 14:34:22 ----A---- C:\Windows\system32\upnphost.dll
2009-04-19 14:34:22 ----A---- C:\Windows\system32\upnpcont.exe
2009-04-19 14:34:22 ----A---- C:\Windows\system32\upnp.dll
2009-04-19 14:34:22 ----A---- C:\Windows\system32\untfs.dll
2009-04-19 14:34:21 ----A---- C:\Windows\system32\VIDRESZR.DLL
2009-04-19 14:34:21 ----A---- C:\Windows\system32\vga64k.dll
2009-04-19 14:34:21 ----A---- C:\Windows\system32\vga256.dll
2009-04-19 14:34:21 ----A---- C:\Windows\system32\vga.dll
2009-04-19 14:34:20 ----A---- C:\Windows\system32\vfwwdm32.dll
2009-04-19 14:34:20 ----A---- C:\Windows\system32\version.dll
2009-04-19 14:34:20 ----A---- C:\Windows\system32\verifier.exe
2009-04-19 14:34:20 ----A---- C:\Windows\system32\verifier.dll
2009-04-19 14:34:20 ----A---- C:\Windows\system32\vdsutil.dll
2009-04-19 14:34:20 ----A---- C:\Windows\system32\vdsldr.exe
2009-04-19 14:34:20 ----A---- C:\Windows\system32\vdsdyn.dll
2009-04-19 14:34:20 ----A---- C:\Windows\system32\vdsbas.dll
2009-04-19 14:34:20 ----A---- C:\Windows\system32\vds_ps.dll
2009-04-19 14:34:20 ----A---- C:\Windows\system32\vds.exe
2009-04-19 14:34:20 ----A---- C:\Windows\system32\vdmredir.dll
2009-04-19 14:34:20 ----A---- C:\Windows\system32\vdmdbg.dll
2009-04-19 14:34:20 ----A---- C:\Windows\system32\VAN.dll
2009-04-19 14:34:20 ----A---- C:\Windows\system32\uxtheme.dll
2009-04-19 14:34:20 ----A---- C:\Windows\system32\uxsms.dll
2009-04-19 14:34:20 ----A---- C:\Windows\system32\uudf.dll
2009-04-19 14:34:20 ----A---- C:\Windows\system32\Utilman.exe
2009-04-19 14:34:20 ----A---- C:\Windows\system32\utildll.dll
2009-04-19 14:34:20 ----A---- C:\Windows\system32\trkwks.dll
2009-04-19 14:34:19 ----A---- C:\Windows\system32\TSTheme.exe
2009-04-19 14:34:19 ----A---- C:\Windows\system32\TSpkg.dll
2009-04-19 14:34:19 ----A---- C:\Windows\system32\tsgqec.dll
2009-04-19 14:34:19 ----A---- C:\Windows\system32\tsddd.dll
2009-04-19 14:34:19 ----A---- C:\Windows\system32\tscupgrd.exe
2009-04-19 14:34:19 ----A---- C:\Windows\system32\tracerpt.exe
2009-04-19 14:34:19 ----A---- C:\Windows\system32\tquery.dll
2009-04-19 14:34:19 ----A---- C:\Windows\system32\TpmInit.exe
2009-04-19 14:34:19 ----A---- C:\Windows\system32\TMM.dll
2009-04-19 14:34:19 ----A---- C:\Windows\system32\TimeDateMUICallback.dll
2009-04-19 14:34:19 ----A---- C:\Windows\system32\themecpl.dll
2009-04-19 14:34:19 ----A---- C:\Windows\system32\termsrv.dll
2009-04-19 14:34:19 ----A---- C:\Windows\system32\termmgr.dll
2009-04-19 14:34:18 ----A---- C:\Windows\system32\unregmp2.exe
2009-04-19 14:34:18 ----A---- C:\Windows\system32\unlodctr.exe
2009-04-19 14:34:18 ----A---- C:\Windows\system32\unbcl.dll
2009-04-19 14:34:18 ----A---- C:\Windows\system32\unattendedjoin.exe
2009-04-19 14:34:18 ----A---- C:\Windows\system32\unattend.dll
2009-04-19 14:34:18 ----A---- C:\Windows\system32\umpnpmgr.dll
2009-04-19 14:34:18 ----A---- C:\Windows\system32\umb.dll
2009-04-19 14:34:18 ----A---- C:\Windows\system32\ulib.dll
2009-04-19 14:34:18 ----A---- C:\Windows\system32\UIHub.dll
2009-04-19 14:34:18 ----A---- C:\Windows\system32\UIAutomationCore.dll
2009-04-19 14:34:18 ----A---- C:\Windows\system32\ucsvc.exe
2009-04-19 14:34:18 ----A---- C:\Windows\system32\txfw32.dll
2009-04-19 14:34:18 ----A---- C:\Windows\system32\txflog.dll
