post de hidacthis virus detecté Résolu

Question

Bonjour,
depuis quelques joursq je rencontre des problémes avec mon pc , deconection ( jeu en ligne ) j'ai fait un scann avec malwarebytes celui-ci décel un virus mais impossible de le supprimé il apparait a chaque scann.
merci de bien vouloir consulter mon rapport.



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:33:20, on 20/04/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18226)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
C:\Windows\system32\Dwm.exe
C:\Users\amparine\Downloads\HiJackThis.exe
C:\Users\amparine\Downloads\hij this.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/...
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: AOL Toolbar BHO - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [UCam_Menu] "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" update "Software\CyberLink\YouCam\2.0"
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\RunOnce: [SoftwareHelper] C:\Users\amparine\AppData\Roaming\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe -runonce
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O8 - Extra context menu item: &Recherche AOL Toolbar - C:\ProgramData\AOL\ieToolbaresources\fr-FR\local\search.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Unknown owner - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe (file missing)
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Unknown owner - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Com4QLBEx - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Recovery Service for Windows - Unknown owner - C:\Windows\SMINST\BLService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

gen-hackman · Answer

salut c est normal que ca parte en vrille tu as deux antivirus :)

Désinstalle via Ajout/Suppression de Programmes (si présents) :

    * Avast!


Télécharge et exécute le Désinstalleur d'Avast!.:
 
Ceci effacera la majorité des traces du produit Avast! d'Alwil Software.

chiquita38 · Answer

lol merci mais qu'elle est le deuxiéme avant j'avais antivir je l'ai désinstaller ( avec beaucoup de mal )donc je pensais me servir uniquement de avast tiens moi au courant , en attendant je desinstal avast , merci pour ton aide

gen-hackman · Answer

ok autant pour moi 

quoi qu il en soit tu peux reinstaller antivir qui vant 100 fois Avast

chiquita38 · Answer

ok 
avast est desinstallé mais il doit bien y avoir des traces de mon ancien antivirus si tu les a vues ? d'autre part en ce qui concernne ce virus que malwarebytes trouve ?

gen-hackman · Answer

ok tu peux donner le rapport ?

chiquita38 · Answer

voila le rappor malwarebytes


Malwarebytes' Anti-Malware 1.34
Version de la base de données: 1901
Windows 6.0.6001 Service Pack 1

20/04/2009 16:10:38
mbam-log-2009-04-20 (16-10-31).txt

Type de recherche: Examen rapide
Eléments examinés: 57911
Temps écoulé: 2 minute(s), 55 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo (Rogue.Eorezo) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

gen-hackman · Answer

ton malwarebytes n est pas a jour 

*****************************************************
************** Option A (Recherche) **************
*****************************************************


Télécharges AD-Remover ( de Cyrildu17 / C_XX ) sur ton bureau :


/!\ Déconnectes toi et fermes toutes applications en cours

? Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
? Double clique sur l'icône Ad-removersituée sur ton bureau
? Au menu principal choisi l'option "Recherche"
? Postes le rapport qui apparait à la fin .

( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :

"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall) 

Aides en images (Installation) 
Aides en images (Recherche)

chiquita38 · Answer

voila le rapport


------- LOGFILE OF AD-REMOVER 1.1.3.2 | ONLY XP/VISTA -------

Updated by C_XX on 19/04/2009 at 22:00
Contact: AdRemover.contact@gmail.com
Website: http://pagesperso-orange.fr/FindyKill.Ad.Remover/

Start at: 16:29:12, 20/04/2009 | Boot mode: Normal Boot
Option: SCAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
Operating System: Microsoft® Windows Vista™ Home Basic Service Pack 1 (version 6.0.6001)
Computer Name: PC-DE-AMPARINE
Current User: amparine - Administrator
Drive(s): 
- C:\  (File System: NTFS)
- D:\  (File System: NTFS)

============ Known Adwares Found ============

.
.

+-----------------| Eorezo Elements Found:

HKCR\AppID\{362A53B2-2913-4F8A-82F5-7E0A23FDC6F9}
HKCR\AppID\EoRezoBHO.DLL
HKCR\Typelib\{B6ACB3F1-6A83-432C-B854-3E1056F87F4E}
HKCU\Software\EoRezo
HKLM\Software\EoRezo
HKLM\Software\Classes\AppID\{362A53B2-2913-4F8A-82F5-7E0A23FDC6F9}
HKLM\Software\Classes\AppID\EoRezoBHO.DLL
HKLM\Software\Classes\TypeLib\{B6ACB3F1-6A83-432C-B854-3E1056F87F4E}
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Eoengine
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce\Softwarehelper
.
C:\Users\amparine\AppData\Roaming\EoRezo
C:\Windows\Prefetch\SOFTWAREUPDATEHP.EXE-C4DEB525.pf
C:\Users\amparine\AppData\Roaming\Microsoft\Windows\Cookies\amparine@ads.eorezo[2].txt
C:\Users\amparine\AppData\Roaming\Microsoft\Windows\Cookies\amparine@dl.eorezo[1].txt
C:\Users\amparine\AppData\Roaming\Microsoft\Windows\Cookies\amparine@eorezo[2].txt

+-----------------| It's TV Elements Found:

.

+-----------------| Sweetim Elements Found:

.

+-----------------| Added Scan:

---- Internet Explorer Version 7.0.6001.18000 ----

[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Default_Page_URL: hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_fr&c=83&bd=Presario&pf=cnnb
Search bar: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start page: hxxp://fr.msn.com/

[HKEY_USERS\S-1-5-21-2428243072-1036548607-3013910878-1000\..\Internet Explorer\Main]

Default_Page_URL: hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_fr&c=83&bd=Presario&pf=cnnb
Search bar: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start page: hxxp://fr.msn.com/

[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_fr&c=83&bd=Presario&pf=cnnb
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start page: hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_fr&c=83&bd=Presario&pf=cnnb

[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

Tabs: hxxp://y.lo.st

+---------------------------------------------------------------------------+

3054 Byte(s) - C:\Ad-Report-Scan-20.04.2009.log

0 File(s) - C:\Program Files\Ad-remover\TOOLS\BACKUP
0 File(s) - C:\Program Files\Ad-remover\TOOLS\QUARANTINE

End at: 16:34:38 | 20/04/2009
.
+-----------------| E.O.F
.

gen-hackman · Answer

*******************************************************
************** Option B (Suppression) **************
*******************************************************

/!\ Déconnecte-toi et ferme toutes applications en cours /!\ 


 Double-clique sur AD-Remover pour le lancer : au menu principal, choisis l'option B. 

Choisis A

Puis choisis S, le programme va travailler. 

Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report.log) 

/!\ Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide) /!\

Note :

"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) 

Aides en images ( Nettoyage ) 

ensuite :


*************************************************************
***************  Option C  (Désinstallation)  ****************
*************************************************************

* Relance "Ad-remover" : au menu principal choisis l'option "C" . 
* Clique sur ok quand l avertissement apparait.

chiquita38 · Answer

------- LOGFILE OF AD-REMOVER 1.1.3.2 | ONLY XP/VISTA -------

Updated by C_XX on 19/04/2009 at 22:00
Contact: AdRemover.contact@gmail.com
Website: http://pagesperso-orange.fr/FindyKill.Ad.Remover/

**** LIMITED TO ****

Known Adwares
Eorezo
It's TV
Sweetim

********************

Start at: 16:43:49, 20/04/2009 | Boot mode: Normal Boot
Option: CLEAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
Operating System: Microsoft® Windows Vista™ Home Basic Service Pack 1 (version 6.0.6001)
Computer Name: PC-DE-AMPARINE
Current User: amparine - Administrator
Drive(s): 
- C:\  (File System: NTFS)
- D:\  (File System: NTFS)

(!) ---- IE start pages/Tabs reset

============ Known Adwares Deleted ============

.
.
C:\Users\amparine\AppData\Roaming\Microsoft\Windows\Cookies\amparine@atdmt[1].txt

+-----------------| Eorezo Elements Deleted :

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Eoengine
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce\Softwarehelper
HKCR\AppID\{362A53B2-2913-4F8A-82F5-7E0A23FDC6F9}
HKCR\AppID\EoRezoBHO.DLL
HKCR\Typelib\{B6ACB3F1-6A83-432C-B854-3E1056F87F4E}
HKCU\Software\EoRezo
HKLM\Software\EoRezo
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
.
C:\Users\amparine\AppData\Roaming\EoRezo
C:\Windows\Prefetch\SOFTWAREUPDATEHP.EXE-C4DEB525.pf
C:\Users\amparine\AppData\Roaming\Microsoft\Windows\Cookies\amparine@ads.eorezo[2].txt
C:\Users\amparine\AppData\Roaming\Microsoft\Windows\Cookies\amparine@dl.eorezo[1].txt
C:\Users\amparine\AppData\Roaming\Microsoft\Windows\Cookies\amparine@eorezo[2].txt

+-----------------| It's TV Elements Deleted :

.

+-----------------| Sweetim Elements Deleted :

.

(!) ---- Temp files deleted.
(!) ---- Recycle bin emptied in all drives.


+-----------------| Added Scan :

---- Internet Explorer Version 7.0.6001.18000 ----

[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

[HKEY_USERS\S-1-5-21-2428243072-1036548607-3013910878-1000\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start page: hxxp://fr.msn.com/

[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

Tabs: hxxp://ieframe.dll/tabswelcome.htm

+---------------------------------------------------------------------------+

3361 Byte(s) - C:\Ad-Report-Clean-20.04.2009.log
3283 Byte(s) - C:\Ad-Report-Scan-20.04.2009.log

0 File(s) - C:\Program Files\Ad-remover\TOOLS\BACKUP
5 File(s) - C:\Program Files\Ad-remover\TOOLS\QUARANTINE

End at: 16:57:45 | 20/04/2009
.
+-----------------| E.O.F
.

gen-hackman · Answer

ok mets malwarebbytes a jour et refais un scan complet

chiquita38 · Answer

je n'ai pas reussi faire un scann complet malwarbyte plante , je n'ai réussi qu'a faire un scann rapide ( je ferais une tentative demain ) , tous mes programes ont du mal a ce fermé ou a s'ouvrir , d'autre part je n'ai pas réussi a installer a nouveau antivir ( programme deja installer mais a mon avis cassé , le logiciel me dit  qu'il va le desinstaller et redemarrer le pc mais rien ne ce passe ).
encore merci pour ton aide je regarderais ta réponse demain.
bonne soirée.
ps : je te post le sann rapide de malwarebyte

Malwarebytes' Anti-Malware 1.36
Version de la base de données: 2014
Windows 6.0.6001 Service Pack 1

20/04/2009 20:10:52
mbam-log-2009-04-20 (20-10-52).txt

Type de recherche: Examen rapide
Eléments examinés: 61053
Temps écoulé: 5 minute(s), 51 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

gen-hackman · Answer

Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau. 

! Déconnecte toi et ferme toutes tes applications en cours ! 

Double-clique sur " RSIT.exe " pour le lancer . 

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* clique ensuite sur " Continue " pour lancer l'analyse ... 


-> laisse faire le scan et ne touche pas au PC ... 


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ... 

Important : poste un rapport, puis l'autre dans la réponse suivante
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum 


( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

chiquita38 · Answer

bonjour gen .
voici le premier rapport



Logfile of random's system information tool 1.06 (written by random/random)
Run by amparine at 2009-04-21 16:02:33
Microsoft® Windows Vista™ Édition Familiale Basique  Service Pack 1
System drive C: has 119 GB (83%) free of 144 GB
Total RAM: 3002 MB (69% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:02:53, on 21/04/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18226)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Users\amparine\Downloads\RSIT.exe
C:\Program Files	rend micro\amparine.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: AOL Toolbar BHO - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [UCam_Menu] "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" update "Software\CyberLink\YouCam\2.0"
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\RunOnce: [AVSetup] C:\Users\amparine\AppData\Local\Temp\AVSETUP_49edcfce\basic\setup.exe /CLEANUPSRCFILES /NOTEMPCLEANUP
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: &Recherche AOL Toolbar - C:\ProgramData\AOL\ieToolbaresources\fr-FR\local\search.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Unknown owner - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe (file missing)
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Unknown owner - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe (file missing)
O23 - Service: Com4QLBEx - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Recovery Service for Windows - Unknown owner - C:\Windows\SMINST\BLService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