2009-04-19 14:34:18 ----A---- C:\Windows\system32\TsWpfWrp.exe
2009-04-19 14:34:18 ----A---- C:\Windows\system32\thumbcache.dll
2009-04-19 14:34:18 ----A---- C:\Windows\system32\themeui.dll
2009-04-19 14:34:17 ----A---- C:\Windows\system32\UI0Detect.exe
2009-04-19 14:34:17 ----A---- C:\Windows\system32\ufat.dll
2009-04-19 14:34:17 ----A---- C:\Windows\system32\uexfat.dll
2009-04-19 14:34:17 ----A---- C:\Windows\system32\uDWM.dll
2009-04-19 14:31:11 ----A---- C:\Windows\system32\cbsra.exe
2009-04-19 13:23:37 ----A---- C:\Windows\system32\infocardapi.dll
2009-04-19 13:23:36 ----A---- C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
2009-04-19 13:23:35 ----A---- C:\Windows\system32\PresentationHostProxy.dll
2009-04-19 13:23:35 ----A---- C:\Windows\system32\icardres.dll
2009-04-19 13:23:35 ----A---- C:\Windows\system32\icardagt.exe
2009-04-19 13:23:33 ----A---- C:\Windows\system32\PresentationNative_v0300.dll
2009-04-19 13:23:31 ----A---- C:\Windows\system32\PresentationHost.exe
2009-04-19 13:15:04 ----A---- C:\Windows\system32\dfshim.dll
2009-04-19 13:14:59 ----A---- C:\Windows\system32\mscoree.dll
2009-04-19 13:14:57 ----A---- C:\Windows\system32\netfxperf.dll
2009-04-19 13:14:41 ----A---- C:\Windows\system32\mscorier.dll
2009-04-19 13:14:35 ----A---- C:\Windows\system32\mscories.dll
2009-04-19 13:08:40 ----SHD---- C:\Config.Msi
2009-04-19 12:36:30 ----A---- C:\Windows\bdagent.INI
2009-04-19 12:34:54 ----D---- C:\_OTMoveIt
2009-04-19 03:42:21 ----D---- C:\Users\gobblins\AppData\Roaming\Malwarebytes
2009-04-19 03:42:15 ----D---- C:\ProgramData\Malwarebytes
2009-04-19 03:42:15 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2009-04-19 03:40:05 ----D---- C:\ProgramData\NortonInstaller
2009-04-19 03:04:53 ----D---- C:\rsit
2009-04-19 03:04:53 ----D---- C:\Program Files\trend micro
2009-04-15 18:12:01 ----HD---- C:\Windows\msdownld.tmp
2009-04-15 18:07:55 ----A---- C:\Windows\system32\mshtmled.dll
2009-04-15 18:07:55 ----A---- C:\Windows\system32\icardie.dll
2009-04-15 18:07:54 ----A---- C:\Windows\system32\msls31.dll
2009-04-15 18:07:54 ----A---- C:\Windows\system32\mshtmler.dll
2009-04-15 18:07:54 ----A---- C:\Windows\system32\jsproxy.dll
2009-04-15 18:07:54 ----A---- C:\Windows\system32\ieui.dll
2009-04-15 18:07:54 ----A---- C:\Windows\system32\iernonce.dll
2009-04-15 18:07:54 ----A---- C:\Windows\system32\ieakeng.dll
2009-04-15 18:07:54 ----A---- C:\Windows\system32\corpol.dll
2009-04-15 18:07:54 ----A---- C:\Windows\system32\admparse.dll
2009-04-15 18:07:53 ----A---- C:\Windows\system32\occache.dll
2009-04-15 18:07:53 ----A---- C:\Windows\system32\msrating.dll
2009-04-15 18:07:53 ----A---- C:\Windows\system32\msfeedsbs.dll
2009-04-15 18:07:53 ----A---- C:\Windows\system32\licmgr10.dll
2009-04-15 18:07:53 ----A---- C:\Windows\system32\inseng.dll
2009-04-15 18:07:53 ----A---- C:\Windows\system32\imgutil.dll
2009-04-15 18:07:53 ----A---- C:\Windows\system32\iepeers.dll
2009-04-15 18:07:53 ----A---- C:\Windows\system32\ieaksie.dll
2009-04-15 18:07:53 ----A---- C:\Windows\system32\dxtrans.dll
2009-04-15 18:07:53 ----A---- C:\Windows\system32\dxtmsft.dll
2009-04-15 18:07:52 ----A---- C:\Windows\system32\WinFXDocObj.exe
2009-04-15 18:07:52 ----A---- C:\Windows\system32\wextract.exe
2009-04-15 18:07:52 ----A---- C:\Windows\system32\webcheck.dll
2009-04-15 18:07:52 ----A---- C:\Windows\system32\mstime.dll
2009-04-15 18:07:52 ----A---- C:\Windows\system32\msfeedssync.exe
2009-04-15 18:07:52 ----A---- C:\Windows\system32\iesetup.dll
2009-04-15 18:07:52 ----A---- C:\Windows\system32\ieakui.dll
2009-04-15 18:07:51 ----A---- C:\Windows\system32\pngfilt.dll
2009-04-15 18:07:51 ----A---- C:\Windows\system32\msfeeds.dll
2009-04-15 18:07:51 ----A---- C:\Windows\system32\ieapfltr.dll
2009-04-15 18:07:51 ----A---- C:\Windows\system32\advpack.dll
2009-04-15 18:07:50 ----A---- C:\Windows\system32\vbscript.dll
2009-04-15 18:07:50 ----A---- C:\Windows\system32\url.dll
2009-04-15 18:07:50 ----A---- C:\Windows\system32\jscript.dll
2009-04-15 18:07:50 ----A---- C:\Windows\system32\iedkcs32.dll
2009-04-15 18:07:48 ----A---- C:\Windows\system32\SetIEInstalledDate.exe
2009-04-15 18:07:48 ----A---- C:\Windows\system32\SetDepNx.exe
2009-04-15 18:07:48 ----A---- C:\Windows\system32\RegisterIEPKEYs.exe
2009-04-15 18:07:48 ----A---- C:\Windows\system32\PDMSetup.exe
2009-04-15 18:07:48 ----A---- C:\Windows\system32\mshta.exe
2009-04-15 18:07:48 ----A---- C:\Windows\system32\iexpress.exe
2009-04-15 18:07:48 ----A---- C:\Windows\system32\ieUnatt.exe
2009-04-15 18:07:48 ----A---- C:\Windows\system32\iesysprep.dll
2009-04-15 18:07:47 ----A---- C:\Windows\system32\iertutil.dll
2009-04-15 18:07:47 ----A---- C:\Windows\system32\ie4uinit.exe
2009-04-15 18:07:46 ----A---- C:\Windows\system32\wininet.dll
2009-04-15 18:07:46 ----A---- C:\Windows\system32\urlmon.dll
2009-04-15 18:07:44 ----A---- C:\Windows\system32\ieframe.dll
2009-04-15 18:07:43 ----A---- C:\Windows\system32\mshtml.dll
2009-04-15 18:02:45 ----A---- C:\Windows\system32\javaws.exe
2009-04-15 18:02:45 ----A---- C:\Windows\system32\javaw.exe
2009-04-15 18:02:45 ----A---- C:\Windows\system32\java.exe
2009-04-15 17:38:48 ----D---- C:\Users\gobblins\AppData\Roaming\BitDefender
2009-04-15 17:38:03 ----D---- C:\ProgramData\BitDefender
2009-04-15 17:38:03 ----D---- C:\Program Files\BitDefender
2009-04-15 17:37:04 ----D---- C:\Program Files\Common Files\BitDefender
2009-04-14 20:53:34 ----A---- C:\Windows\system32\winhttp.dll
2009-04-14 20:53:04 ----A---- C:\Windows\system32\xolehlp.dll
2009-04-14 20:53:04 ----A---- C:\Windows\system32\msdtcprx.dll
2009-04-14 20:51:45 ----A---- C:\Windows\system32\iashost.exe
2009-04-14 20:51:44 ----A---- C:\Windows\system32\sdohlp.dll
2009-04-14 20:51:44 ----A---- C:\Windows\system32\rpcss.dll
2009-04-14 20:51:44 ----A---- C:\Windows\system32\printfilterpipelinesvc.exe
2009-04-14 20:51:43 ----A---- C:\Windows\system32\printfilterpipelineprxy.dll
2009-04-14 20:51:43 ----A---- C:\Windows\system32\ntoskrnl.exe
2009-04-14 20:51:43 ----A---- C:\Windows\system32\ntkrnlpa.exe
2009-04-14 20:51:43 ----A---- C:\Windows\system32\iasrecst.dll
2009-04-14 20:51:43 ----A---- C:\Windows\system32\iasdatastore.dll
2009-04-14 20:51:43 ----A---- C:\Windows\system32\iasads.dll
2009-04-14 20:50:57 ----A---- C:\Windows\system32\secur32.dll
2009-04-14 20:50:57 ----A---- C:\Windows\system32\lsasrv.dll
2009-04-14 20:50:57 ----A---- C:\Windows\system32\kernel32.dll
2009-04-14 20:50:56 ----A---- C:\Windows\system32\lsass.exe
2009-04-14 20:50:56 ----A---- C:\Windows\system32\apilogen.dll
2009-04-14 20:50:56 ----A---- C:\Windows\system32\amxread.dll