chiquita38 · Answer

et le deuxieme


info.txt logfile of random's system information tool 1.06 2009-04-21 16:02:54

======Uninstall list======

-->"C:\Program Files\HP Games\Bejeweled 2 Deluxe\Uninstall.exe"
-->"C:\Program Files\HP Games\Blasterball 3\Uninstall.exe"
-->"C:\Program Files\HP Games\Bricks of Egypt\Uninstall.exe"
-->"C:\Program Files\HP Games\Chuzzle Deluxe\Uninstall.exe"
-->"C:\Program Files\HP Games\Crystal Maze\Uninstall.exe"
-->"C:\Program Files\HP Games\Delicious Deluxe\Uninstall.exe"
-->"C:\Program Files\HP Games\Digby's Donuts\Uninstall.exe"
-->"C:\Program Files\HP Games\Diner Dash 2 Restaurant Rescue\Uninstall.exe"
-->"C:\Program Files\HP Games\Diner Dash\Uninstall.exe"
-->"C:\Program Files\HP Games\Dream Day Wedding\Uninstall.exe"
-->"C:\Program Files\HP Games\FATE\Uninstall.exe"
-->"C:\Program Files\HP Games\Fish Tycoon\Uninstall.exe"
-->"C:\Program Files\HP Games\Gem Shop\Uninstall.exe"
-->"C:\Program Files\HP Games\Insaniquarium Deluxe\Uninstall.exe"
-->"C:\Program Files\HP Games\Magic Academy\Uninstall.exe"
-->"C:\Program Files\HP Games\Mah Jong Quest\Uninstall.exe"
-->"C:\Program Files\HP Games\My HP Game Console\Uninstall.exe"
-->"C:\Program Files\HP Games\Ocean Express\Uninstall.exe"
-->"C:\Program Files\HP Games\Peggle\Uninstall.exe"
-->"C:\Program Files\HP Games\Penguins!\Uninstall.exe"
-->"C:\Program Files\HP Games\Pirateville\Uninstall.exe"
-->"C:\Program Files\HP Games\Polar Bowler\Uninstall.exe"
-->"C:\Program Files\HP Games\Polar Golfer Pineapple Cup\Uninstall.exe"
-->"C:\Program Files\HP Games\Polar Golfer\Uninstall.exe"
-->"C:\Program Files\HP Games\Puzzle Express\Uninstall.exe"
-->"C:\Program Files\HP Games\Ricochet Lost Worlds\Uninstall.exe"
-->"C:\Program Files\HP Games\Samantha Swift\Uninstall.exe"
-->"C:\Program Files\HP Games\Slingo Deluxe\Uninstall.exe"
-->"C:\Program Files\HP Games\Sudoku Quest\Uninstall.exe"
-->"C:\Program Files\HP Games\Super Granny\Uninstall.exe"
-->"C:\Program Files\HP Games\Tradewinds\Uninstall.exe"
-->"C:\Program Files\HP Games\Treasure Island\Uninstall.exe"
-->"C:\Program Files\HP Games\Turbo Fiesta\Uninstall.exe"
-->"C:\Program Files\HP Games\Virtual Villagers - A New Home\Uninstall.exe"
-->"C:\Program Files\HP Games\Zuma Deluxe\Uninstall.exe"
-->C:\Program Files\Conexant\SmartAudio\SETUP.EXE -U -ISmartAudio -SM=SMAUDIO.EXE,1801
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {5A2F65A4-808F-4A1E-973E-92E17824982D}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {3EC77D26-799B-4CD8-914F-C1565E796173}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {430971B1-C31E-45DA-81E0-72C095BAB72C}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {B3F4DC34-7F60-4B7C-A79F-1C13012D99D4}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {F7A31780-33C4-4E39-951A-5EC9B91D7BF1}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-00A1-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {BEE75E01-DD3F-4D5F-B96C-609E6538D419}
Activation Assistant for the 2007 Microsoft Office suites-->"C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}\Microsoft Office Activation Assistant.exe" REMOVE=TRUE MODIFY=FALSE
Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Reader 8.1.2 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81200000003}
Adobe Shockwave Player 11-->C:\Windows\system32\adobe\SHOCKW~1\UNWISE.EXE C:\Windows\system32\Adobe\SHOCKW~1\Install.log
Adobe Shockwave Player-->MsiExec.exe /X{1BDC9633-895B-4842-BCB6-8FA1EC2A3C5A}
AIM 6-->C:\Program Files\AIM6\uninst.exe
AOL Toolbar 5.0-->"C:\Program Files\AOL\AOL Toolbar 5.0\uninstall.exe"
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Assistant de connexion Windows Live-->MsiExec.exe /I{D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
Atheros Driver Installation Program-->C:\Program Files\InstallShield Installation Information\{C3A32068-8AB1-4327-BB16-BED9C6219DC7}\setup.exe -runfromtemp -l0x040c
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Cisco EAP-FAST Module-->MsiExec.exe /I{415B2719-AD3A-4944-B404-C472DB6085B3}
Cisco LEAP Module-->MsiExec.exe /I{83770D14-21B9-44B3-8689-F7B523F94560}
Cisco PEAP Module-->MsiExec.exe /I{669C7BD8-DAA2-49B6-966C-F1E2AAE6B17E}
Conexant HD Audio-->C:\Program Files\CONEXANT\CNXT_AUDIO_HDA\UIU32a.exe -U -IWAHerza.INF
CyberLink DVD Suite-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}\setup.exe"  -uninstall
CyberLink YouCam-->"C:\Program Files\InstallShield Installation Information\{01FB4998-33C4-4431-85ED-079E3EEFE75D}\setup.exe" /z-uninstall
CyberLink YouCam-->"C:\Program Files\InstallShield Installation Information\{01FB4998-33C4-4431-85ED-079E3EEFE75D}\setup.exe" /z-uninstall
ESU for Microsoft Vista-->MsiExec.exe /I{3877C901-7B90-4727-A639-B6ED2DD59D43}
HDAUDIO Soft Data Fax Modem with SmartCP-->C:\Program Files\CONEXANT\CNXT_MODEM_HDAUDIO_HERMOSA_HSF\UIU32m.exe -U -IHPQHERzm.inf
Hewlett-Packard Active Check for Health Check-->MsiExec.exe /X{254C37AA-6B72-4300-84F6-98A82419187E}
Hewlett-Packard Asset Agent for Health Check-->MsiExec.exe /X{669D4A35-146B-4314-89F1-1AC3D7B88367}
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall
HP Active Support Library-->C:\Program Files\InstallShield Installation Information\{9E2CCD5E-1990-4EF2-9B61-32F0BBACC29B}\setup.exe -runfromtemp -l0x0409
HP Customer Experience Enhancements-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B16DA0F8-26BC-4FFC-9363-1D9F3E6C3E21}\setup.exe" -l0x9  -removeonly
HP Doc Viewer-->MsiExec.exe /I{082702D5-5DD8-4600-BCE5-48B15174687F}
HP DVD Play 3.7-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{45D707E9-F3C4-11D9-A373-0050BAE317E1}\Setup.exe"  -uninstall
HP Easy Setup - Frontend-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{51E5C397-0AA0-48DD-9CB6-7259AFFDFB0A}\setup.exe" -l0x9  -removeonly
HP Games-->"C:\Program Files\HP Games\Uninstall.exe"
HP Help and Support-->MsiExec.exe /X{E333CA5F-00ED-4EEF-90E5-6A33A8FE969F}
HP Quick Launch Buttons 6.40 F1-->C:\Program Files\InstallShield Installation Information\{34D2AB40-150D-475D-AE32-BD23FB5EE355}\setup.exe -runfromtemp -l0x040c uninst
HP Total Care Advisor-->MsiExec.exe /X{f32502b5-5b64-4882-bf61-77f23edcac4f}
HP Update-->MsiExec.exe /X{C8FD5BC1-92EF-4C15-92A9-F9AC7F61985F}
HP User Guides 0118-->MsiExec.exe /I{B6D0B141-B2BE-4DD0-B08F-B9186F3E36B3}
HP Wireless Assistant-->MsiExec.exe /I{340F521E-3576-4E1A-B75C-EB0ACF751379}
HPNetworkAssistant-->MsiExec.exe /I{228C6B46-64E2-404E-898A-EF0830603EF4}
Intel(R) Graphics Media Accelerator Driver-->C:\Windows\system32\igxpun.exe -uninstall
Java(TM) 6 Update 5-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050}
LabelPrint-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C59C179C-668D-49A9-B6EA-0121CCFC1243}\setup.exe"  -uninstall
LightScribe System Software  1.12.33.2-->MsiExec.exe /X{582287DA-0806-4AC0-BF19-C15E3A466034}
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office Home and Student 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall HOMESTUDENTR /dll OSETUP.DLL
Microsoft Office Home and Student 2007-->MsiExec.exe /X{91120000-002F-0000-0000-0000000FF1CE}
Microsoft Office Language Pack 2007 Service Pack 1 (SP1)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {EC50B538-CBE1-42E6-B7FE-87AA540AADFB}
Microsoft Office OneNote MUI (French) 2007-->MsiExec.exe /X{90120000-00A1-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint Viewer 2007 (French)-->MsiExec.exe /X{95120000-00AF-040C-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Works-->MsiExec.exe /I{3B160861-7250-451E-B5EE-8B92BF30A710}
Module de compatibilité pour Microsoft Office System 2007-->MsiExec.exe /X{90120000-0020-040C-0000-0000000FF1CE}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
muvee autoProducer 6.1-->C:\Program Files\InstallShield Installation Information\{35F83303-C0C0-46B7-B8A8-ADA7C2AC5645}\muveesetup.exe -removeonly -runfromtemp
NetWaiting-->C:\Program Files\InstallShield Installation Information\{3F92ABBB-6BBF-11D5-B229-002078017FBF}\setup.exe -runfromtemp -l0x040c -removeonly
Power2Go-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{40BF1E83-20EB-11D8-97C5-0009C5020658}\setup.exe"  -uninstall
PowerDirector-->"C:\Program Files\InstallShield Installation Information\{CB099890-1D5F-11D5-9EA9-0050BAE317E1}\setup.exe" /z-uninstall
QuickPlay SlingPlayer 0.4.6-->"C:\Program Files\HP\QuickPlay\unins000.exe"
QuickTime-->MsiExec.exe /I{216AB108-2AE1-4130-B3D5-20B2C4C80F8F}
Realtek 8169 8168 8101E 8102E Ethernet Driver-->C:\Program Files\InstallShield Installation Information\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}\setup.exe -runfromtemp -l0x040c -removeonly
Realtek USB 2.0 Card Reader-->C:\Program Files\InstallShield Installation Information\{DC24971E-1946-445D-8A82-CE685433FA7D}\setup.exe -runfromtemp -l0x0009 -removeonly
SecondLife (remove only)-->"C:\Program Files\SecondLife\uninst.exe"
Security Update for 2007 Microsoft Office System (KB951550)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {B243E9A5-ED77-4F1B-B338-2486FD82DC85}
Security Update for 2007 Microsoft Office System (KB951944)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {797AE457-BA17-4BBC-B501-25FB3A0103C7}
Security Update for 2007 Microsoft Office System (KB960003)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {F04F8702-18D0-458D-921E-146FB7CD38CF}
Security Update for Microsoft Office Excel 2007 (KB959997)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {9EAC3AEC-5C81-4856-A05B-DE9DC236D740}
Security Update for Microsoft Office OneNote 2007 (KB950130)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {F1B2401C-B610-4BF2-AA1C-52C55827A8F4}
Security Update for Microsoft Office PowerPoint 2007 (KB951338)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {558B709B-821B-4FC5-90FC-9A8890641E77}
Security Update for Microsoft Office system 2007 (KB954326)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {5F7F6FFF-395D-480E-8450-64F385D82C5F}
Security Update for Microsoft Office system 2007 (KB956828)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {885E081B-72BD-4E76-8E98-30B4BE468FAC}
Security Update for Microsoft Office Word 2007 (KB956358)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {4551666D-0FD6-4C69-8A81-1C6F2E64517C}
Synaptics Pointing Device Driver-->rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall
Update for Microsoft Office Excel 2007 Help (KB957242)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {49E314EE-81FA-4007-8F1A-8D39BDBB4498}
Update for Office 2007 (KB946691)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {A420F522-7395-4872-9882-C591B4B92278}
Viewpoint Media Player-->C:\Program Files\Viewpoint\Viewpoint Experience Technology\mtsAxInstaller.exe /u
Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
Windows Live OneCare safety scanner-->"C:\Program Files\Windows Live Safety Center\UnInstall.exe"
Windows Live OneCare safety scanner-->MsiExec.exe /X{FE0646A7-19D0-41B4-A2BB-2C35D644270D}

======Security center information======

AS: Windows Defender

======System event log======

Computer Name: PC-de-amparine
Event Code: 7000
Message: Le service Parallel port driver n'a pas pu démarrer en raison de l'erreur : 
Le service ne peut pas être démarré parce qu'il est désactivé ou qu'aucun périphérique activé ne lui est associé.
Record Number: 26998
Source Name: Service Control Manager
Time Written: 20090329214135.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-amparine
Event Code: 1003
Message: Votre ordinateur n'a pas pu renouveler son adresse à partir du réseau (à partir du serveur DHCP) pour la carte réseau dont l'adresse réseau est 00234DB3EF11. Il s'est produit l'erreur suivante : 
Le délai de temporisation de sémaphore a expiré.. Votre ordinateur va continuer à essayer d'obtenir sa propre adresse auprès du serveur d'adresse réseau (DHCP).
Record Number: 27057
Source Name: Microsoft-Windows-Dhcp-Client
Time Written: 20090329214520.000000-000
Event Type: Avertissement
User: 

Computer Name: PC-de-amparine
Event Code: 1003
Message: Votre ordinateur n'a pas pu renouveler son adresse à partir du réseau (à partir du serveur DHCP) pour la carte réseau dont l'adresse réseau est 00234DB3EF11. Il s'est produit l'erreur suivante : 
Le délai de temporisation de sémaphore a expiré.. Votre ordinateur va continuer à essayer d'obtenir sa propre adresse auprès du serveur d'adresse réseau (DHCP).
Record Number: 27062
Source Name: Microsoft-Windows-Dhcp-Client
Time Written: 20090329215019.000000-000
Event Type: Avertissement
User: 

Computer Name: PC-de-amparine
Event Code: 1003
Message: Votre ordinateur n'a pas pu renouveler son adresse à partir du réseau (à partir du serveur DHCP) pour la carte réseau dont l'adresse réseau est 00234DB3EF11. Il s'est produit l'erreur suivante : 
Le délai de temporisation de sémaphore a expiré.. Votre ordinateur va continuer à essayer d'obtenir sa propre adresse auprès du serveur d'adresse réseau (DHCP).
Record Number: 27067
Source Name: Microsoft-Windows-Dhcp-Client
Time Written: 20090329215351.000000-000
Event Type: Avertissement
User: 

Computer Name: PC-de-amparine
Event Code: 6008
Message: L'arrêt système précédant à 00:41:16 le 30/03/2009 n'était pas prévu.
Record Number: 27075
Source Name: EventLog
Time Written: 20090330151404.000000-000
Event Type: Erreur
User: 

=====Application event log=====

Computer Name: PC-de-amparine
Event Code: 1530
Message: Windows a détecté que votre fichier de Registre est toujours utilisé par d'autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela. 

 DÉTAIL - 
 1 user registry handles leaked from \Registry\User\S-1-5-21-2428243072-1036548607-3013910878-1000_Classes:
Process 856 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-2428243072-1036548607-3013910878-1000_CLASSES

Record Number: 9264
Source Name: Microsoft-Windows-User Profiles Service
Time Written: 20090420224308.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: PC-de-amparine
Event Code: 10
Message: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Record Number: 9283
Source Name: Microsoft-Windows-WMI
Time Written: 20090421053218.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-amparine
Event Code: 1530
Message: Windows a détecté que votre fichier de Registre est toujours utilisé par d'autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela. 

 DÉTAIL - 
 1 user registry handles leaked from \Registry\User\S-1-5-21-2428243072-1036548607-3013910878-1000:
Process 884 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-2428243072-1036548607-3013910878-1000

Record Number: 9291
Source Name: Microsoft-Windows-User Profiles Service
Time Written: 20090421053715.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: PC-de-amparine
Event Code: 1530
Message: Windows a détecté que votre fichier de Registre est toujours utilisé par d'autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela. 

 DÉTAIL - 
 1 user registry handles leaked from \Registry\User\S-1-5-21-2428243072-1036548607-3013910878-1000_Classes:
Process 884 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-2428243072-1036548607-3013910878-1000_CLASSES

Record Number: 9293
Source Name: Microsoft-Windows-User Profiles Service
Time Written: 20090421053716.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: PC-de-amparine
Event Code: 10
Message: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Record Number: 9310
Source Name: Microsoft-Windows-WMI
Time Written: 20090421133735.000000-000
Event Type: Erreur
User: 

=====Security event log=====

Computer Name: PC-de-amparine
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier :	\Device\HarddiskVolume1\Windows\System32\drivers	cpip.sys	
Record Number: 12586
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090421140252.690935-000
Event Type: Échec de l'audit
User: 

Computer Name: PC-de-amparine
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier :	\Device\HarddiskVolume1\Windows\System32\drivers	cpip.sys	
Record Number: 12587
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090421140252.706535-000
Event Type: Échec de l'audit
User: 

Computer Name: PC-de-amparine
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier :	\Device\HarddiskVolume1\Windows\System32\drivers	cpip.sys	
Record Number: 12588
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090421140252.737735-000
Event Type: Échec de l'audit
User: 

Computer Name: PC-de-amparine
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier :	\Device\HarddiskVolume1\Windows\System32\drivers	cpip.sys	
Record Number: 12589
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090421140252.753335-000
Event Type: Échec de l'audit
User: 

Computer Name: PC-de-amparine
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier :	\Device\HarddiskVolume1\Windows\System32\drivers	cpip.sys	
Record Number: 12590
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090421140252.768935-000
Event Type: Échec de l'audit
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\CyberLink\Power2Go;C:\Program Files\QuickTime\QTSystem\
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 13, GenuineIntel
"PROCESSOR_REVISION"=0f0d
"NUMBER_OF_PROCESSORS"=2
"TRACE_FORMAT_SEARCH_PATH"=\NTREL202.ntdev.corp.microsoft.com\4F18C3A5-CA09-4DBD-B6FC-219FDD4C6BE0\TraceFormat
"DFSTRACINGON"=FALSE
"OnlineServices"=Online Services
"Platform"=MCD
"PCBRAND"=Presario
"CLASSPATH"=.;C:\Program Files\Java\jre1.6.0_05\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre1.6.0_05\lib\ext\QTJava.zip

-----------------EOF-----------------

gen-hackman · Answer

Télécharge Superantispyware (SAS) 

Choisis "enregistrer" et enregistre-le sur ton bureau. 

Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions. 

Créé une icône sur le bureau. 

Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer. 

- Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes. 
- Sous Configuration and Preferences, clique sur le bouton "Preferences" 
- Clique sur l'onglet "Scanning Control " 
- Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée : 

Close browsers before scanning 
Scan for tracking cookies 
Terminate memory threats before quarantining 
- Laisse les autres lignes décochées. 

- Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle. 

- Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer". 

Dans la colonne de gauche, coche C:\Fixed Drive. 

Dans la colonne de droite, sous "Complete scan", clique sur "Perform Complete Scan" 

Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan. 

A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK. 

Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next". 

Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes. 

Pour recopier les informations sur le forum, fais ceci : 

- après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS. 
- Clique sur "Preferences" puis sur l'onglet "Statistics/Logs ". 
- Dans "scanners logs", double-clique sur SUPERAntiSpyware Scan Log. 

- Le rapport va s'ouvrir dans ton éditeur de texte par défaut. 

- Copie son contenu dans ta réponse. 


Regarde bien le tuto SUPERAntiSpyware il est très bien expliqué.

chiquita38 · Answer

bonjour
désolée pour le retard mais j'ai eu du mal a installer superantispyware , j'ai lancé un scann qui a decelé 96 problémes mais il aplanté avant la fin donc je l'ai relancé cette nuit et la plus rien 
je te post le dernier rapports car je ne trouve pas le rapport du premier
merci encore.

voici le dernier que j'ai effectué
SUPERAntiSpyware Scan Log
https://www.superantispyware.com/

Generated 04/21/2009 at 11:46 PM

Application Version : 4.26.1000

Core Rules Database Version : 3843
Trace Rules Database Version: 1798

Scan type       : Complete Scan
Total Scan Time : 00:07:38

Memory items scanned      : 545
Memory threats detected   : 0
Registry items scanned    : 0
Registry threats detected : 0
File items scanned        : 0
File threats detected     : 0

gen-hackman · Answer

fais ceci :

demarrezr/executer :

CHKDSK /F (espace entre "K" et "/")

puis ok ensuite redemarre et laisse-le travailler , un ecran bleu ciel va apparaitre au reboot c est normal

tu re-rentreras dans ta session une fois le travail fini

essaie de voir si des fichiers orphelins ont eu des actions pendant ce travail(pas tres long)

chiquita38 · Answer

bonjour
voila la manip que tu m'a demandé de faire a été effectué , par contre pour voir si des fichier orphelins ont eus des actions je voie pas .

gen-hackman · Answer

ok non il n y  pas de rapport cela defilait pendant l action :)

des soucis persistants ou on nettoie ?

chiquita38 · Answer

a priori ça va je me deconect plus par contre on fait comment pr l'antivirus vu que antivir ne peus s'installer

gen-hackman · Answer

desinstalle-le et reinstalle

chiquita38 · Answer

je peus pas le desinstaller il est pas dans ajout et suppression des progames et si je fait rechercher je le trouve et si je fait ouvrir ( fichier introuvable ) et quand je veus l'installer ça me dit qu'il est déja installer et que l'aplication vas le supprimé mais rien ne ce passe.

gen-hackman · Answer

ok debranche ton cable internet, redemarre , relance rsit , et reviens poster le rapport apres avoir rebranché

chiquita38 · Answer

je sais pas si je pourrais voir ta réponse ce soir mais je manquerais pas de regarder demain 
bonne soirée et merci



Logfile of random's system information tool 1.06 (written by random/random)
Run by amparine at 2009-04-23 21:30:22
Microsoft® Windows Vista™ Édition Familiale Basique  Service Pack 1
System drive C: has 118 GB (82%) free of 144 GB
Total RAM: 3002 MB (69% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:02:53, on 21/04/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18226)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Users\amparine\Downloads\RSIT.exe
C:\Program Files	rend micro\amparine.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: AOL Toolbar BHO - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [UCam_Menu] "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" update "Software\CyberLink\YouCam\2.0"
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\RunOnce: [AVSetup] C:\Users\amparine\AppData\Local\Temp\AVSETUP_49edcfce\basic\setup.exe /CLEANUPSRCFILES /NOTEMPCLEANUP
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: &Recherche AOL Toolbar - C:\ProgramData\AOL\ieToolbaresources\fr-FR\local\search.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Unknown owner - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe (file missing)
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Unknown owner - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe (file missing)
O23 - Service: Com4QLBEx - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Recovery Service for Windows - Unknown owner - C:\Windows\SMINST\BLService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

gen-hackman · Answer

réouvre hijackthis 
fais scan only 
coches ces lignes sur leur gauche: 

O4 - HKCU\..\RunOnce: [AVSetup] C:\Users\amparine\AppData\Local\Temp\AVSETUP_49edcfce\basic\setup.exe /CLEANUPSRCFILES /NOTEMPCLEANUP


tu les coches et tu clic sur "fix checked"

et tu fermes le programme. 

ensuite :

---> Désactive ton antivirus le temps de la manipulation car OTMoveIt3 est détecté comme une infection à tort. 

---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau : 

---> Double-clique sur OTMoveIt3.exe afin de le lancer. 