======List of files/folders modified in the last 1 months======

2009-04-19 17:00:32 ----D---- C:\Windows\system32\catroot
2009-04-19 17:00:32 ----D---- C:\Windows\Prefetch
2009-04-19 17:00:30 ----D---- C:\Windows\winsxs
2009-04-19 16:56:05 ----D---- C:\Windows\System32
2009-04-19 16:56:04 ----D---- C:\Windows\Temp
2009-04-19 16:02:52 ----D---- C:\Windows\Logs
2009-04-19 15:31:17 ----D---- C:\Windows\rescache
2009-04-19 15:21:47 ----D---- C:\Windows\Microsoft.NET
2009-04-19 15:21:30 ----RSD---- C:\Windows\assembly
2009-04-19 15:20:17 ----D---- C:\Windows\inf
2009-04-19 15:20:17 ----A---- C:\Windows\system32\PerfStringBackup.INI
2009-04-19 15:18:05 ----D---- C:\Windows
2009-04-19 15:17:49 ----SHD---- C:\Boot
2009-04-19 15:17:46 ----D---- C:\Windows\system32\catroot2
2009-04-19 15:17:31 ----ASH---- C:\Program Files\desktop.ini
2009-04-19 15:16:47 ----D---- C:\Windows\Tasks
2009-04-19 15:10:26 ----D---- C:\Program Files\Windows Sidebar
2009-04-19 15:10:26 ----D---- C:\Program Files\Windows Calendar
2009-04-19 15:10:25 ----D---- C:\Program Files\Movie Maker
2009-04-19 15:10:24 ----D---- C:\Program Files\Windows Mail
2009-04-19 15:10:23 ----D---- C:\Program Files\Windows Media Player
2009-04-19 15:10:23 ----D---- C:\Program Files\Internet Explorer
2009-04-19 15:10:22 ----D---- C:\Program Files\Windows Collaboration
2009-04-19 15:10:21 ----D---- C:\Program Files\Windows Photo Gallery
2009-04-19 15:10:21 ----D---- C:\Program Files\Windows Journal
2009-04-19 15:10:15 ----D---- C:\Program Files\Common Files\System
2009-04-19 15:10:14 ----D---- C:\Program Files\Windows Defender
2009-04-19 15:10:13 ----D---- C:\Windows\servicing
2009-04-19 15:10:13 ----D---- C:\Windows\ehome
2009-04-19 15:10:09 ----D---- C:\Windows\MSAgent
2009-04-19 15:10:08 ----D---- C:\Windows\L2Schemas
2009-04-19 15:10:08 ----D---- C:\Windows\IME
2009-04-19 15:10:08 ----D---- C:\Windows\DigitalLocker
2009-04-19 15:10:06 ----D---- C:\Windows\system32\ko-KR
2009-04-19 15:10:06 ----D---- C:\Windows\system32\da-DK
2009-04-19 15:10:06 ----D---- C:\Windows\system32\com
2009-04-19 15:10:06 ----D---- C:\Windows\PolicyDefinitions
2009-04-19 15:10:04 ----D---- C:\Windows\system32\it-IT
2009-04-19 15:10:04 ----D---- C:\Windows\system32\en-US
2009-04-19 15:10:04 ----D---- C:\Windows\system32\el-GR
2009-04-19 15:10:04 ----D---- C:\Windows\system32\de-DE
2009-04-19 15:10:03 ----D---- C:\Windows\system32\oobe
2009-04-19 15:10:02 ----D---- C:\Windows\system32\sysprep
2009-04-19 15:10:02 ----D---- C:\Windows\system32\migration
2009-04-19 15:10:02 ----D---- C:\Windows\system32\fr
2009-04-19 15:09:56 ----D---- C:\Windows\system32\AdvancedInstallers
2009-04-19 15:09:55 ----D---- C:\Windows\system32\ru-RU
2009-04-19 15:09:55 ----D---- C:\Windows\system32\ias
2009-04-19 15:09:53 ----D---- C:\Windows\system32\fr-FR