---> Copie (Ctrl+C) le texte suivant ci-dessous : 





:processes 
explorer.exe

:services
avgio
avgntflt
AntiVirScheduler
AntiVirService

:files 
C:\Program Files\Alwil Software
C:\ProgramData\Avira
C:\ProgramData\Avira(0)
 
:reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Persistence"=-
"Adobe Reader Speed Launcher"=-
"HP Software Update"=-
"SunJavaUpdateSched"=-
"QuickTime Task"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"WindowsWelcomeCenter"=-
"MsnMsgr"=-
 

:commands 
[purity] 
[emptytemp] 
[start explorer] 
[reboot] 





---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved. 

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3. 

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log

chiquita38 · Answer

bonjour
en ce qui concernne la premiere étape sur mon rapport hijackthis je ne trouve pas la ligne que tu me demande je te poste le rapport


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:55:01, on 24/04/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18226)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Program Files\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\Internet Explorer\iexplore.exe
c:\program files\aol\aol toolbar 5.0\AolTbServer.exe
C:\Users\amparine\Downloads\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: AOL Toolbar BHO - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [UCam_Menu] "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" update "Software\CyberLink\YouCam\2.0"
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: &Recherche AOL Toolbar - C:\ProgramData\AOL\ieToolbaresources\fr-FR\local\search.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Unknown owner - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe (file missing)
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Unknown owner - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe (file missing)
O23 - Service: Com4QLBEx - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Recovery Service for Windows - Unknown owner - C:\Windows\SMINST\BLService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

chiquita38 · Answer

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== SERVICES/DRIVERS ==========
Service\Driver avgio not found.
Service\Driver avgio not found.
Service\Driver avgntflt not found.
Service\Driver avgntflt not found.
Service\Driver AntiVirScheduler not found.
Service\Driver AntiVirScheduler not found.
Service\Driver AntiVirService not found.
Service\Driver AntiVirService not found.
========== FILES ==========
File/Folder C:\Program Files\Alwil Software not found.
File/Folder C:\ProgramData\Avira not found.
File/Folder C:\ProgramData\Avira(0) not found.
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Persistence not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Adobe Reader Speed Launcher not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\HP Software Update not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\SunJavaUpdateSched not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\QuickTime Task not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\WindowsWelcomeCenter not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\MsnMsgr not found.
========== COMMANDS ==========
File delete failed. C:\Users\amparine\AppData\Local\Temp\~DFA2D0.tmp scheduled to be deleted on reboot.
File delete failed. C:\Users\amparine\AppData\Local\Temp\~DFA2D6.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Internet Explorer cache folder emptied.
Windows Temp folder emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.11.0 log created on 04252009_162710

gen-hackman · Answer

salut desole pour l attente relance otmoveit avec la meme chose dedans mais cette fois en mode sans echec sans prise en charge reseau

chiquita38 · Answer

bonjour
ne t'escuse pas tu a une vie privé aussi lol
par contre je n'arrive pas a copier kan je suis en mode sans echec vu que je n'ai pas de prise en charge réseau

chiquita38 · Answer

voici le rapport


========== PROCESSES ==========
Process explorer.exe killed successfully.
========== SERVICES/DRIVERS ==========
Service\Driver avgio not found.
Service\Driver avgio not found.
Service\Driver avgntflt not found.
Service\Driver avgntflt not found.
Service\Driver AntiVirScheduler not found.
Service\Driver AntiVirScheduler not found.
Service\Driver AntiVirService not found.
Service\Driver AntiVirService not found.
========== FILES ==========
File/Folder C:\Program Files\Alwil Software not found.
File/Folder C:\ProgramData\Avira not found.
File/Folder C:\ProgramData\Avira(0) not found.
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Persistence not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Adobe Reader Speed Launcher not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\HP Software Update not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\SunJavaUpdateSched not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\QuickTime Task not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\WindowsWelcomeCenter not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\MsnMsgr deleted successfully.
========== COMMANDS ==========
User's Temp folder emptied.
User's Internet Explorer cache folder emptied.
Windows Temp folder emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.11.0 log created on 04292009_183756

gen-hackman · Answer

copies-le dans un document texte que tu retrouveras sur ton bureau en mode sans echec

chiquita38 · Answer

je t'ai posté le rapport ci dessus

gen-hackman · Answer

relancces rsit stp

chiquita38 · Answer

voila



Logfile of random's system information tool 1.06 (written by random/random)
Run by amparine at 2009-04-30 00:44:08
Microsoft® Windows Vista™ Édition Familiale Basique  Service Pack 1
System drive C: has 119 GB (83%) free of 144 GB
Total RAM: 3002 MB (68% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:44:17, on 30/04/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18226)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\System32\hkcmd.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Program Files\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\Internet Explorer\iexplore.exe
c:\program files\aol\aol toolbar 5.0\AolTbServer.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\amparine\Downloads\RSIT.exe
C:\Users\amparine\Downloads\amparine.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: AOL Toolbar BHO - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [UCam_Menu] "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" update "Software\CyberLink\YouCam\2.0"
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: &Recherche AOL Toolbar - C:\ProgramData\AOL\ieToolbaresources\fr-FR\local\search.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Com4QLBEx - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Recovery Service for Windows - Unknown owner - C:\Windows\SMINST\BLService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

gen-hackman · Answer

pour le otmoveit tu l'sas bien executé en tant qu'administrateur ? l'UAC etait-elle desactivée ?

chiquita38 · Answer

c'est quoi l'uac ?

gen-hackman · Answer

le controle des comptes utilisateurs

chiquita38 · Answer

oui mon compte administrateur et activé et uac désactivé
j'ai fait la manip en mode sans echec j'ai fait une prise en charge réseau pour pouvoir inséré le texte et avant de lancer moveit je me suis deconecté

gen-hackman · Answer

salut je t avais demandé de le faire SANS prise en charge reseau apres l avoir copié dans un document texte sur le bureau pour pouvoir le retrouver ensuite sans connection

chiquita38 · Answer

bonjour
voila le log en mode sans echec sans prise réseau



========== PROCESSES ==========
Process explorer.exe killed successfully.
========== SERVICES/DRIVERS ==========
Service\Driver avgio not found.
Service\Driver avgio not found.
Service\Driver avgntflt not found.
Service\Driver avgntflt not found.
Service\Driver AntiVirScheduler not found.
Service\Driver AntiVirScheduler not found.
Service\Driver AntiVirService not found.
Service\Driver AntiVirService not found.
========== FILES ==========
File/Folder C:\Program Files\Alwil Software not found.
File/Folder C:\ProgramData\Avira not found.
File/Folder C:\ProgramData\Avira(0) not found.
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Persistence not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Adobe Reader Speed Launcher not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\HP Software Update not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\SunJavaUpdateSched not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\QuickTime Task not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\WindowsWelcomeCenter not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\MsnMsgr deleted successfully.
========== COMMANDS ==========
User's Temp folder emptied.
User's Internet Explorer cache folder emptied.
Windows Temp folder emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.11.0 log created on 05022009_103030

gen-hackman · Answer

ok relance rsit stp

chiquita38 · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by amparine at 2009-05-02 17:41:58
Microsoft® Windows Vista™ Édition Familiale Basique  Service Pack 1
System drive C: has 118 GB (82%) free of 144 GB
Total RAM: 3002 MB (70% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:42:05, on 02/05/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18226)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\System32\hkcmd.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\Internet Explorer\iexplore.exe
c:\program files\aol\aol toolbar 5.0\AolTbServer.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\amparine\Downloads\RSIT.exe
C:\Users\amparine\Downloads\amparine.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: AOL Toolbar BHO - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [UCam_Menu] "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" update "Software\CyberLink\YouCam\2.0"
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: &Recherche AOL Toolbar - C:\ProgramData\AOL\ieToolbaresources\fr-FR\local\search.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Com4QLBEx - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Recovery Service for Windows - Unknown owner - C:\Windows\SMINST\BLService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

gen-hackman · Answer

bien ca m'a l air propre là

derniere chose ensuite on passera au menage si plus de soucis :

demarrer / executer

cmd

ok

colles =>         del C:\FOUND.000

puis entrée

puis tu fermes la fenetre noire

chiquita38 · Answer

voila j'ai exécuté ce que tu ma demandé par contre je n'ai vu aucunes actions c'est peut étre normal , je n'ai plus de probléme a part cet antivirus que je ne peut pas installer

gen-hackman · Answer

bonjour as-tu reessayé ce matin ?

chiquita38 · Answer

bonjour
je viens de re-essayer et ça ne veut toujours pas s'installer je pense qu'il faut que l'ont essaye un autre anti virus gratuit

gen-hackman · Answer

Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
  - Coche    Afficher les fichiers et dossiers cachés
  - Décoche Masquer les extensions des fichiers dont le type est connu
  - Décoche Masquer les fichiers protégés du système d'exploitation (recommandé)
clique sur Appliquer, puis OK.

N'oublie pas de recacher à nouveau les fichiers cachés et protégés du système d'exploitation en fin de désinfection, c'est important

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    * Clique sur Parcourir en haut, choisis Poste de travail et cherche ce fichier :

 C:\Windows\system32\DRIVERS\avipbb.sys 

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
    * Une nouvelle fenêtre de ton navigateur va apparaître
    * Clique alors sur les deux fleches
    * Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
    * Enfin colle le résultat dans ta prochaine réponse.

ensuite :

*****************************************************
************** Option 1  (Recherche) **************
*****************************************************


Télécharge FindyKill ( de Chiquitine29) sur ton bureau : 



! Déconnecte toi et ferme toutes applications en cours ! 

* Double clique sur "FindyKill.exe" pour lancer l'installation et laisse les paramètres d'instalation par défaut . 

* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

* Double-clique sur le raccourci FindyKill qui est sur ton bureau pour lancer l'outil .
 
* Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

* Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

Laisse travailler l'outil et ne touche à rien ... 

--> Poste le rapport qui apparait à la fin , sur le forum ...

( le rapport est sauvegardé aussi sous C:\FindyKill.txt ) 
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 

Aides en images ( Installation ) 
Aides en images ( Recherche )

chiquita38 · Answer

Fichier avipbb.sys reçu le 2009.05.03 14:51:56 (CET)Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.101 2009.05.03 - AhnLab-V3 5.0.0.2 2009.05.01 - AntiVir 7.9.0.160 2009.05.02 - Antiy-AVL 2.0.3.1 2009.04.30 - Authentium 5.1.2.4 2009.05.02 - Avast 4.8.1335.0 2009.05.02 - AVG 8.5.0.327 2009.05.02 - BitDefender 7.2 2009.05.03 - CAT-QuickHeal 10.00 2009.05.02 - ClamAV 0.94.1 2009.05.03 - Comodo 1149 2009.05.03 - DrWeb 4.44.0.09170 2009.05.03 - eSafe 7.0.17.0 2009.04.30 - eTrust-Vet 31.6.6487 2009.05.02 - F-Prot 4.4.4.56 2009.05.02 - F-Secure 8.0.14470.0 2009.05.02 - Fortinet 3.117.0.0 2009.05.03 - GData 19 2009.05.03 - Ikarus T3.1.1.49.0 2009.05.03 - K7AntiVirus 7.10.722 2009.05.02 - Kaspersky 7.0.0.125 2009.05.03 - McAfee 5603 2009.05.02 - McAfee+Artemis 5603 2009.05.02 - McAfee-GW-Edition 6.7.6 2009.05.02 - Microsoft 1.4602 2009.05.03 - NOD32 4049 2009.05.01 - Norman 6.01.05 2009.04.30 - nProtect 2009.1.8.0 2009.05.03 - Panda 10.0.0.14 2009.05.03 - PCTools 4.4.2.0 2009.05.02 - Prevx1 3.0 2009.05.03 - Rising 21.27.41.00 2009.05.01 - Sophos 4.41.0 2009.05.03 - Sunbelt 3.2.1858.2 2009.05.02 - Symantec 1.4.4.12 2009.05.03 - TheHacker 6.3.4.1.317 2009.05.02 - TrendMicro 8.950.0.1092 2009.05.01 - VBA32 3.12.10.4 2009.05.03 - ViRobot 2009.5.1.1717 2009.05.01 - VirusBuster 4.6.5.0 2009.05.02 - Information additionnelle File size: 75072 bytes MD5...: 4ae8120e2f9466894849ee3c97a65101 SHA1..: 371d39a2689c63d30358ef3c602ba0441eb0964b SHA256: 8a568f636defc6add4c84fea1ddc5eefde28fbf8f3971ddd344dbaf91e8572de SHA512: e94b68fb3319d71edf62ac6f7bd132736e996b8fc991c34190c6d3758732c377
12df3186686639d17f392f78f92a3e1ead9e7fdada3e37c1c63c87091bbc2f6b ssdeep: 1536:hJN6KsGqFc4R1GJ20E2Gskw8nEEanzJMZk+OFiGxwfw:VClFcI1GJ2dDwrE
anzJ5FiGL
PEiD..: - TrID..: File type identification
Win32 Executable Generic (51.1%)
Win16/32 Executable Delphi generic (12.4%)
Clipper DOS Executable (12.1%)
Generic Win/DOS Executable (12.0%)
DOS Executable Generic (12.0%) PEInfo: PE Structure information

( base data )
entrypointaddress.: 0xf285
timedatestamp.....: 0x4905f9af (Mon Oct 27 17:26:07 2008)
machinetype.......: 0x14c (I386)

( 7 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x480 0xb7b2 0xb800 6.60 e6a14ae70d77e47294a74dda897d994b
.rdata 0xbc80 0x58c 0x600 5.25 3f1c4305715f01a6b9727efef888b01e
.data 0xc280 0x2dd0 0x2e00 3.23 9dfdff5494da11b1b1579537c9e5a5ee
PAGE 0xf080 0x1ef 0x200 5.39 829a00d4cbfbfaf71a87a5daa251785e
INIT 0xf280 0xb1a 0xb80 5.37 41c3ce657028fd25cdcb568d1dbc4375
.rsrc 0xfe00 0x460 0x480 3.24 17c6824e4a4c1bfd57a37e6066a62b81
.reloc 0x10280 0xd22 0xd80 6.19 8787ceee0a92c07e917fc91503ed4ff7

( 2 imports )
> ntoskrnl.exe: RtlInsertElementGenericTable, RtlDeleteElementGenericTable, KeDelayExecutionThread, _allmul, KeSetEvent, PsTerminateSystemThread, KeWaitForMultipleObjects, PsCreateSystemThread, KeGetCurrentThread, ExAcquireResourceExclusiveLite, KeLeaveCriticalRegion, ExReleaseResourceLite, ExAcquireResourceSharedLite, KeEnterCriticalRegion, ObfDereferenceObject, IoGetCurrentProcess, PsGetCurrentProcessId, MmGetSystemRoutineAddress, RtlInitUnicodeString, strncmp, RtlCompareUnicodeString, KeInitializeMutex, KeReleaseMutex, KeWaitForSingleObject, memset, IofCompleteRequest, IoReleaseCancelSpinLock, RtlCopyUnicodeString, KeQuerySystemTime, PsGetCurrentThreadId, memcpy, KeResetEvent, ZwClose, ZwWriteFile, ZwReadFile, ZwSetInformationFile, ZwCreateFile, wcsncpy, IoThreadToProcess, IoIsSystemThread, ZwQueryValueKey, ZwOpenKey, ExDeletePagedLookasideList, ExDeleteResourceLite, IoDeleteDevice, IoDeleteSymbolicLink, RtlLookupElementGenericTable, ExInitializePagedLookasideList, IoCreateSymbolicLink, IoCreateDevice, ExInitializeResourceLite, PsGetVersion, ExFreeToPagedLookasideList, ZwFreeVirtualMemory, ZwOpenProcess, ExAllocateFromPagedLookasideList, KeServiceDescriptorTable, MmIsAddressValid, IoFreeMdl, MmUnlockPages, MmMapLockedPagesSpecifyCache, MmProbeAndLockPages, IoAllocateMdl, ZwQuerySystemInformation, ZwQueryInformationFile, IoFreeIrp, ProbeForRead, ProbeForWrite, ZwQueryInformationProcess, ZwQuerySymbolicLinkObject, ZwOpenSymbolicLinkObject, ObReferenceObjectByHandle, RtlAppendUnicodeStringToString, ObQueryNameString, ZwUnmapViewOfSection, ZwMapViewOfSection, ZwCreateSection, RtlCompareString, IofCallDriver, IoBuildAsynchronousFsdRequest, KeClearEvent, IoGetRelatedDeviceObject, IoFileObjectType, ObfReferenceObject, ExEventObjectType, ZwCreateEvent, RtlIntegerToUnicodeString, ExQueueWorkItem, NtBuildNumber, KeTickCount, KeBugCheckEx, RtlEnumerateGenericTableWithoutSplaying, RtlInitializeGenericTable, ExFreePoolWithTag, ExAllocatePoolWithTag, PsSetCreateProcessNotifyRoutine, RtlUnwind, KeInitializeEvent
> HAL.dll: KfAcquireSpinLock, KfReleaseSpinLock, KeGetCurrentIrql, ExAcquireFastMutex, ExReleaseFastMutex