2009-04-19 15:09:39 ----D---- C:\Windows\system32\sv-SE
2009-04-19 15:09:39 ----D---- C:\Windows\system32\setup
2009-04-19 15:09:39 ----D---- C:\Windows\system32\hu-HU
2009-04-19 15:09:39 ----D---- C:\Windows\system32\he-IL
2009-04-19 15:09:39 ----D---- C:\Windows\system32\fi-FI
2009-04-19 15:09:39 ----D---- C:\Windows\system32\cs-CZ
2009-04-19 15:09:38 ----D---- C:\Windows\system32\SLUI
2009-04-19 15:09:38 ----D---- C:\Windows\system32\pt-PT
2009-04-19 15:09:34 ----D---- C:\Windows\system32\zh-CN
2009-04-19 15:09:34 ----D---- C:\Windows\system32\manifeststore
2009-04-19 15:09:33 ----D---- C:\Windows\system32\zh-TW
2009-04-19 15:09:33 ----D---- C:\Windows\system32\pl-PL
2009-04-19 15:09:33 ----D---- C:\Windows\system32\ja-JP
2009-04-19 15:09:33 ----D---- C:\Windows\system32\es-ES
2009-04-19 15:09:32 ----D---- C:\Windows\system32\ro-RO
2009-04-19 15:09:30 ----D---- C:\Windows\system32\drivers
2009-04-19 15:09:27 ----D---- C:\Windows\system32\tr-TR
2009-04-19 15:09:26 ----D---- C:\Windows\system32\wbem
2009-04-19 15:09:22 ----D---- C:\Windows\system32\nl-NL
2009-04-19 15:09:22 ----D---- C:\Windows\system32\nb-NO
2009-04-19 15:09:22 ----D---- C:\Windows\system32\ar-SA
2009-04-19 15:09:16 ----D---- C:\Windows\system32\migwiz
2009-04-19 15:09:14 ----D---- C:\Windows\system32\pt-BR
2009-04-19 15:08:03 ----D---- C:\Windows\AppPatch
2009-04-19 15:07:56 ----D---- C:\Windows\Boot
2009-04-19 15:07:54 ----D---- C:\Windows\system32\Boot
2009-04-19 15:03:35 ----D---- C:\Windows\system32\RTCOM
2009-04-19 14:58:21 ----A---- C:\Windows\system32\ifxcardm.dll
2009-04-19 14:58:12 ----A---- C:\Windows\system32\axaltocm.dll
2009-04-19 14:46:23 ----D---- C:\ProgramData\Google Updater
2009-04-19 14:31:07 ----SHD---- C:\System Volume Information
2009-04-19 13:37:21 ----D---- C:\Windows\system32\XPSViewer
2009-04-19 13:28:59 ----SHD---- C:\Windows\Installer
2009-04-19 13:10:15 ----D---- C:\ProgramData\Adobe
2009-04-19 13:09:35 ----D---- C:\Program Files\Common Files\Adobe
2009-04-19 13:09:17 ----D---- C:\Program Files\Adobe
2009-04-19 13:04:33 ----D---- C:\Program Files\Java
2009-04-19 13:04:32 ----D---- C:\Program Files\Common Files
2009-04-19 03:52:23 ----RD---- C:\Program Files
2009-04-19 03:47:27 ----D---- C:\ProgramData
2009-04-19 03:41:02 ----D---- C:\Program Files\Common Files\Symantec Shared
2009-04-16 11:31:01 ----D---- C:\Program Files\Common Files\logishrd
2009-04-15 22:28:55 ----D---- C:\Users\gobblins\AppData\Roaming\gtk-2.0
2009-04-15 17:26:00 ----A---- C:\caisslog.txt
2009-04-15 17:25:36 ----HD---- C:\Program Files\InstallShield Installation Information
2009-04-15 17:23:28 ----A---- C:\Windows\SYSTEM.INI
2009-04-15 17:15:50 ----D---- C:\Fraps
2009-04-15 03:04:10 ----D---- C:\ProgramData\Microsoft Help
2009-04-06 07:57:26 ----A---- C:\Windows\system32\mrt.exe
2009-03-22 11:09:20 ----D---- C:\Windows\system32\Tasks