( 0 exports )
PDFiD.: - RDS...: NSRL Reference Data Set
- Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.101 2009.05.03 - AhnLab-V3 5.0.0.2 2009.05.01 - AntiVir 7.9.0.160 2009.05.02 - Antiy-AVL 2.0.3.1 2009.04.30 - Authentium 5.1.2.4 2009.05.02 - Avast 4.8.1335.0 2009.05.02 - AVG 8.5.0.327 2009.05.02 - BitDefender 7.2 2009.05.03 - CAT-QuickHeal 10.00 2009.05.02 - ClamAV 0.94.1 2009.05.03 - Comodo 1149 2009.05.03 - DrWeb 4.44.0.09170 2009.05.03 - eSafe 7.0.17.0 2009.04.30 - eTrust-Vet 31.6.6487 2009.05.02 - F-Prot 4.4.4.56 2009.05.02 - F-Secure 8.0.14470.0 2009.05.02 - Fortinet 3.117.0.0 2009.05.03 - GData 19 2009.05.03 - Ikarus T3.1.1.49.0 2009.05.03 - K7AntiVirus 7.10.722 2009.05.02 - Kaspersky 7.0.0.125 2009.05.03 - McAfee 5603 2009.05.02 - McAfee+Artemis 5603 2009.05.02 - McAfee-GW-Edition 6.7.6 2009.05.02 - Microsoft 1.4602 2009.05.03 - NOD32 4049 2009.05.01 - Norman 6.01.05 2009.04.30 - nProtect 2009.1.8.0 2009.05.03 - Panda 10.0.0.14 2009.05.03 - PCTools 4.4.2.0 2009.05.02 - Prevx1 3.0 2009.05.03 - Rising 21.27.41.00 2009.05.01 - Sophos 4.41.0 2009.05.03 - Sunbelt 3.2.1858.2 2009.05.02 - Symantec 1.4.4.12 2009.05.03 - TheHacker 6.3.4.1.317 2009.05.02 - TrendMicro 8.950.0.1092 2009.05.01 - VBA32 3.12.10.4 2009.05.03 - ViRobot 2009.5.1.1717 2009.05.01 - VirusBuster 4.6.5.0 2009.05.02 - Information additionnelle File size: 75072 bytes MD5...: 4ae8120e2f9466894849ee3c97a65101 SHA1..: 371d39a2689c63d30358ef3c602ba0441eb0964b SHA256: 8a568f636defc6add4c84fea1ddc5eefde28fbf8f3971ddd344dbaf91e8572de SHA512: e94b68fb3319d71edf62ac6f7bd132736e996b8fc991c34190c6d3758732c377
12df3186686639d17f392f78f92a3e1ead9e7fdada3e37c1c63c87091bbc2f6b ssdeep: 1536:hJN6KsGqFc4R1GJ20E2Gskw8nEEanzJMZk+OFiGxwfw:VClFcI1GJ2dDwrE
anzJ5FiGL
PEiD..: - TrID..: File type identification
Win32 Executable Generic (51.1%)
Win16/32 Executable Delphi generic (12.4%)
Clipper DOS Executable (12.1%)
Generic Win/DOS Executable (12.0%)
DOS Executable Generic (12.0%) PEInfo: PE Structure information

( base data )
entrypointaddress.: 0xf285
timedatestamp.....: 0x4905f9af (Mon Oct 27 17:26:07 2008)
machinetype.......: 0x14c (I386)

( 7 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x480 0xb7b2 0xb800 6.60 e6a14ae70d77e47294a74dda897d994b
.rdata 0xbc80 0x58c 0x600 5.25 3f1c4305715f01a6b9727efef888b01e
.data 0xc280 0x2dd0 0x2e00 3.23 9dfdff5494da11b1b1579537c9e5a5ee
PAGE 0xf080 0x1ef 0x200 5.39 829a00d4cbfbfaf71a87a5daa251785e
INIT 0xf280 0xb1a 0xb80 5.37 41c3ce657028fd25cdcb568d1dbc4375
.rsrc 0xfe00 0x460 0x480 3.24 17c6824e4a4c1bfd57a37e6066a62b81
.reloc 0x10280 0xd22 0xd80 6.19 8787ceee0a92c07e917fc91503ed4ff7

( 2 imports )
> ntoskrnl.exe: RtlInsertElementGenericTable, RtlDeleteElementGenericTable, KeDelayExecutionThread, _allmul, KeSetEvent, PsTerminateSystemThread, KeWaitForMultipleObjects, PsCreateSystemThread, KeGetCurrentThread, ExAcquireResourceExclusiveLite, KeLeaveCriticalRegion, ExReleaseResourceLite, ExAcquireResourceSharedLite, KeEnterCriticalRegion, ObfDereferenceObject, IoGetCurrentProcess, PsGetCurrentProcessId, MmGetSystemRoutineAddress, RtlInitUnicodeString, strncmp, RtlCompareUnicodeString, KeInitializeMutex, KeReleaseMutex, KeWaitForSingleObject, memset, IofCompleteRequest, IoReleaseCancelSpinLock, RtlCopyUnicodeString, KeQuerySystemTime, PsGetCurrentThreadId, memcpy, KeResetEvent, ZwClose, ZwWriteFile, ZwReadFile, ZwSetInformationFile, ZwCreateFile, wcsncpy, IoThreadToProcess, IoIsSystemThread, ZwQueryValueKey, ZwOpenKey, ExDeletePagedLookasideList, ExDeleteResourceLite, IoDeleteDevice, IoDeleteSymbolicLink, RtlLookupElementGenericTable, ExInitializePagedLookasideList, IoCreateSymbolicLink, IoCreateDevice, ExInitializeResourceLite, PsGetVersion, ExFreeToPagedLookasideList, ZwFreeVirtualMemory, ZwOpenProcess, ExAllocateFromPagedLookasideList, KeServiceDescriptorTable, MmIsAddressValid, IoFreeMdl, MmUnlockPages, MmMapLockedPagesSpecifyCache, MmProbeAndLockPages, IoAllocateMdl, ZwQuerySystemInformation, ZwQueryInformationFile, IoFreeIrp, ProbeForRead, ProbeForWrite, ZwQueryInformationProcess, ZwQuerySymbolicLinkObject, ZwOpenSymbolicLinkObject, ObReferenceObjectByHandle, RtlAppendUnicodeStringToString, ObQueryNameString, ZwUnmapViewOfSection, ZwMapViewOfSection, ZwCreateSection, RtlCompareString, IofCallDriver, IoBuildAsynchronousFsdRequest, KeClearEvent, IoGetRelatedDeviceObject, IoFileObjectType, ObfReferenceObject, ExEventObjectType, ZwCreateEvent, RtlIntegerToUnicodeString, ExQueueWorkItem, NtBuildNumber, KeTickCount, KeBugCheckEx, RtlEnumerateGenericTableWithoutSplaying, RtlInitializeGenericTable, ExFreePoolWithTag, ExAllocatePoolWithTag, PsSetCreateProcessNotifyRoutine, RtlUnwind, KeInitializeEvent
> HAL.dll: KfAcquireSpinLock, KfReleaseSpinLock, KeGetCurrentIrql, ExAcquireFastMutex, ExReleaseFastMutex

( 0 exports )
PDFiD.: - RDS...: NSRL Reference Data Set
-

chiquita38 · Answer

voila le second rapport


############################## [ FindyKill V4.728 ]

# User : amparine (Administrateurs) # PC-DE-AMPARINE
# Update on 03/05/09 by Chiquitine29
# Start at: 15:10:55 | 03/05/2009
# Website : http://pagesperso-orange.fr/NosTools/findykill.html

# Intel(R) Pentium(R) Dual  CPU  T3200  @ 2.00GHz
# Microsoft® Windows Vista™ Édition Familiale Basique  (6.0.6001 32-bit) # Service Pack 1
# Internet Explorer 7.0.6001.18000
# Windows Firewall Status : Enabled

# C:\ # Disque fixe local # 140,28 Go (114,71 Go free) # NTFS
# D:\ # Disque fixe local # 8,77 Go (1,64 Go free) [PRESARIO_RP] # NTFS
# E:\ # Disque CD-ROM
# F:\ # Disque amovible # 3,79 Go (3,79 Go free) [UDISK] # FAT32

############################## [ Processus actifs ]

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\WLANExt.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\SMINST\BLService.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\DRIVERS\xaudio.exe
C:\Windows\system32	askeng.exe
c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\igfxsrvc.exe
C:\Windows\System32
otepad.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## [ Fichiers / Dossiers infectieux ]


################## [ Infected Temp Files ]


################## [ Registre / Clés infectieuses ]



################## [ Recherche dans supports amovibles]


################## [ Registre / Mountpoints2 ]

# -> Not found !  

################## [ ! Fin du rapport # FindyKill V4.728 ! ]

gen-hackman · Answer

C:\Windows\system32\DRIVERS\avipbb.sys

tu peux me donner les propriétés de ce fichier ?

chiquita38 · Answer

je suis allé ds propriéte et signature numérique c'est : avira gmbh , je sais pas si c'est ce que tu voulais savoir

gen-hackman · Answer

supprime-le

chiquita38 · Answer

voila  j'ai supprimé par contre quand je fais recherché il apparait toujours mais le dossier est vide

gen-hackman · Answer

par contre quand je fais recherché il apparait toujours mais le dossier est vide

ce fichier etait dans un dossier ???? 

quel dossier est vide ?

chiquita38 · Answer

je sais pas nn c'est pas un dossier ( désolé je n'y connai pas grd chose ) ça représente plutot  une feuille cornée

gen-hackman · Answer

un dossier avec une feuille cornée ??? 

fais un clic droit dessus , envoyer vers , dossiers compressés , sur le bureau

sur ce site , depose le en te faisant parcourir et tu renvoies le lien obtenu stp , je vais voir ce que c est d'ici :

http://www.cijoint.fr/

chiquita38 · Answer

hier soir j'ai fait un n ettoyage avec c cleaner et il a disparu je ne l'ai plus

gen-hackman · Answer

d'accord réessaie d'installer Antivir maintenant

chiquita38 · Answer

désolée mais toujour pas

chiquita38 · Answer

est ce que tu aurais un lien pour essayer de le retélécharger ( je l'ai supprimé )

gen-hackman · Answer

qui antivir ?

Antivir

chiquita38 · Answer

oui ou un autre gratuit

gen-hackman · Answer

https://www.clubic.com/telecharger-fiche10821-avira-antivir-personal-free-antivirus.html

chiquita38 · Answer

nn méme avec ce lien il ne s'installe pas

gen-hackman · Answer

alors là.....

tu l'installes en cliquant droit : executer en tant qu'administrateur ?

chiquita38 · Answer

oui je l'ai bien  installé en mode administrateur , mais rien 
j'ai fait recherché <avira il est apparu ds programes , j'ai fait ouvrir l' application , il est dans panneau de configuration <sécurité , j'ai fait ouvrir et ça me marque explorer exe  application introuvable et je ne peus pas le supprimé ( aucune action ) .
ne te prend plus la téte si tu est daccord on installe un autre antivirus.

gen-hackman · Answer

Desactive ton anti-virus car il est detecté a tort comme infection puis :

Télécharge CPL_List (de g3n-h@ckm@n)


Execute-le (en tant qu'administrateur sous vista)

et renvoie le rapport situé à la racine du disque systeme

chiquita38 · Answer

Microsoft Windows [version 6.0.6001]
 
05/05/2009      
 
 
 
 Le volume dans le lecteur C n'a pas de nom.
 Le num‚ro de s‚rie du volume est 6994-4D66

 R‚pertoire de C:\Windows\System32

21/01/2008  04:33         1ÿ122ÿ304 appwiz.cpl
01/08/2008  12:06           640ÿ512 bthprops.cpl
02/11/2006  14:34            83ÿ968 collab.cpl
21/01/2008  04:33           368ÿ640 desk.cpl
21/01/2008  04:34         2ÿ249ÿ216 Firewall.cpl
02/11/2006  11:44           183ÿ296 hdwwiz.cpl
12/06/2008  20:06           126ÿ976 igfxcpl.cpl
21/01/2008  04:33         1ÿ827ÿ840 inetcpl.cpl
21/01/2008  04:35            28ÿ160 infocardcpl.cpl
21/01/2008  04:33           337ÿ408 intl.cpl
02/11/2006  11:44           418ÿ816 irprops.cpl
21/01/2008  04:32           442ÿ368 joy.cpl
02/11/2006  11:44           484ÿ864 main.cpl
21/01/2008  04:34         1ÿ102ÿ848 mmsys.cpl
02/11/2006  11:44           164ÿ864 ncpa.cpl
21/01/2008  04:34           163ÿ328 powercfg.cpl
21/01/2008  04:34           242ÿ688 sysdm.cpl
21/01/2008  04:33           691ÿ200 TabletPC.cpl
02/11/2006  11:44           106ÿ496 telephon.cpl
21/01/2008  04:34           714ÿ240 timedate.cpl
21/01/2008  04:32         1ÿ689ÿ600 wscui.cpl
              21 fichier(s)       13ÿ189ÿ632 octets
               0 R‚p(s)  124ÿ012ÿ388ÿ352 octets libres

gen-hackman · Answer

bon il doit y avoir un truc qui bloque c'est pas possible.....ca m'ennuierais vraiment de te faire installer Avast....

Desactive ton Anti-virus le temps de la manip car il est detecte a tort comme infection puis :

Télécharge SYS_List

et enregistre-le sur ton bureau et pas ailleurs

Execute-le (en tant qu'administrateur sous vista)

et renvoie le rapport situé à la racine du disque systeme

chiquita38 · Answer

Microsoft Windows [version 6.0.6001]
 
05/05/2009     
 
 
 
 Le volume dans le lecteur C n'a pas de nom.
 Le num‚ro de s‚rie du volume est 6994-4D66

 R‚pertoire de C:\Windows\System32\drivers

02/11/2006  10:55            53ÿ376 1394bus.sys
21/01/2008  04:32           266ÿ808 acpi.sys
21/01/2008  04:32           422ÿ968 adp94xx.sys
21/01/2008  04:32           300ÿ600 adpahci.sys
21/01/2008  04:32           101ÿ432 adpu160m.sys
21/01/2008  04:32           149ÿ560 adpu320.sys
21/01/2008  04:33           273ÿ920 afd.sys
21/01/2008  04:32            56ÿ376 AGP440.sys
21/01/2008  04:32            17ÿ464 aliide.sys
21/01/2008  04:32            57ÿ400 AMDAGP.SYS
21/01/2008  04:32            17ÿ976 amdide.sys
21/01/2008  04:32            41ÿ472 amdk7.sys
21/01/2008  04:32            44ÿ032 amdk8.sys
21/01/2008  04:32            79ÿ416 arc.sys
21/01/2008  04:32            79ÿ928 arcsas.sys
21/01/2008  04:33            17ÿ408 asyncmac.sys
21/01/2008  04:32            21ÿ560 atapi.sys
21/01/2008  04:32           110ÿ136 ataport.sys
27/04/2008  11:07           909ÿ824 athr.sys
21/01/2008  04:32            28ÿ216 battc.sys
02/11/2006  09:30           464ÿ384 BCMWL6.SYS
21/01/2008  04:32            12ÿ288 bdasup.sys
21/01/2008  04:33             6ÿ144 beep.sys
21/01/2008  04:32            45ÿ568 blbdrive.sys
21/01/2008  04:33            69ÿ632 bowser.sys
02/11/2006  10:24            13ÿ568 BrFiltLo.sys
02/11/2006  10:24             5ÿ248 BrFiltUp.sys
21/01/2008  04:33            93ÿ696 bridge.sys
02/11/2006  10:25            71ÿ808 BrSerId.sys
02/11/2006  10:24            62ÿ336 BrSerWdm.sys
02/11/2006  10:24            12ÿ160 BrUsbMdm.sys
02/11/2006  10:24            11ÿ904 BrUsbSer.sys
02/11/2006  10:55            39ÿ936 bthmodem.sys
21/01/2008  04:33            70ÿ144 cdfs.sys
21/01/2008  04:32            67ÿ072 cdrom.sys
05/06/2008  18:58           222ÿ208 CHDRT32.sys
21/01/2008  04:32            35ÿ328 circlass.sys
21/01/2008  04:34           127ÿ544 Classpnp.sys
21/01/2008  04:32            14ÿ208 CmBatt.sys
21/01/2008  04:32            19ÿ000 cmdide.sys
21/01/2008  04:32            20ÿ792 compbatt.sys
21/01/2008  04:33            36ÿ408 crashdmp.sys
21/01/2008  04:32            24ÿ632 crcdisk.sys
21/01/2008  04:32            40ÿ960 crusoe.sys
21/01/2008  04:34            75ÿ264 dfsc.sys
21/01/2008  04:32            55ÿ352 disk.sys
21/01/2008  04:34            19ÿ968 Diskdump.sys
02/11/2006  11:50            71ÿ272 djsvs.sys
21/01/2008  04:32           130ÿ048 drmk.sys
21/01/2008  04:32             5ÿ632 drmkaud.sys
21/01/2008  04:34            29ÿ240 Dumpata.sys
21/01/2008  04:34            13ÿ312 dxapi.sys
21/01/2008  04:33            76ÿ288 dxg.sys
02/08/2008  03:01           625ÿ152 dxgkrnl.sys
21/01/2008  04:32           118ÿ784 E1G60I32.sys
21/01/2008  04:33           143ÿ416 ecache.sys
21/01/2008  04:32           342ÿ584 elxstor.sys
21/01/2008  04:32             6ÿ656 errdev.sys
21/01/2008  04:34           136ÿ192 exfat.sys
21/01/2008  04:33           143ÿ360 fastfat.sys
21/01/2008  04:32            25ÿ088 fdc.sys
21/01/2008  04:33            58ÿ936 fileinfo.sys
21/01/2008  04:34            27ÿ648 filetrace.sys
21/01/2008  04:32            20ÿ480 flpydisk.sys
21/01/2008  04:33           192ÿ056 fltMgr.sys
21/01/2008  04:33            12ÿ800 fs_rec.sys
21/01/2008  04:33           101ÿ432 FWPKCLNT.SYS
21/01/2008  04:32            61ÿ496 GAGP30KX.SYS
21/01/2008  04:32            53ÿ760 hdaudbus.sys
02/11/2006  09:36           235ÿ520 HdAudio.sys
02/11/2006  10:55            29ÿ184 hidbth.sys
21/01/2008  04:32            38ÿ912 hidclass.sys
02/11/2006  10:55            21ÿ504 hidir.sys
21/01/2008  04:32            25ÿ472 hidparse.sys
21/01/2008  04:32            12ÿ288 hidusb.sys
21/01/2008  04:32            40ÿ504 HpCISSs.sys
18/06/2007  17:12            16ÿ768 HpqKbFiltr.sys
01/11/2007  03:47           208ÿ896 HSXHWAZL.sys
01/11/2007  03:47           661ÿ504 HSX_CNXT.sys
01/11/2007  03:51           985ÿ600 HSX_DPV.sys
21/01/2008  04:33           401ÿ408 http.sys
21/01/2008  04:32            19ÿ000 i2omgmt.sys
21/01/2008  04:32            30ÿ264 i2omp.sys
21/01/2008  04:32            54ÿ784 i8042prt.sys
21/01/2008  04:32           235ÿ064 iaStorV.sys
12/06/2008  20:43         2ÿ381ÿ312 igdkmd32.sys
02/11/2006  11:50            41ÿ576 iirsp.sys
04/06/2008  19:54           113ÿ664 IntcHdmi.sys
21/01/2008  04:32            17ÿ976 intelide.sys
21/01/2008  04:32            41ÿ472 intelppm.sys
21/01/2008  04:34            47ÿ616 ipfltdrv.sys
21/01/2008  04:32            64ÿ512 IPMIDrv.sys
21/01/2008  04:34           100ÿ864 ipnat.sys
21/01/2008  04:34            95ÿ744 irda.sys
21/01/2008  04:33            13ÿ312 irenum.sys
21/01/2008  04:32            49ÿ720 isapnp.sys
02/11/2006  11:50            35ÿ944 iteatapi.sys
02/11/2006  11:50            35ÿ944 iteraid.sys
21/01/2008  04:32            35ÿ384 kbdclass.sys
21/01/2008  04:32            15ÿ872 kbdhid.sys
21/01/2008  04:34           148ÿ992 ks.sys
21/01/2008  04:33           441ÿ400 ksecdd.sys
21/01/2008  04:34            47ÿ104 lltdio.sys
21/01/2008  04:32            96ÿ312 lsi_fc.sys
21/01/2008  04:32            89ÿ656 lsi_sas.sys
21/01/2008  04:32            96ÿ312 lsi_scsi.sys
21/01/2008  04:34            84ÿ480 luafv.sys
06/04/2009  15:32            15ÿ504 mbam.sys
06/04/2009  15:32            38ÿ496 mbamswissarmy.sys
21/01/2008  04:34            18ÿ944 mcd.sys
19/06/2006  00:26            12ÿ672 mdmxsdk.sys
21/01/2008  04:32            31ÿ288 megasas.sys
21/01/2008  04:32           386ÿ616 MegaSR.sys
21/01/2008  04:34            31ÿ744 modem.sys
21/01/2008  04:32            41ÿ984 monitor.sys
21/01/2008  04:32            34ÿ360 mouclass.sys
21/01/2008  04:32            15ÿ872 mouhid.sys
21/01/2008  04:33            57ÿ400 mountmgr.sys
21/01/2008  04:32           105ÿ016 mpio.sys
21/01/2008  04:34            64ÿ000 mpsdrv.sys
02/11/2006  11:49            33ÿ384 Mraid35x.sys
21/01/2008  04:33           110ÿ080 mrxdav.sys
21/01/2008  04:33           105ÿ472 mrxsmb.sys
27/08/2008  03:05           212ÿ480 mrxsmb10.sys
21/01/2008  04:34            78ÿ848 mrxsmb20.sys
21/01/2008  04:32            28ÿ728 msahci.sys
21/01/2008  04:32            94ÿ776 msdsm.sys
21/01/2008  04:33            22ÿ528 msfs.sys
21/01/2008  04:32            16ÿ440 msisadrv.sys
21/01/2008  04:32           181ÿ304 msiscsi.sys
21/01/2008  04:34             8ÿ192 mskssrv.sys
21/01/2008  04:34             5ÿ888 mspclock.sys
21/01/2008  04:34             5ÿ504 mspqm.sys
21/01/2008  04:34           163ÿ384 msrpc.sys
21/01/2008  04:32            31ÿ288 mssmbios.sys
21/01/2008  04:34             6ÿ016 mstee.sys
21/01/2008  04:33            49ÿ720 mup.sys
21/01/2008  04:33           529ÿ464 ndis.sys
21/01/2008  04:34            20ÿ992 ndistapi.sys
21/01/2008  04:34            16ÿ896 ndisuio.sys
21/01/2008  04:33           121ÿ344 ndiswan.sys
21/01/2008  04:34            49ÿ664 ndproxy.sys
21/01/2008  04:34            35ÿ840 netbios.sys
21/01/2008  04:34           184ÿ320 netbt.sys
21/01/2008  04:34           223ÿ288 netio.sys
02/11/2006  11:50            45ÿ160 nfrd960.sys
21/01/2008  04:33            34ÿ816 npfs.sys
21/01/2008  04:34            16ÿ384 nsiproxy.sys
21/01/2008  04:33         1ÿ081ÿ912 ntfs.sys
02/11/2006  09:36            20ÿ608 ntrigdigi.sys
21/01/2008  04:33             4ÿ608 null.sys
02/11/2006  09:30           429ÿ056 nvm60x32.sys
21/01/2008  04:32           102ÿ968 nvraid.sys
21/01/2008  04:32            45ÿ112 nvstor.sys
21/01/2008  04:32           109ÿ112 NV_AGP.SYS
20/05/2008  04:07           148ÿ480 nwifi.sys
02/11/2006  10:55            62ÿ080 ohci1394.sys
05/04/2008  03:21            72ÿ192 pacer.sys
02/11/2006  10:51            79ÿ360 parport.sys
21/01/2008  04:34            56ÿ376 partmgr.sys
02/11/2006  10:51             8ÿ704 parvdm.sys
21/01/2008  04:32           151ÿ096 pci.sys
21/01/2008  04:32            16ÿ440 pciide.sys
21/01/2008  04:32            45ÿ112 pciidex.sys
02/11/2006  11:51           167ÿ528 pcmcia.sys
02/11/2006  11:04           878ÿ080 PEAuth.sys
21/01/2008  04:32           167ÿ936 portcls.sys
21/01/2008  04:32            40ÿ960 processr.sys
21/01/2008  04:32         1ÿ122ÿ360 ql2300.sys
02/11/2006  11:50           106ÿ088 ql40xx.sys
21/01/2008  04:32            31ÿ232 qwavedrv.sys
21/01/2008  04:34            11ÿ776 rasacd.sys
21/01/2008  04:34            76ÿ288 rasl2tp.sys
21/01/2008  04:34            41ÿ472 raspppoe.sys
21/01/2008  04:34            62ÿ976 raspptp.sys
21/01/2008  04:34            69ÿ120 rassstp.sys
21/01/2008  04:33           224ÿ768 rdbss.sys
21/01/2008  04:33             6ÿ144 RDPCDD.sys
21/01/2008  04:32           248ÿ832 rdpdr.sys
21/01/2008  04:34             6ÿ144 RDPENCDD.sys
21/01/2008  04:34           181ÿ248 rdpwd.sys
10/05/2008  03:33           113ÿ664 rmcast.sys
21/01/2008  04:34            33ÿ280 RNDISMP.sys
21/01/2008  04:34             8ÿ192 rootmdm.sys
21/01/2008  04:34            60ÿ416 rspndr.sys
10/06/2008  20:54           123ÿ904 Rtlh86.sys
05/06/2008  19:01            62ÿ464 RTSTOR.sys
02/11/2006  11:50            76ÿ392 sbp2port.sys
21/01/2008  04:33           142ÿ904 scsiport.sys
02/11/2006  08:37            20ÿ480 secdrv.sys
02/11/2006  10:51            17ÿ920 serenum.sys
02/11/2006  10:51            83ÿ456 serial.sys
21/01/2008  04:32            19ÿ968 sermouse.sys
21/01/2008  04:32            13ÿ312 sffdisk.sys
21/01/2008  04:32            12ÿ288 sffp_mmc.sys
21/01/2008  04:32            11ÿ776 sffp_sd.sys
02/11/2006  10:51            13ÿ312 sfloppy.sys
21/01/2008  04:32            55ÿ864 SISAGP.SYS
21/01/2008  04:32            41ÿ016 sisraid2.sys
21/01/2008  04:32            74ÿ808 sisraid4.sys
21/01/2008  04:34            66ÿ560 smb.sys
21/01/2008  04:34            17ÿ408 smclib.sys
21/01/2008  04:33            21ÿ048 spldr.sys
21/01/2008  04:34           681ÿ984 spsys.sys
16/12/2008  04:42           288ÿ768 srv.sys
21/01/2008  04:34           144ÿ384 srv2.sys
21/01/2008  04:33            98ÿ304 srvnet.sys
01/03/2007  10:34            28ÿ352 ssmdrv.sys
21/01/2008  04:33           123ÿ960 Storport.sys
21/01/2008  04:33            52ÿ992 stream.sys
21/01/2008  04:32            15ÿ288 swenum.sys
02/11/2006  11:50            35ÿ944 symc8xx.sys
02/11/2006  11:49            31ÿ848 sym_hi.sys
02/11/2006  11:50            34ÿ920 sym_u3.sys
17/04/2008  20:05           199ÿ344 SynTP.sys
21/01/2008  04:34            24ÿ576 tape.sys
26/04/2008  10:26           891ÿ448 tcpip.sys
21/01/2008  04:33            30ÿ208 tcpipreg.sys
21/01/2008  04:33            20ÿ992 tdi.sys
21/01/2008  04:33            17ÿ920 tdpipe.sys
21/01/2008  04:33            29ÿ184 tdtcp.sys
21/01/2008  04:34            71ÿ680 tdx.sys
21/01/2008  04:32            54ÿ328 termdd.sys
21/01/2008  04:34            23ÿ552 tssecsrv.sys
21/01/2008  04:34            15ÿ360 TUNMP.SYS
21/01/2008  04:34            23ÿ040 tunnel.sys
21/01/2008  04:32            59ÿ448 UAGP35.SYS
21/01/2008  04:33           226ÿ816 udfs.sys
21/01/2008  04:32            60ÿ984 ULIAGPKX.SYS
21/01/2008  04:32           238ÿ648 uliahci.sys
02/11/2006  11:50            98ÿ408 ulsata.sys
21/01/2008  04:32           115ÿ816 ulsata2.sys
21/01/2008  04:32            34ÿ816 umbus.sys
21/01/2008  04:33             7ÿ680 umpass.sys
21/01/2008  04:33            15ÿ872 usb8023.sys
21/01/2008  04:34            25ÿ728 USBCAMD.sys
21/01/2008  04:34            25ÿ728 USBCAMD2.sys
21/01/2008  04:32            73ÿ216 usbccgp.sys
02/11/2006  10:55            68ÿ608 usbcir.sys
21/01/2008  04:32             5ÿ888 usbd.sys
21/01/2008  04:32            39ÿ424 usbehci.sys
21/01/2008  04:32           194ÿ560 usbhub.sys
21/01/2008  04:32            19ÿ456 usbohci.sys
21/01/2008  04:32           226ÿ304 usbport.sys
02/11/2006  11:14            18ÿ944 usbprint.sys
21/01/2008  04:32            55ÿ296 USBSTOR.SYS
21/01/2008  04:32            23ÿ552 usbuhci.sys
21/01/2008  04:32           134ÿ016 usbvideo.sys
21/01/2008  04:34            25ÿ088 vga.sys
21/01/2008  04:32            26ÿ112 vgapnp.sys
21/01/2008  04:32            56ÿ888 VIAAGP.SYS
21/01/2008  04:32            41ÿ472 viac7.sys
21/01/2008  04:32            20ÿ024 viaide.sys
21/01/2008  04:33           110ÿ080 videoprt.sys
21/01/2008  04:32            52ÿ792 volmgr.sys
21/01/2008  04:34           294ÿ456 volmgrx.sys
21/01/2008  04:32           227ÿ896 volsnap.sys
21/01/2008  04:32           130ÿ616 vsmraid.sys
21/01/2008  04:32           200ÿ704 VSTAZL3.SYS
21/01/2008  04:32           654ÿ336 VSTCNXT3.SYS
21/01/2008  04:32           987ÿ648 VSTDPV3.SYS
02/11/2006  10:52            20ÿ608 wacompen.sys
21/01/2008  04:34            62ÿ464 wanarp.sys
21/01/2008  04:34            32ÿ768 watchdog.sys
21/01/2008  04:32            22ÿ072 wd.sys
21/01/2008  04:33           503ÿ864 Wdf01000.sys
21/01/2008  04:33            35ÿ896 WdfLdr.sys
21/01/2008  04:32            11ÿ264 wmiacpi.sys
21/01/2008  04:33            17ÿ976 wmilib.sys
21/01/2008  04:34            15ÿ872 ws2ifsl.sys
21/01/2008  04:34            51ÿ200 WUDFPf.sys
21/01/2008  04:34            83ÿ328 WUDFRd.sys
18/10/2007  01:36             8ÿ704 XAudio.sys
             273 fichier(s)       32ÿ949ÿ304 octets
               0 R‚p(s)  124ÿ008ÿ509ÿ440 octets libres

gen-hackman · Answer

essaie de faire ceci :

Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
  - Coche    Afficher les fichiers et dossiers cachés
  - Décoche Masquer les extensions des fichiers dont le type est connu
  - Décoche Masquer les fichiers protégés du système d'exploitation (recommandé)
clique sur Appliquer, puis OK.

N'oublie pas de recacher à nouveau les fichiers cachés et protégés du système d'exploitation en fin de désinfection, c'est important

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    * Clique sur Parcourir en haut, choisis Poste de travail et cherche ce fichier :

 c:\windows\system32\drivers\E1G60I32.sys 
       c:\windows\system32\drivers\RTSTOR.sys 

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
    * Une nouvelle fenêtre de ton navigateur va apparaître
    * Clique alors sur les deux fleches
    * Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
    * Enfin colle le résultat dans ta prochaine réponse.

chiquita38 · Answer

bonjour voici le premier rapport de virus total Fichier RTSTOR.sys reçu le 2009.05.06 15:26:12 (CET)Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.101 2009.05.06 - AhnLab-V3 5.0.0.2 2009.05.06 - AntiVir 7.9.0.160 2009.05.06 - Antiy-AVL 2.0.3.1 2009.05.06 - Authentium 5.1.2.4 2009.05.06 - Avast 4.8.1335.0 2009.05.05 - AVG 8.5.0.327 2009.05.06 - BitDefender 7.2 2009.05.06 - CAT-QuickHeal 10.00 2009.05.06 - ClamAV 0.94.1 2009.05.06 - Comodo 1153 2009.05.06 - DrWeb 5.0.0.12182 2009.05.06 - eSafe 7.0.17.0 2009.05.05 - eTrust-Vet 31.6.6492 2009.05.06 - F-Prot 4.4.4.56 2009.05.06 - F-Secure 8.0.14470.0 2009.05.06 - Fortinet 3.117.0.0 2009.05.06 - GData 19 2009.05.06 - Ikarus T3.1.1.49.0 2009.05.06 - K7AntiVirus 7.10.723 2009.05.05 - Kaspersky 7.0.0.125 2009.05.06 - McAfee 5606 2009.05.05 - McAfee+Artemis 5606 2009.05.05 - McAfee-GW-Edition 6.7.6 2009.05.06 - Microsoft 1.4602 2009.05.06 - NOD32 4055 2009.05.06 - Norman 6.01.05 2009.05.05 - nProtect 2009.1.8.0 2009.05.06 - Panda 10.0.0.14 2009.05.05 - PCTools 4.4.2.0 2009.05.06 - Prevx 3.0 2009.05.06 - Rising 21.28.22.00 2009.05.06 - Sophos 4.41.0 2009.05.06 - Sunbelt 3.2.1858.2 2009.05.06 - Symantec 1.4.4.12 2009.05.06 - TheHacker 6.3.4.1.319 2009.05.05 - TrendMicro 8.950.0.1092 2009.05.06 - VBA32 3.12.10.4 2009.05.05 - ViRobot 2009.5.6.1721 2009.05.06 - VirusBuster 4.6.5.0 2009.05.05 - Information additionnelle File size: 62464 bytes MD5...: b0538dea03e088b80482ca939f4e8740 SHA1..: 7dcb2b3f88db81fa79e1ca09a033e42da09316ed SHA256: 44bed93985e8f87ef86ca89d2db72e5b61839328dcbdbaf964734f0dae3d753b SHA512: 4114d5b8cb9259fe45ee22d0bc64e39196c4f342a4144c1ba3de140d7f4e96e1
c6b506bbd98300bdaad334d09bbc2b75fef57b05ff7f347d7efee6f31ddbe384 ssdeep: 768:Q0KhwLQsfFRrCix5ip4BykFY/kvqcsJN1QpEF1u7FgnuWLFW88rz59rOCQ7W
i:QngrVUaHFY/kvSJN4ipA9ru7
PEiD..: - TrID..: File type identification
Win32 Executable Generic (68.0%)
Generic Win/DOS Executable (15.9%)
DOS Executable Generic (15.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x10005
timedatestamp.....: 0x4847c79d (Thu Jun 05 11:01:49 2008)
machinetype.......: 0x14c (I386)

( 6 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0xcfec 0xd000 6.38 904a6b2f2d42b03cc6d52f97e17dc7fc
.rdata 0xe000 0x217 0x400 3.17 faed6f0ecd1695d0500c13905e7f6692
.data 0xf000 0xa10 0x200 1.26 3135964214966aab4d62dd6cf51f0ceb
INIT 0x10000 0x94e 0xa00 5.36 bcf79952fd1cf888c55590b7c0790491
.rsrc 0x11000 0x400 0x400 3.34 bfff56ad6818c9a59beab368743964f3
.reloc 0x12000 0xba8 0xc00 6.26 5282f796ec2935ea887c429841a00712