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 bdftdif;bdftdif; \??\C:\Program Files\Common Files\BitDefender\BitDefender Firewall\bdftdif.sys [2009-02-26 137224]
R2 atksgt;atksgt; C:\Windows\system32\DRIVERS\atksgt.sys [2009-01-03 271360]
R2 int15;int15; \??\C:\Acer\Empowering Technology\eRecovery\int15.sys [2006-12-07 76584]
R2 lirsgt;lirsgt; C:\Windows\system32\DRIVERS\lirsgt.sys [2009-01-03 18048]
R3 atikmdag;atikmdag; C:\Windows\system32\DRIVERS\atikmdag.sys [2007-07-28 2929664]
R3 bdfm;BDFM; C:\Windows\system32\drivers\bdfm.sys [2008-09-18 111112]
R3 bdfsfltr;bdfsfltr; C:\Windows\system32\DRIVERS\bdfsfltr.sys [2008-12-10 242184]
R3 BDSelfPr;BDSelfPr; \??\C:\Program Files\BitDefender\BitDefender 2009\bdselfpr.sys [2009-01-12 8832]
R3 HdAudAddService;Pilote de fonction UAA 1.1 Microsoft pour le service High Definition Audio; C:\Windows\system32\drivers\HdAudio.sys [2006-11-02 235520]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\Windows\system32\drivers\RTKVHDA.sys [2007-03-26 1761696]
R3 LVUSBSta;Logitech USB Monitor Filter; C:\Windows\system32\drivers\LVUSBSta.sys [2007-05-09 41888]
R3 NTIDrvr;Upper Class Filter Driver; C:\Windows\system32\DRIVERS\NTIDrvr.sys [2007-05-06 6144]
R3 pepifilter;Volume Adapter; C:\Windows\system32\DRIVERS\lv302af.sys [2007-05-09 14112]
R3 PID_PEPI;Logitech QuickCam IM(PID_PEPI); C:\Windows\system32\DRIVERS\LV302V32.SYS [2007-05-09 1276832]
R3 RTL85n86;Pilote du périphérique sans fil Realtek 8180/8185 Extensible 802.11; C:\Windows\system32\DRIVERS\RTL85n86.sys [2006-11-02 311808]
R3 usbaudio;Pilote USB audio (WDM); C:\Windows\system32\drivers\usbaudio.sys [2008-01-18 73088]
R3 yukonwlh;NDIS6.0 Miniport Driver for Marvell Yukon Ethernet Controller; C:\Windows\system32\DRIVERS\yk60x86.sys [2007-12-06 298496]
S3 drmkaud;Filtre de décodeur DRM (Noyau Microsoft); C:\Windows\system32\drivers\drmkaud.sys [2008-01-18 5632]
S3 MSKSSRV;Proxy de service de répartition Microsoft; C:\Windows\system32\drivers\MSKSSRV.sys [2008-01-18 8192]
S3 MSPCLOCK;Proxy d'horloge de répartition Microsoft; C:\Windows\system32\drivers\MSPCLOCK.sys [2008-01-18 5888]
S3 MSPQM;Proxy de gestion de qualité de répartition Microsoft; C:\Windows\system32\drivers\MSPQM.sys [2008-01-18 5504]
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\Windows\system32\drivers\MSTEE.sys [2008-01-18 6016]
S3 Profos;Profos; \??\C:\Program Files\Common Files\BitDefender\BitDefender Threat Scanner\profos.sys [2008-09-02 13056]
S3 sscdbus;SAMSUNG USB Composite Device driver (WDM); C:\Windows\system32\DRIVERS\sscdbus.sys [2005-08-17 58352]
S3 Trufos;Trufos; \??\C:\Program Files\Common Files\BitDefender\BitDefender Threat Scanner\trufos.sys [2009-04-15 39808]
S3 WpdUsb;WpdUsb; C:\Windows\system32\DRIVERS\wpdusb.sys [2008-01-18 39936]
S3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys [2008-01-18 83328]
S4 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\drivers\wmiacpi.sys [2006-11-02 11264]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 ACDaemon;ArcSoft Connect Daemon; C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe [2008-11-19 109056]
R2 Acer HomeMedia Connect Service;Acer HomeMedia Connect Service; C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe [2007-04-04 266343]
R2 AcerMemUsageCheckService;ePerformance Service; C:\Acer\Empowering Technology\ePerformance\MemCheck.exe [2006-12-29 28672]
R2 Ati External Event Utility;Ati External Event Utility; C:\Windows\system32\Ati2evxx.exe [2007-07-28 610304]
R2 eDataSecurity Service;eDSService.exe; C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe [2007-02-07 457512]
R2 eRecoveryService;eRecovery Service; C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe [2007-01-31 53248]
R2 LightScribeService;LightScribeService Direct Disc Labeling Service; C:\Program Files\Common Files\LightScribe\LSSrvc.exe [2007-01-17 61440]
R2 LIVESRV;BitDefender Desktop Update Service; C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe [2009-03-24 415024]
R2 RichVideo;Cyberlink RichVideo Service(CRVS); C:\Program Files\CyberLink\Shared Files\RichVideo.exe [2007-04-09 143360]
R2 VSSERV;BitDefender Virus Shield; C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe [2009-03-27 1626112]
S2 gusvc;Google Software Updater; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-03-22 183280]
S3 Arrakis3;BitDefender Arrakis Server; C:\Program Files\Common Files\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe [2009-01-20 172032]
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE [2007-08-24 443776]
S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S3 scan;BitDefender Threat Scanner; C:\Windows\System32\svchost.exe [2008-01-18 21504]
S3 usnjsvc;Service Messenger Sharing Folders USN Journal Reader; C:\Program Files\Windows Live\Messenger\usnsvc.exe [2007-10-18 98328]
S3 WLSetupSvc;Windows Live Setup Service; C:\Program Files\Windows Live\installer\WLSetupSvc.exe [2007-10-25 266240]