( 3 imports )
> ntoskrnl.exe: KeClearEvent, InterlockedIncrement, ZwClose, ObfDereferenceObject, ObReferenceObjectByHandle, IoOpenDeviceRegistryKey, IofCompleteRequest, IoStartNextPacket, IoReleaseCancelSpinLock, KeRemoveEntryDeviceQueue, KeReleaseMutex, MmMapLockedPagesSpecifyCache, MmProbeAndLockPages, IoAllocateMdl, IoFreeMdl, MmUnlockPages, InterlockedExchange, IoAcquireCancelSpinLock, PsTerminateSystemThread, KeSetTimerEx, KeCancelTimer, KeDelayExecutionThread, KeSetPriorityThread, KeGetCurrentThread, IoCancelIrp, ZwReadFile, ZwCreateFile, ZwQueryValueKey, ZwOpenKey, RtlInitUnicodeString, IoStartPacket, ZwDeleteKey, IoRegisterShutdownNotification, InterlockedDecrement, KeInitializeDpc, IoSetDeviceInterfaceState, IoRegisterDeviceInterface, wcsncpy, IoAttachDeviceToDeviceStack, IoDeleteDevice, PsCreateSystemThread, ObfReferenceObject, IoDetachDevice, RtlAnsiStringToUnicodeString, RtlInitAnsiString, ZwFlushKey, ZwSetValueKey, ZwEnumerateKey, ZwQueryKey, IoGetDeviceProperty, PoStartNextPowerIrp, IoFreeIrp, IoAllocateIrp, PoRequestPowerIrp, PoCallDriver, ZwCreateKey, mbstowcs, RtlxAnsiStringToUnicodeSize, NlsMbCodePageTag, IoInvalidateDeviceRelations, wcsncmp, swprintf, IoFreeWorkItem, IoQueueWorkItem, IoAllocateWorkItem, KeTickCount, KeBugCheckEx, KeSetEvent, memcpy, memset, ExAllocatePool, ExFreePool, IoBuildDeviceIoControlRequest, KeWaitForSingleObject, IoCreateDevice, KeInitializeEvent, KeInitializeSpinLock, KeInitializeMutex, KeInitializeTimerEx, IofCallDriver
> HAL.dll: WRITE_PORT_UCHAR, KfAcquireSpinLock, KeStallExecutionProcessor, WRITE_PORT_ULONG, READ_PORT_ULONG, KfReleaseSpinLock, KeGetCurrentIrql, KfRaiseIrql, KfLowerIrql
> USBD.SYS: USBD_CreateConfigurationRequestEx, USBD_ParseConfigurationDescriptorEx

( 0 exports )
PDFiD.: - RDS...: NSRL Reference Data Set
- Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.101 2009.05.06 - AhnLab-V3 5.0.0.2 2009.05.06 - AntiVir 7.9.0.160 2009.05.06 - Antiy-AVL 2.0.3.1 2009.05.06 - Authentium 5.1.2.4 2009.05.06 - Avast 4.8.1335.0 2009.05.05 - AVG 8.5.0.327 2009.05.06 - BitDefender 7.2 2009.05.06 - CAT-QuickHeal 10.00 2009.05.06 - ClamAV 0.94.1 2009.05.06 - Comodo 1153 2009.05.06 - DrWeb 5.0.0.12182 2009.05.06 - eSafe 7.0.17.0 2009.05.05 - eTrust-Vet 31.6.6492 2009.05.06 - F-Prot 4.4.4.56 2009.05.06 - F-Secure 8.0.14470.0 2009.05.06 - Fortinet 3.117.0.0 2009.05.06 - GData 19 2009.05.06 - Ikarus T3.1.1.49.0 2009.05.06 - K7AntiVirus 7.10.723 2009.05.05 - Kaspersky 7.0.0.125 2009.05.06 - McAfee 5606 2009.05.05 - McAfee+Artemis 5606 2009.05.05 - McAfee-GW-Edition 6.7.6 2009.05.06 - Microsoft 1.4602 2009.05.06 - NOD32 4055 2009.05.06 - Norman 6.01.05 2009.05.05 - nProtect 2009.1.8.0 2009.05.06 - Panda 10.0.0.14 2009.05.05 - PCTools 4.4.2.0 2009.05.06 - Prevx 3.0 2009.05.06 - Rising 21.28.22.00 2009.05.06 - Sophos 4.41.0 2009.05.06 - Sunbelt 3.2.1858.2 2009.05.06 - Symantec 1.4.4.12 2009.05.06 - TheHacker 6.3.4.1.319 2009.05.05 - TrendMicro 8.950.0.1092 2009.05.06 - VBA32 3.12.10.4 2009.05.05 - ViRobot 2009.5.6.1721 2009.05.06 - VirusBuster 4.6.5.0 2009.05.05 - Information additionnelle File size: 62464 bytes MD5...: b0538dea03e088b80482ca939f4e8740 SHA1..: 7dcb2b3f88db81fa79e1ca09a033e42da09316ed SHA256: 44bed93985e8f87ef86ca89d2db72e5b61839328dcbdbaf964734f0dae3d753b SHA512: 4114d5b8cb9259fe45ee22d0bc64e39196c4f342a4144c1ba3de140d7f4e96e1
c6b506bbd98300bdaad334d09bbc2b75fef57b05ff7f347d7efee6f31ddbe384 ssdeep: 768:Q0KhwLQsfFRrCix5ip4BykFY/kvqcsJN1QpEF1u7FgnuWLFW88rz59rOCQ7W
i:QngrVUaHFY/kvSJN4ipA9ru7
PEiD..: - TrID..: File type identification
Win32 Executable Generic (68.0%)
Generic Win/DOS Executable (15.9%)
DOS Executable Generic (15.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x10005
timedatestamp.....: 0x4847c79d (Thu Jun 05 11:01:49 2008)
machinetype.......: 0x14c (I386)

( 6 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0xcfec 0xd000 6.38 904a6b2f2d42b03cc6d52f97e17dc7fc
.rdata 0xe000 0x217 0x400 3.17 faed6f0ecd1695d0500c13905e7f6692
.data 0xf000 0xa10 0x200 1.26 3135964214966aab4d62dd6cf51f0ceb
INIT 0x10000 0x94e 0xa00 5.36 bcf79952fd1cf888c55590b7c0790491
.rsrc 0x11000 0x400 0x400 3.34 bfff56ad6818c9a59beab368743964f3
.reloc 0x12000 0xba8 0xc00 6.26 5282f796ec2935ea887c429841a00712

( 3 imports )
> ntoskrnl.exe: KeClearEvent, InterlockedIncrement, ZwClose, ObfDereferenceObject, ObReferenceObjectByHandle, IoOpenDeviceRegistryKey, IofCompleteRequest, IoStartNextPacket, IoReleaseCancelSpinLock, KeRemoveEntryDeviceQueue, KeReleaseMutex, MmMapLockedPagesSpecifyCache, MmProbeAndLockPages, IoAllocateMdl, IoFreeMdl, MmUnlockPages, InterlockedExchange, IoAcquireCancelSpinLock, PsTerminateSystemThread, KeSetTimerEx, KeCancelTimer, KeDelayExecutionThread, KeSetPriorityThread, KeGetCurrentThread, IoCancelIrp, ZwReadFile, ZwCreateFile, ZwQueryValueKey, ZwOpenKey, RtlInitUnicodeString, IoStartPacket, ZwDeleteKey, IoRegisterShutdownNotification, InterlockedDecrement, KeInitializeDpc, IoSetDeviceInterfaceState, IoRegisterDeviceInterface, wcsncpy, IoAttachDeviceToDeviceStack, IoDeleteDevice, PsCreateSystemThread, ObfReferenceObject, IoDetachDevice, RtlAnsiStringToUnicodeString, RtlInitAnsiString, ZwFlushKey, ZwSetValueKey, ZwEnumerateKey, ZwQueryKey, IoGetDeviceProperty, PoStartNextPowerIrp, IoFreeIrp, IoAllocateIrp, PoRequestPowerIrp, PoCallDriver, ZwCreateKey, mbstowcs, RtlxAnsiStringToUnicodeSize, NlsMbCodePageTag, IoInvalidateDeviceRelations, wcsncmp, swprintf, IoFreeWorkItem, IoQueueWorkItem, IoAllocateWorkItem, KeTickCount, KeBugCheckEx, KeSetEvent, memcpy, memset, ExAllocatePool, ExFreePool, IoBuildDeviceIoControlRequest, KeWaitForSingleObject, IoCreateDevice, KeInitializeEvent, KeInitializeSpinLock, KeInitializeMutex, KeInitializeTimerEx, IofCallDriver
> HAL.dll: WRITE_PORT_UCHAR, KfAcquireSpinLock, KeStallExecutionProcessor, WRITE_PORT_ULONG, READ_PORT_ULONG, KfReleaseSpinLock, KeGetCurrentIrql, KfRaiseIrql, KfLowerIrql
> USBD.SYS: USBD_CreateConfigurationRequestEx, USBD_ParseConfigurationDescriptorEx

( 0 exports )
PDFiD.: - RDS...: NSRL Reference Data Set
-

chiquita38 · Answer

Fichier E1G60I32.sys reçu le 2009.05.06 15:38:41 (CET)Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.101 2009.05.06 - AhnLab-V3 5.0.0.2 2009.05.06 - AntiVir 7.9.0.160 2009.05.06 - Antiy-AVL 2.0.3.1 2009.05.06 - Authentium 5.1.2.4 2009.05.06 - Avast 4.8.1335.0 2009.05.05 - AVG 8.5.0.327 2009.05.06 - BitDefender 7.2 2009.05.06 - CAT-QuickHeal 10.00 2009.05.06 - ClamAV 0.94.1 2009.05.06 - Comodo 1153 2009.05.06 - DrWeb 5.0.0.12182 2009.05.06 - eSafe 7.0.17.0 2009.05.05 - eTrust-Vet 31.6.6492 2009.05.06 - F-Prot 4.4.4.56 2009.05.06 - F-Secure 8.0.14470.0 2009.05.06 - Fortinet 3.117.0.0 2009.05.06 - GData 19 2009.05.06 - Ikarus T3.1.1.49.0 2009.05.06 - Jiangmin 11.0.706 2009.05.06 - K7AntiVirus 7.10.723 2009.05.05 - Kaspersky 7.0.0.125 2009.05.06 - McAfee 5606 2009.05.05 - McAfee+Artemis 5606 2009.05.05 - McAfee-GW-Edition 6.7.6 2009.05.06 - Microsoft 1.4602 2009.05.06 - NOD32 4055 2009.05.06 - Norman 6.01.05 2009.05.05 - nProtect 2009.1.8.0 2009.05.06 - Panda 10.0.0.14 2009.05.05 - PCTools 4.4.2.0 2009.05.06 - Prevx1 V2 2009.05.06 - Prevx1 3.0 2009.05.06 - Rising 21.28.22.00 2009.05.06 - Sophos 4.41.0 2009.05.06 - Sunbelt 3.2.1858.2 2009.05.06 - Symantec 1.4.4.12 2009.05.06 - TheHacker 6.3.4.1.319 2009.05.05 - TrendMicro 8.950.0.1092 2009.05.06 - VBA32 3.12.10.4 2009.05.05 - ViRobot 2009.5.6.1721 2009.05.06 - VirusBuster 4.6.5.0 2009.05.05 - Information additionnelle File size: 118784 bytes MD5...: 5425f74ac0c1dbd96a1e04f17d63f94c SHA1..: 5e032a3ab877cf0672fa853eacbd1818ca63d6ef SHA256: ad133cedcdea75420c75a91bb4cf7152475d46ed7b7703e3bae5f9946d610292 SHA512: 7f19514308cacde48dc73d486d1119285b06ccce5e6b28389b9d7d131f2918d2
4374caef2cdcc5649610b329eb1aca837b0822dae775b6de343c082070cb8b5e ssdeep: 3072:+jMc+kmTrxNJnQ5myoTHC5HnBY7OhAEt+dFdbOEBRH5:GMc1EQ5mdTHm/hT
7E
PEiD..: - TrID..: File type identification
Win32 Executable Generic (58.4%)
Clipper DOS Executable (13.8%)
Generic Win/DOS Executable (13.7%)
DOS Executable Generic (13.7%)
VXD Driver (0.2%) PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x17c05
timedatestamp.....: 0x46b89a55 (Tue Aug 07 16:14:13 2007)
machinetype.......: 0x14c (I386)

( 6 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x600 0x1532a 0x15400 6.33 6f6a337a561c8c41292eb1a00170bcd4
.rdata 0x15a00 0x300 0x400 3.74 a9069e8a0b8335addf35a96397bb8510
.data 0x15e00 0x1da0 0x1e00 1.97 a8d466a51f40f77eb0a66d4bd79b8231
INIT 0x17c00 0x866 0xa00 4.95 f287ae97d40aa84428ee04362403a7b7
.rsrc 0x18600 0x3fc0 0x4000 3.61 165f65288eb7621aadb851ea0a835d1e
.reloc 0x1c600 0x860 0xa00 5.30 1ebdec05a7f4b1abdccf71178ee52cad

( 3 imports )
> ntoskrnl.exe: KeBugCheckEx, RtlCopyUnicodeString, RtlAppendUnicodeStringToString, RtlInitUnicodeString, IofCompleteRequest, ZwClose, ZwOpenFile, _allmul, _alldiv, KeTickCount, KeQueryTimeIncrement, MmMapLockedPagesSpecifyCache, memcpy, memset
> HAL.dll: WRITE_PORT_ULONG, KeStallExecutionProcessor, KfAcquireSpinLock, KfReleaseSpinLock, KeGetCurrentIrql, KfRaiseIrql, KfLowerIrql
> NDIS.SYS: NdisWriteErrorLogEntry, NdisOpenConfigurationEx, NdisReadNetworkAddress, NdisInitializeReadWriteLock, NdisReadConfiguration, NdisMGetBusData, NdisMSetBusData, NdisDeregisterDeviceEx, NdisReleaseReadWriteLock, NdisAcquireReadWriteLock, NdisAllocateMemoryWithTag, NdisRegisterDeviceEx, NdisMSetPeriodicTimer, NdisMIndicateStatusEx, NdisCloseConfiguration, NdisMAllocateNetBufferSGList, NdisMSynchronizeWithInterruptEx, NdisMFreeSharedMemory, NdisFreeMdl, NdisFreeNetBufferListPool, NdisFreeNetBufferList, NdisMAllocateSharedMemory, NdisAllocateNetBufferAndNetBufferList, NdisAllocateNetBufferListPool, NdisAllocateMdl, NdisMIndicateReceiveNetBufferLists, NdisMSendNetBufferListsComplete, NdisMFreeNetBufferSGList, NdisMSleep, NdisMDeregisterMiniportDriver, NdisMSetMiniportAttributes, NdisWaitEvent, NdisResetEvent, NdisSetTimer, NdisMCancelTimer, NdisMDeregisterInterruptEx, NdisSetEvent, NdisMResetComplete, NdisInitializeEvent, NdisMInitializeTimer, NdisMRegisterInterruptEx, NdisMRegisterMiniportDriver, NdisAllocateMemoryWithTagPriority, NdisFreeMemory, NdisMRegisterIoPortRange, NdisMMapIoSpace, NdisMRegisterScatterGatherDma, NdisMDeregisterScatterGatherDma, NdisMDeregisterIoPortRange, NdisMUnmapIoSpace

( 0 exports )
PDFiD.: - RDS...: NSRL Reference Data Set
- Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.101 2009.05.06 - AhnLab-V3 5.0.0.2 2009.05.06 - AntiVir 7.9.0.160 2009.05.06 - Antiy-AVL 2.0.3.1 2009.05.06 - Authentium 5.1.2.4 2009.05.06 - Avast 4.8.1335.0 2009.05.05 - AVG 8.5.0.327 2009.05.06 - BitDefender 7.2 2009.05.06 - CAT-QuickHeal 10.00 2009.05.06 - ClamAV 0.94.1 2009.05.06 - Comodo 1153 2009.05.06 - DrWeb 5.0.0.12182 2009.05.06 - eSafe 7.0.17.0 2009.05.05 - eTrust-Vet 31.6.6492 2009.05.06 - F-Prot 4.4.4.56 2009.05.06 - F-Secure 8.0.14470.0 2009.05.06 - Fortinet 3.117.0.0 2009.05.06 - GData 19 2009.05.06 - Ikarus T3.1.1.49.0 2009.05.06 - Jiangmin 11.0.706 2009.05.06 - K7AntiVirus 7.10.723 2009.05.05 - Kaspersky 7.0.0.125 2009.05.06 - McAfee 5606 2009.05.05 - McAfee+Artemis 5606 2009.05.05 - McAfee-GW-Edition 6.7.6 2009.05.06 - Microsoft 1.4602 2009.05.06 - NOD32 4055 2009.05.06 - Norman 6.01.05 2009.05.05 - nProtect 2009.1.8.0 2009.05.06 - Panda 10.0.0.14 2009.05.05 - PCTools 4.4.2.0 2009.05.06 - Prevx1 V2 2009.05.06 - Prevx1 3.0 2009.05.06 - Rising 21.28.22.00 2009.05.06 - Sophos 4.41.0 2009.05.06 - Sunbelt 3.2.1858.2 2009.05.06 - Symantec 1.4.4.12 2009.05.06 - TheHacker 6.3.4.1.319 2009.05.05 - TrendMicro 8.950.0.1092 2009.05.06 - VBA32 3.12.10.4 2009.05.05 - ViRobot 2009.5.6.1721 2009.05.06 - VirusBuster 4.6.5.0 2009.05.05 - Information additionnelle File size: 118784 bytes MD5...: 5425f74ac0c1dbd96a1e04f17d63f94c SHA1..: 5e032a3ab877cf0672fa853eacbd1818ca63d6ef SHA256: ad133cedcdea75420c75a91bb4cf7152475d46ed7b7703e3bae5f9946d610292 SHA512: 7f19514308cacde48dc73d486d1119285b06ccce5e6b28389b9d7d131f2918d2
4374caef2cdcc5649610b329eb1aca837b0822dae775b6de343c082070cb8b5e ssdeep: 3072:+jMc+kmTrxNJnQ5myoTHC5HnBY7OhAEt+dFdbOEBRH5:GMc1EQ5mdTHm/hT
7E
PEiD..: - TrID..: File type identification
Win32 Executable Generic (58.4%)
Clipper DOS Executable (13.8%)
Generic Win/DOS Executable (13.7%)
DOS Executable Generic (13.7%)
VXD Driver (0.2%) PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x17c05
timedatestamp.....: 0x46b89a55 (Tue Aug 07 16:14:13 2007)
machinetype.......: 0x14c (I386)

( 6 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x600 0x1532a 0x15400 6.33 6f6a337a561c8c41292eb1a00170bcd4
.rdata 0x15a00 0x300 0x400 3.74 a9069e8a0b8335addf35a96397bb8510
.data 0x15e00 0x1da0 0x1e00 1.97 a8d466a51f40f77eb0a66d4bd79b8231
INIT 0x17c00 0x866 0xa00 4.95 f287ae97d40aa84428ee04362403a7b7
.rsrc 0x18600 0x3fc0 0x4000 3.61 165f65288eb7621aadb851ea0a835d1e
.reloc 0x1c600 0x860 0xa00 5.30 1ebdec05a7f4b1abdccf71178ee52cad

( 3 imports )
> ntoskrnl.exe: KeBugCheckEx, RtlCopyUnicodeString, RtlAppendUnicodeStringToString, RtlInitUnicodeString, IofCompleteRequest, ZwClose, ZwOpenFile, _allmul, _alldiv, KeTickCount, KeQueryTimeIncrement, MmMapLockedPagesSpecifyCache, memcpy, memset
> HAL.dll: WRITE_PORT_ULONG, KeStallExecutionProcessor, KfAcquireSpinLock, KfReleaseSpinLock, KeGetCurrentIrql, KfRaiseIrql, KfLowerIrql
> NDIS.SYS: NdisWriteErrorLogEntry, NdisOpenConfigurationEx, NdisReadNetworkAddress, NdisInitializeReadWriteLock, NdisReadConfiguration, NdisMGetBusData, NdisMSetBusData, NdisDeregisterDeviceEx, NdisReleaseReadWriteLock, NdisAcquireReadWriteLock, NdisAllocateMemoryWithTag, NdisRegisterDeviceEx, NdisMSetPeriodicTimer, NdisMIndicateStatusEx, NdisCloseConfiguration, NdisMAllocateNetBufferSGList, NdisMSynchronizeWithInterruptEx, NdisMFreeSharedMemory, NdisFreeMdl, NdisFreeNetBufferListPool, NdisFreeNetBufferList, NdisMAllocateSharedMemory, NdisAllocateNetBufferAndNetBufferList, NdisAllocateNetBufferListPool, NdisAllocateMdl, NdisMIndicateReceiveNetBufferLists, NdisMSendNetBufferListsComplete, NdisMFreeNetBufferSGList, NdisMSleep, NdisMDeregisterMiniportDriver, NdisMSetMiniportAttributes, NdisWaitEvent, NdisResetEvent, NdisSetTimer, NdisMCancelTimer, NdisMDeregisterInterruptEx, NdisSetEvent, NdisMResetComplete, NdisInitializeEvent, NdisMInitializeTimer, NdisMRegisterInterruptEx, NdisMRegisterMiniportDriver, NdisAllocateMemoryWithTagPriority, NdisFreeMemory, NdisMRegisterIoPortRange, NdisMMapIoSpace, NdisMRegisterScatterGatherDma, NdisMDeregisterScatterGatherDma, NdisMDeregisterIoPortRange, NdisMUnmapIoSpace

( 0 exports )
PDFiD.: - RDS...: NSRL Reference Data Set
-

chiquita38 · Answer

Fichier E1G60I32.sys reçu le 2009.05.06 15:38:41 (CET)Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.101 2009.05.06 - AhnLab-V3 5.0.0.2 2009.05.06 - AntiVir 7.9.0.160 2009.05.06 - Antiy-AVL 2.0.3.1 2009.05.06 - Authentium 5.1.2.4 2009.05.06 - Avast 4.8.1335.0 2009.05.05 - AVG 8.5.0.327 2009.05.06 - BitDefender 7.2 2009.05.06 - CAT-QuickHeal 10.00 2009.05.06 - ClamAV 0.94.1 2009.05.06 - Comodo 1153 2009.05.06 - DrWeb 5.0.0.12182 2009.05.06 - eSafe 7.0.17.0 2009.05.05 - eTrust-Vet 31.6.6492 2009.05.06 - F-Prot 4.4.4.56 2009.05.06 - F-Secure 8.0.14470.0 2009.05.06 - Fortinet 3.117.0.0 2009.05.06 - GData 19 2009.05.06 - Ikarus T3.1.1.49.0 2009.05.06 - Jiangmin 11.0.706 2009.05.06 - K7AntiVirus 7.10.723 2009.05.05 - Kaspersky 7.0.0.125 2009.05.06 - McAfee 5606 2009.05.05 - McAfee+Artemis 5606 2009.05.05 - McAfee-GW-Edition 6.7.6 2009.05.06 - Microsoft 1.4602 2009.05.06 - NOD32 4055 2009.05.06 - Norman 6.01.05 2009.05.05 - nProtect 2009.1.8.0 2009.05.06 - Panda 10.0.0.14 2009.05.05 - PCTools 4.4.2.0 2009.05.06 - Prevx1 V2 2009.05.06 - Prevx1 3.0 2009.05.06 - Rising 21.28.22.00 2009.05.06 - Sophos 4.41.0 2009.05.06 - Sunbelt 3.2.1858.2 2009.05.06 - Symantec 1.4.4.12 2009.05.06 - TheHacker 6.3.4.1.319 2009.05.05 - TrendMicro 8.950.0.1092 2009.05.06 - VBA32 3.12.10.4 2009.05.05 - ViRobot 2009.5.6.1721 2009.05.06 - VirusBuster 4.6.5.0 2009.05.05 - Information additionnelle File size: 118784 bytes MD5...: 5425f74ac0c1dbd96a1e04f17d63f94c SHA1..: 5e032a3ab877cf0672fa853eacbd1818ca63d6ef SHA256: ad133cedcdea75420c75a91bb4cf7152475d46ed7b7703e3bae5f9946d610292 SHA512: 7f19514308cacde48dc73d486d1119285b06ccce5e6b28389b9d7d131f2918d2
4374caef2cdcc5649610b329eb1aca837b0822dae775b6de343c082070cb8b5e ssdeep: 3072:+jMc+kmTrxNJnQ5myoTHC5HnBY7OhAEt+dFdbOEBRH5:GMc1EQ5mdTHm/hT
7E
PEiD..: - TrID..: File type identification
Win32 Executable Generic (58.4%)
Clipper DOS Executable (13.8%)
Generic Win/DOS Executable (13.7%)
DOS Executable Generic (13.7%)
VXD Driver (0.2%) PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x17c05
timedatestamp.....: 0x46b89a55 (Tue Aug 07 16:14:13 2007)
machinetype.......: 0x14c (I386)

( 6 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x600 0x1532a 0x15400 6.33 6f6a337a561c8c41292eb1a00170bcd4
.rdata 0x15a00 0x300 0x400 3.74 a9069e8a0b8335addf35a96397bb8510
.data 0x15e00 0x1da0 0x1e00 1.97 a8d466a51f40f77eb0a66d4bd79b8231
INIT 0x17c00 0x866 0xa00 4.95 f287ae97d40aa84428ee04362403a7b7
.rsrc 0x18600 0x3fc0 0x4000 3.61 165f65288eb7621aadb851ea0a835d1e
.reloc 0x1c600 0x860 0xa00 5.30 1ebdec05a7f4b1abdccf71178ee52cad

( 3 imports )
> ntoskrnl.exe: KeBugCheckEx, RtlCopyUnicodeString, RtlAppendUnicodeStringToString, RtlInitUnicodeString, IofCompleteRequest, ZwClose, ZwOpenFile, _allmul, _alldiv, KeTickCount, KeQueryTimeIncrement, MmMapLockedPagesSpecifyCache, memcpy, memset
> HAL.dll: WRITE_PORT_ULONG, KeStallExecutionProcessor, KfAcquireSpinLock, KfReleaseSpinLock, KeGetCurrentIrql, KfRaiseIrql, KfLowerIrql
> NDIS.SYS: NdisWriteErrorLogEntry, NdisOpenConfigurationEx, NdisReadNetworkAddress, NdisInitializeReadWriteLock, NdisReadConfiguration, NdisMGetBusData, NdisMSetBusData, NdisDeregisterDeviceEx, NdisReleaseReadWriteLock, NdisAcquireReadWriteLock, NdisAllocateMemoryWithTag, NdisRegisterDeviceEx, NdisMSetPeriodicTimer, NdisMIndicateStatusEx, NdisCloseConfiguration, NdisMAllocateNetBufferSGList, NdisMSynchronizeWithInterruptEx, NdisMFreeSharedMemory, NdisFreeMdl, NdisFreeNetBufferListPool, NdisFreeNetBufferList, NdisMAllocateSharedMemory, NdisAllocateNetBufferAndNetBufferList, NdisAllocateNetBufferListPool, NdisAllocateMdl, NdisMIndicateReceiveNetBufferLists, NdisMSendNetBufferListsComplete, NdisMFreeNetBufferSGList, NdisMSleep, NdisMDeregisterMiniportDriver, NdisMSetMiniportAttributes, NdisWaitEvent, NdisResetEvent, NdisSetTimer, NdisMCancelTimer, NdisMDeregisterInterruptEx, NdisSetEvent, NdisMResetComplete, NdisInitializeEvent, NdisMInitializeTimer, NdisMRegisterInterruptEx, NdisMRegisterMiniportDriver, NdisAllocateMemoryWithTagPriority, NdisFreeMemory, NdisMRegisterIoPortRange, NdisMMapIoSpace, NdisMRegisterScatterGatherDma, NdisMDeregisterScatterGatherDma, NdisMDeregisterIoPortRange, NdisMUnmapIoSpace

( 0 exports )
PDFiD.: - RDS...: NSRL Reference Data Set
- Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.101 2009.05.06 - AhnLab-V3 5.0.0.2 2009.05.06 - AntiVir 7.9.0.160 2009.05.06 - Antiy-AVL 2.0.3.1 2009.05.06 - Authentium 5.1.2.4 2009.05.06 - Avast 4.8.1335.0 2009.05.05 - AVG 8.5.0.327 2009.05.06 - BitDefender 7.2 2009.05.06 - CAT-QuickHeal 10.00 2009.05.06 - ClamAV 0.94.1 2009.05.06 - Comodo 1153 2009.05.06 - DrWeb 5.0.0.12182 2009.05.06 - eSafe 7.0.17.0 2009.05.05 - eTrust-Vet 31.6.6492 2009.05.06 - F-Prot 4.4.4.56 2009.05.06 - F-Secure 8.0.14470.0 2009.05.06 - Fortinet 3.117.0.0 2009.05.06 - GData 19 2009.05.06 - Ikarus T3.1.1.49.0 2009.05.06 - Jiangmin 11.0.706 2009.05.06 - K7AntiVirus 7.10.723 2009.05.05 - Kaspersky 7.0.0.125 2009.05.06 - McAfee 5606 2009.05.05 - McAfee+Artemis 5606 2009.05.05 - McAfee-GW-Edition 6.7.6 2009.05.06 - Microsoft 1.4602 2009.05.06 - NOD32 4055 2009.05.06 - Norman 6.01.05 2009.05.05 - nProtect 2009.1.8.0 2009.05.06 - Panda 10.0.0.14 2009.05.05 - PCTools 4.4.2.0 2009.05.06 - Prevx1 V2 2009.05.06 - Prevx1 3.0 2009.05.06 - Rising 21.28.22.00 2009.05.06 - Sophos 4.41.0 2009.05.06 - Sunbelt 3.2.1858.2 2009.05.06 - Symantec 1.4.4.12 2009.05.06 - TheHacker 6.3.4.1.319 2009.05.05 - TrendMicro 8.950.0.1092 2009.05.06 - VBA32 3.12.10.4 2009.05.05 - ViRobot 2009.5.6.1721 2009.05.06 - VirusBuster 4.6.5.0 2009.05.05 - Information additionnelle File size: 118784 bytes MD5...: 5425f74ac0c1dbd96a1e04f17d63f94c SHA1..: 5e032a3ab877cf0672fa853eacbd1818ca63d6ef SHA256: ad133cedcdea75420c75a91bb4cf7152475d46ed7b7703e3bae5f9946d610292 SHA512: 7f19514308cacde48dc73d486d1119285b06ccce5e6b28389b9d7d131f2918d2
4374caef2cdcc5649610b329eb1aca837b0822dae775b6de343c082070cb8b5e ssdeep: 3072:+jMc+kmTrxNJnQ5myoTHC5HnBY7OhAEt+dFdbOEBRH5:GMc1EQ5mdTHm/hT
7E
PEiD..: - TrID..: File type identification
Win32 Executable Generic (58.4%)
Clipper DOS Executable (13.8%)
Generic Win/DOS Executable (13.7%)
DOS Executable Generic (13.7%)
VXD Driver (0.2%) PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x17c05
timedatestamp.....: 0x46b89a55 (Tue Aug 07 16:14:13 2007)
machinetype.......: 0x14c (I386)

( 6 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x600 0x1532a 0x15400 6.33 6f6a337a561c8c41292eb1a00170bcd4
.rdata 0x15a00 0x300 0x400 3.74 a9069e8a0b8335addf35a96397bb8510
.data 0x15e00 0x1da0 0x1e00 1.97 a8d466a51f40f77eb0a66d4bd79b8231
INIT 0x17c00 0x866 0xa00 4.95 f287ae97d40aa84428ee04362403a7b7
.rsrc 0x18600 0x3fc0 0x4000 3.61 165f65288eb7621aadb851ea0a835d1e
.reloc 0x1c600 0x860 0xa00 5.30 1ebdec05a7f4b1abdccf71178ee52cad

( 3 imports )
> ntoskrnl.exe: KeBugCheckEx, RtlCopyUnicodeString, RtlAppendUnicodeStringToString, RtlInitUnicodeString, IofCompleteRequest, ZwClose, ZwOpenFile, _allmul, _alldiv, KeTickCount, KeQueryTimeIncrement, MmMapLockedPagesSpecifyCache, memcpy, memset
> HAL.dll: WRITE_PORT_ULONG, KeStallExecutionProcessor, KfAcquireSpinLock, KfReleaseSpinLock, KeGetCurrentIrql, KfRaiseIrql, KfLowerIrql
> NDIS.SYS: NdisWriteErrorLogEntry, NdisOpenConfigurationEx, NdisReadNetworkAddress, NdisInitializeReadWriteLock, NdisReadConfiguration, NdisMGetBusData, NdisMSetBusData, NdisDeregisterDeviceEx, NdisReleaseReadWriteLock, NdisAcquireReadWriteLock, NdisAllocateMemoryWithTag, NdisRegisterDeviceEx, NdisMSetPeriodicTimer, NdisMIndicateStatusEx, NdisCloseConfiguration, NdisMAllocateNetBufferSGList, NdisMSynchronizeWithInterruptEx, NdisMFreeSharedMemory, NdisFreeMdl, NdisFreeNetBufferListPool, NdisFreeNetBufferList, NdisMAllocateSharedMemory, NdisAllocateNetBufferAndNetBufferList, NdisAllocateNetBufferListPool, NdisAllocateMdl, NdisMIndicateReceiveNetBufferLists, NdisMSendNetBufferListsComplete, NdisMFreeNetBufferSGList, NdisMSleep, NdisMDeregisterMiniportDriver, NdisMSetMiniportAttributes, NdisWaitEvent, NdisResetEvent, NdisSetTimer, NdisMCancelTimer, NdisMDeregisterInterruptEx, NdisSetEvent, NdisMResetComplete, NdisInitializeEvent, NdisMInitializeTimer, NdisMRegisterInterruptEx, NdisMRegisterMiniportDriver, NdisAllocateMemoryWithTagPriority, NdisFreeMemory, NdisMRegisterIoPortRange, NdisMMapIoSpace, NdisMRegisterScatterGatherDma, NdisMDeregisterScatterGatherDma, NdisMDeregisterIoPortRange, NdisMUnmapIoSpace

( 0 exports )
PDFiD.: - RDS...: NSRL Reference Data Set
-

chiquita38 · Answer

Fichier E1G60I32.sys reçu le 2009.05.06 15:38:41 (CET)Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.101 2009.05.06 - AhnLab-V3 5.0.0.2 2009.05.06 - AntiVir 7.9.0.160 2009.05.06 - Antiy-AVL 2.0.3.1 2009.05.06 - Authentium 5.1.2.4 2009.05.06 - Avast 4.8.1335.0 2009.05.05 - AVG 8.5.0.327 2009.05.06 - BitDefender 7.2 2009.05.06 - CAT-QuickHeal 10.00 2009.05.06 - ClamAV 0.94.1 2009.05.06 - Comodo 1153 2009.05.06 - DrWeb 5.0.0.12182 2009.05.06 - eSafe 7.0.17.0 2009.05.05 - eTrust-Vet 31.6.6492 2009.05.06 - F-Prot 4.4.4.56 2009.05.06 - F-Secure 8.0.14470.0 2009.05.06 - Fortinet 3.117.0.0 2009.05.06 - GData 19 2009.05.06 - Ikarus T3.1.1.49.0 2009.05.06 - Jiangmin 11.0.706 2009.05.06 - K7AntiVirus 7.10.723 2009.05.05 - Kaspersky 7.0.0.125 2009.05.06 - McAfee 5606 2009.05.05 - McAfee+Artemis 5606 2009.05.05 - McAfee-GW-Edition 6.7.6 2009.05.06 - Microsoft 1.4602 2009.05.06 - NOD32 4055 2009.05.06 - Norman 6.01.05 2009.05.05 - nProtect 2009.1.8.0 2009.05.06 - Panda 10.0.0.14 2009.05.05 - PCTools 4.4.2.0 2009.05.06 - Prevx1 V2 2009.05.06 - Prevx1 3.0 2009.05.06 - Rising 21.28.22.00 2009.05.06 - Sophos 4.41.0 2009.05.06 - Sunbelt 3.2.1858.2 2009.05.06 - Symantec 1.4.4.12 2009.05.06 - TheHacker 6.3.4.1.319 2009.05.05 - TrendMicro 8.950.0.1092 2009.05.06 - VBA32 3.12.10.4 2009.05.05 - ViRobot 2009.5.6.1721 2009.05.06 - VirusBuster 4.6.5.0 2009.05.05 - Information additionnelle File size: 118784 bytes MD5...: 5425f74ac0c1dbd96a1e04f17d63f94c SHA1..: 5e032a3ab877cf0672fa853eacbd1818ca63d6ef SHA256: ad133cedcdea75420c75a91bb4cf7152475d46ed7b7703e3bae5f9946d610292 SHA512: 7f19514308cacde48dc73d486d1119285b06ccce5e6b28389b9d7d131f2918d2
4374caef2cdcc5649610b329eb1aca837b0822dae775b6de343c082070cb8b5e ssdeep: 3072:+jMc+kmTrxNJnQ5myoTHC5HnBY7OhAEt+dFdbOEBRH5:GMc1EQ5mdTHm/hT
7E
PEiD..: - TrID..: File type identification
Win32 Executable Generic (58.4%)
Clipper DOS Executable (13.8%)
Generic Win/DOS Executable (13.7%)
DOS Executable Generic (13.7%)
VXD Driver (0.2%) PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x17c05
timedatestamp.....: 0x46b89a55 (Tue Aug 07 16:14:13 2007)
machinetype.......: 0x14c (I386)