-----------------EOF-----------------
0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 25 / 28
Destrio5 Messages postés 99820 Date d'inscription Statut Modérateur Dernière intervention 10 325

Pas de souci ?
0
Réponse 26 / 28
gobblins Messages postés 55 Statut Membre

Salut, non j'ai pas l'impression d'avoir encore des problèmes...

En tout cas merci beaucoup, fais plaisir d'avoir eu réponses d'une personne très compétente c'est super.
Ton aide m'a été très précieuse et c'est cool que tu t'investisse comme ça sur ce forum pour aider les noob comme moi en informatique. (ça doit quand même te prendre bcp de temps me semble)

Salutations de Suisse et encore un grand merci:)

Lionel
0
Réponse 27 / 28
Destrio5 Messages postés 99820 Date d'inscription Statut Modérateur Dernière intervention 10 325

1/

---> Désinstalle HijackThis.

---> Télécharge OTCleanIt sur ton Bureau :
* Clique droit sur OTCleanIt et choisis Exécuter en tant qu'administrateur.
* Clique sur CleanUp! puis clique sur Yes à la fenêtre Confirm.
* Redémarre ton PC comme demandé.

2/

---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre).

3/

---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger.

---> Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème.

==Prévention==

Réactive l'UAC si ce n'est pas déjà fait.

Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement.

Comme navigateur, utilise plutôt Mozilla Firefox qu'Internet Explorer. Tu peux utiliser l'extension NoScript pour plus de sécurité.

Par rapport au P2P : Lien

Voici un dossier complet (A lire avec Adobe Reader ou Foxit Reader) : Lien

Sois plus vigilant sur Internet ;)
0
1. gobblins Messages postés 55 Statut Membre
  
  Voila, j'ai finis de réaliser tes dernières instructions et j'ai ré installé firefox (je l'avais sur mon ancien pc) ;)
  
  Ma bécane a l'air de tourner plus rapidement au démarrage en tous les cas.
  Merci pour tes réponses...
  
  Meilleures salutations et je ferais gaffe la prochaine fois.
  Lionel
  
  0
Réponse 28 / 28
Destrio5 Messages postés 99820 Date d'inscription Statut Modérateur Dernière intervention 10 325

Bonne soirée ;)
0

New virus facebook - Page 2

Discussions similaires

Newsletters