( 6 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x600 0x1532a 0x15400 6.33 6f6a337a561c8c41292eb1a00170bcd4
.rdata 0x15a00 0x300 0x400 3.74 a9069e8a0b8335addf35a96397bb8510
.data 0x15e00 0x1da0 0x1e00 1.97 a8d466a51f40f77eb0a66d4bd79b8231
INIT 0x17c00 0x866 0xa00 4.95 f287ae97d40aa84428ee04362403a7b7
.rsrc 0x18600 0x3fc0 0x4000 3.61 165f65288eb7621aadb851ea0a835d1e
.reloc 0x1c600 0x860 0xa00 5.30 1ebdec05a7f4b1abdccf71178ee52cad

( 3 imports )
> ntoskrnl.exe: KeBugCheckEx, RtlCopyUnicodeString, RtlAppendUnicodeStringToString, RtlInitUnicodeString, IofCompleteRequest, ZwClose, ZwOpenFile, _allmul, _alldiv, KeTickCount, KeQueryTimeIncrement, MmMapLockedPagesSpecifyCache, memcpy, memset
> HAL.dll: WRITE_PORT_ULONG, KeStallExecutionProcessor, KfAcquireSpinLock, KfReleaseSpinLock, KeGetCurrentIrql, KfRaiseIrql, KfLowerIrql
> NDIS.SYS: NdisWriteErrorLogEntry, NdisOpenConfigurationEx, NdisReadNetworkAddress, NdisInitializeReadWriteLock, NdisReadConfiguration, NdisMGetBusData, NdisMSetBusData, NdisDeregisterDeviceEx, NdisReleaseReadWriteLock, NdisAcquireReadWriteLock, NdisAllocateMemoryWithTag, NdisRegisterDeviceEx, NdisMSetPeriodicTimer, NdisMIndicateStatusEx, NdisCloseConfiguration, NdisMAllocateNetBufferSGList, NdisMSynchronizeWithInterruptEx, NdisMFreeSharedMemory, NdisFreeMdl, NdisFreeNetBufferListPool, NdisFreeNetBufferList, NdisMAllocateSharedMemory, NdisAllocateNetBufferAndNetBufferList, NdisAllocateNetBufferListPool, NdisAllocateMdl, NdisMIndicateReceiveNetBufferLists, NdisMSendNetBufferListsComplete, NdisMFreeNetBufferSGList, NdisMSleep, NdisMDeregisterMiniportDriver, NdisMSetMiniportAttributes, NdisWaitEvent, NdisResetEvent, NdisSetTimer, NdisMCancelTimer, NdisMDeregisterInterruptEx, NdisSetEvent, NdisMResetComplete, NdisInitializeEvent, NdisMInitializeTimer, NdisMRegisterInterruptEx, NdisMRegisterMiniportDriver, NdisAllocateMemoryWithTagPriority, NdisFreeMemory, NdisMRegisterIoPortRange, NdisMMapIoSpace, NdisMRegisterScatterGatherDma, NdisMDeregisterScatterGatherDma, NdisMDeregisterIoPortRange, NdisMUnmapIoSpace

( 0 exports )
PDFiD.: - RDS...: NSRL Reference Data Set
- Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.101 2009.05.06 - AhnLab-V3 5.0.0.2 2009.05.06 - AntiVir 7.9.0.160 2009.05.06 - Antiy-AVL 2.0.3.1 2009.05.06 - Authentium 5.1.2.4 2009.05.06 - Avast 4.8.1335.0 2009.05.05 - AVG 8.5.0.327 2009.05.06 - BitDefender 7.2 2009.05.06 - CAT-QuickHeal 10.00 2009.05.06 - ClamAV 0.94.1 2009.05.06 - Comodo 1153 2009.05.06 - DrWeb 5.0.0.12182 2009.05.06 - eSafe 7.0.17.0 2009.05.05 - eTrust-Vet 31.6.6492 2009.05.06 - F-Prot 4.4.4.56 2009.05.06 - F-Secure 8.0.14470.0 2009.05.06 - Fortinet 3.117.0.0 2009.05.06 - GData 19 2009.05.06 - Ikarus T3.1.1.49.0 2009.05.06 - Jiangmin 11.0.706 2009.05.06 - K7AntiVirus 7.10.723 2009.05.05 - Kaspersky 7.0.0.125 2009.05.06 - McAfee 5606 2009.05.05 - McAfee+Artemis 5606 2009.05.05 - McAfee-GW-Edition 6.7.6 2009.05.06 - Microsoft 1.4602 2009.05.06 - NOD32 4055 2009.05.06 - Norman 6.01.05 2009.05.05 - nProtect 2009.1.8.0 2009.05.06 - Panda 10.0.0.14 2009.05.05 - PCTools 4.4.2.0 2009.05.06 - Prevx1 V2 2009.05.06 - Prevx1 3.0 2009.05.06 - Rising 21.28.22.00 2009.05.06 - Sophos 4.41.0 2009.05.06 - Sunbelt 3.2.1858.2 2009.05.06 - Symantec 1.4.4.12 2009.05.06 - TheHacker 6.3.4.1.319 2009.05.05 - TrendMicro 8.950.0.1092 2009.05.06 - VBA32 3.12.10.4 2009.05.05 - ViRobot 2009.5.6.1721 2009.05.06 - VirusBuster 4.6.5.0 2009.05.05 - Information additionnelle File size: 118784 bytes MD5...: 5425f74ac0c1dbd96a1e04f17d63f94c SHA1..: 5e032a3ab877cf0672fa853eacbd1818ca63d6ef SHA256: ad133cedcdea75420c75a91bb4cf7152475d46ed7b7703e3bae5f9946d610292 SHA512: 7f19514308cacde48dc73d486d1119285b06ccce5e6b28389b9d7d131f2918d2
4374caef2cdcc5649610b329eb1aca837b0822dae775b6de343c082070cb8b5e ssdeep: 3072:+jMc+kmTrxNJnQ5myoTHC5HnBY7OhAEt+dFdbOEBRH5:GMc1EQ5mdTHm/hT
7E
PEiD..: - TrID..: File type identification
Win32 Executable Generic (58.4%)
Clipper DOS Executable (13.8%)
Generic Win/DOS Executable (13.7%)
DOS Executable Generic (13.7%)
VXD Driver (0.2%) PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x17c05
timedatestamp.....: 0x46b89a55 (Tue Aug 07 16:14:13 2007)
machinetype.......: 0x14c (I386)

( 6 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x600 0x1532a 0x15400 6.33 6f6a337a561c8c41292eb1a00170bcd4
.rdata 0x15a00 0x300 0x400 3.74 a9069e8a0b8335addf35a96397bb8510
.data 0x15e00 0x1da0 0x1e00 1.97 a8d466a51f40f77eb0a66d4bd79b8231
INIT 0x17c00 0x866 0xa00 4.95 f287ae97d40aa84428ee04362403a7b7
.rsrc 0x18600 0x3fc0 0x4000 3.61 165f65288eb7621aadb851ea0a835d1e
.reloc 0x1c600 0x860 0xa00 5.30 1ebdec05a7f4b1abdccf71178ee52cad

( 3 imports )
> ntoskrnl.exe: KeBugCheckEx, RtlCopyUnicodeString, RtlAppendUnicodeStringToString, RtlInitUnicodeString, IofCompleteRequest, ZwClose, ZwOpenFile, _allmul, _alldiv, KeTickCount, KeQueryTimeIncrement, MmMapLockedPagesSpecifyCache, memcpy, memset
> HAL.dll: WRITE_PORT_ULONG, KeStallExecutionProcessor, KfAcquireSpinLock, KfReleaseSpinLock, KeGetCurrentIrql, KfRaiseIrql, KfLowerIrql
> NDIS.SYS: NdisWriteErrorLogEntry, NdisOpenConfigurationEx, NdisReadNetworkAddress, NdisInitializeReadWriteLock, NdisReadConfiguration, NdisMGetBusData, NdisMSetBusData, NdisDeregisterDeviceEx, NdisReleaseReadWriteLock, NdisAcquireReadWriteLock, NdisAllocateMemoryWithTag, NdisRegisterDeviceEx, NdisMSetPeriodicTimer, NdisMIndicateStatusEx, NdisCloseConfiguration, NdisMAllocateNetBufferSGList, NdisMSynchronizeWithInterruptEx, NdisMFreeSharedMemory, NdisFreeMdl, NdisFreeNetBufferListPool, NdisFreeNetBufferList, NdisMAllocateSharedMemory, NdisAllocateNetBufferAndNetBufferList, NdisAllocateNetBufferListPool, NdisAllocateMdl, NdisMIndicateReceiveNetBufferLists, NdisMSendNetBufferListsComplete, NdisMFreeNetBufferSGList, NdisMSleep, NdisMDeregisterMiniportDriver, NdisMSetMiniportAttributes, NdisWaitEvent, NdisResetEvent, NdisSetTimer, NdisMCancelTimer, NdisMDeregisterInterruptEx, NdisSetEvent, NdisMResetComplete, NdisInitializeEvent, NdisMInitializeTimer, NdisMRegisterInterruptEx, NdisMRegisterMiniportDriver, NdisAllocateMemoryWithTagPriority, NdisFreeMemory, NdisMRegisterIoPortRange, NdisMMapIoSpace, NdisMRegisterScatterGatherDma, NdisMDeregisterScatterGatherDma, NdisMDeregisterIoPortRange, NdisMUnmapIoSpace

( 0 exports )
PDFiD.: - RDS...: NSRL Reference Data Set
-

gen-hackman · Answer

> Télécharge Dr Web CureIt sur ton Bureau : - Double clique et ensuite clique sur ; - Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". - Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . - De retour à la fenêtre principale : clique pour activer - Clique le bouton avec flèche verte sur la droite, et le scan débutera. - Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". - Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . - Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv - Ferme Dr.Web Cureit - Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage). - Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse.

chiquita38 · Answer

j'ai bien fait le sacan et les manip comme tu m'a dit au final il affiché aucun virus detecté , mais il y avait sur la ligne de scan console ( jeux games  je me rappel plus trop )peut etre dropper c'etait ecris, j'ai kliké desinfeter et déplacé en quarantaine , j'ai bien demandé a sauvegarder le rapport mais celui ci je ne le trouve nul part et dr web c'est fermé tt seul , j'ai quand méme fait un redemarrage  , d'autre part pendant le scann msn s'ouvrait assez regulierement alors que j'etais deconectée , voila si tu le souhaite je peus refaire un scan.

gen-hackman · Answer

fais une recherche de DrWeb.csv sur tout ton ordi

chiquita38 · Answer

aucun element ne correspond a cet recherche je te refait un scan et je le poste demain 
bonne nuit

gen-hackman · Answer

toi aussi

chiquita38 · Answer

bonjour
j'ai refait un scann , en scann rapide pas de virus detecté et en scann complet ça plante j'ai une page bleue windows ( en anglais je ne comprend pas ) et  aprés ça me demande si je veus demarrer windows normalement le scann est arrété j'ai fait 2 fois le sann et 2 fois ça me fait pareil

gen-hackman · Answer

regarde si tu as quelque chose la dedans sans cliquer sur les fichiers

c:\Documents and settings	a session\DocteurWeb\Quarantine

chiquita38 · Answer

j'ai fait rechercher  et il n'ya aucun document  de ce nom , j'ai aussi refait une tentative pour antivir mais il ne s'instal toujour pas

gen-hackman · Answer

remets Malwarebytes à jour et lance un complet avec suppression + rapport stp

chiquita38 · Answer

Malwarebytes' Anti-Malware 1.36
Version de la base de données: 2092
Windows 6.0.6001 Service Pack 1

08/05/2009 17:15:41
mbam-log-2009-05-08 (17-15-41).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 243149
Temps écoulé: 2 hour(s), 2 minute(s), 42 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

gen-hackman · Answer

salut alors là.....comprends plus là

y'a plus d'eereur mais ca marche pas grrr !!!

gen-hackman · Answer

salut

et bien crées-en un :)


essaies AVG :

http://www.commentcamarche.net/telecharger/telecharger 118 avg anti virus free edition

gen-hackman · Answer

et si tu reboootes toi .??

utu as la meme chose en installant AVG ?

gen-hackman · Answer

regarde ce tutoriel 

https://www.malekal.com/avg-antivirus-free-antivirus-gratuit-pour-proteger-son-pc-des-virus/

gen-hackman · Answer

cette coupure avec DrWeb me cause souci 

Télécharge : Gmer (by Przemyslaw Gmerek)


Dezippes gmer ,cliques sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.

Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)

Ensuite

sur les lignes rouge:

Services:cliques droit delete service
Process:cliques droit kill process
Adl ,file:cliques droit delete files

gen-hackman · Answer

fais un scan avec avg

gen-hackman · Answer

bon va faire le menage de printemps et tu reesaieras drWeb ensuite par securité Il se peut que tu aies à rebrancher ton clavier ou ta souris pendant le nettoyage Telecharge : ------------- PureRa executes-le coche tout a droite sauf config.msi et "clean" _________________________________________________ Telecharge : ------------- CleaAfterMe executes-le meme chose tu coches tout et "clean selected items" __________________________________________________ Télécharge :ATF Cleaner par Atribune Double-clique ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Clique sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Clique Exit, du menu prinicipal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. __________________________________________________ Télécharge OTCleanIt de OldTimer sur ton Bureau Lance OTCleanIt avec un double-clic (sous Vista, lance-le en cliquant droit sur OTCleanIt.exe et en sélectionnant "exécuter en tant qu'administrateur") Appuie sur le bouton "CleanUp!" A la question "begin cleanup process?", réponds "YES" A la fin de l'opération, si OTCleanIt demande de redémarrer ("Do you want to reboot now?"), ferme ce que tu es en train de faire (internet, documents divers...) et clique sur "YES": Au redémarrage, OTCleanIt aura supprimé les outils de désinfection, et se sera même auto-détruit! ________________________________________________ ---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse * Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman) __________________________________________________ Attention : ne pas toucher au PC pendant qu'il travaille ! B-Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques ________________________________________________ *Vérifications des erreurs : Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ________________________________________________ ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques _______________________________________________ Note : si tu as un utilitaire pour défragmenter , utilises le à la place pour ce faire Defraggler est proposé _________________________________________________ > Peux-tu vérifier Console Java ? : et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). Pour info. ou en cas de problème : Tuto voici pour desinstaller : JavaRa Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Recherche de mises à jour. * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. * Ferme l'application. Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. _________________________________________________ > Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure) __________________________________________________ > Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul _____________________________________________________ > Si nous avons utilisé MalwaresByte's Anti-Malware : vide sa quarantaine. - Lance le programme puis clique sur . - Sélectionne tous les éléments puis clique sur . - Quitte la programme. ______________________________________________________ >si tu as installé Antivir : Configuration de Antivir (Merci a Nico): clic droit sur son icone dans la barre des taches et séléctionner Configurer Antivir. cocher la case : Mode Expert. => Cliquer sur Scanner dans le volet de gauche : > Dans "Fichiers" séléctionner Tous les fichiers. > Dans procédure de recherche, cocher Autoriser l'arrêt, et dans "priorité scanner" séléctionner Elevé. > Dans "Autres réglages" cocher toutes les cases. NE SURTOUT PAS OUBLIER LA RECHERCHE DES ROOTKIT QUI EST TRES IMPORTANTE ! => Cliquer sur "Recherche" dans le volet de gauche et appliquer les mêmes paramètres que précédemment. => Dérouler "Recherche" en cliquant sur le +. Cliquer sur "Heuristique" : > Cocher "Heuristique de MacroVirus" et "Heuristique fichier Win32" avec degré d'indentification ELEVE ! => Dans le volet de gauche, dérouler "Guard" puis dérouler "Recherche" : > Cocher "Heuristique de MacroVirus" et "Heuristique fichier Win32" avec degré d'identification ELEVE ! ________________________________________________________ > Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait ______________________________________________________ > Désactive et réactive la restauration de système, pour cela : suis les instructions du lien : Lien XP Lien Vista ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Quelques conseils et recommandations pour l'avenir : > Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC. - Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. - Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise)) _____________ > Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu (/!\ les routeurs et box en possèdent un)] + [Un bon Antispyware avec immunisation] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)] PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect.... Les virus utilisent les failles de ton PC pour infecter un système dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens : Desinstaller Avast Desinstaller BitDefender Desinstaller Norton Desinstaller Kaspersky Desinstaller AVG ou tout en un : Désinstallation Antivirus , Parefeu , Antispyware _____________ >SpywareBlaster = petit logiciel qui bloque l'installation d'activeX nuisibles au PC.(Fonctionne en arrière plan) ____________ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC) ___________ Si tu as Spybot S&D et que nous avons desactive le "Tea-timer" tu peux le réactiver ____________ Voila, Bonne lecture, à bientot,une fois tout ceci fait tu peux mettre le topic en resolu Gen-hackman

gen-hackman · Answer

tu peux mais s'il est infecté....

gen-hackman · Answer

ok lol au plaisir :)

Post de hidacthis virus detecté

95 réponses

Votre réponse

Discussions similaires

Newsletters