Memoire phys. utilisée à 91%+plantages répété

Question

Bonjour,
Franchement là j'ai jamais autant eu besoin d'aide. Mon ordi arrête pas de se planter. j'ai des tonnes de processus qui me bouffent ma memoire physique et déjà j'ai pas suffisamment de mémoire. je sais pas quoi désactiver et quoi garder. Déja j'ai beaucoup de programmes (101) dont je ne connais meme pas l'utilité de certains. mais je ne crois pas que ces programmes puissent utiliser autant de memoire. je crois etre infecté mais je ne sais pas comment faire pour en etre sur. j'ai avira antivir et il me detecte rien. Spybot non plus de meme que malware bytes anti malwares. lorsque je fait un scan en ligne avec panda, je trouve 6 cookies latents (tjrs les meme) que j'arrive pas non plus à supprimer depuis près de 3 mois. Hijackthis ne me donne rien. j'ai deja suivi tout le tutorial de malekal morte sur la desinfection des pc (meme si c'est pour les XP et que j'ai Vista). La j'ai epuisé toute mes sources. je sais plus quoi faire et j'ai absolumment besoin d'aide. Pliiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiizzzzzzzzzzzzzzzzzzzzzzzzzzzzzz HELP!!!!!

Ced_King · Answer

Salut, 

Telecharges RSIT " Random's System Information Tool " sur ton bureau : http://images.malwareremoval.com/random/RSIT.exe 

- Fermes toutes les applications en cours et double clic sur RSIT.exe 
- Selectionnes " Continue " à l'ecran >> RSIT va analyser le pc et verifier si l'outil hijackthis ( version à jour) est present sur le pc, si ce n'est pas le cas, RSIT le telechargera >> acceptes la license 
- Une fois l'analyse terminée, 2 rapports.txt s'ouvrent, log.txt à l'écran et info.txt dans la barre des taches 
- Postes le contenu des 2 rapports 
.

Kalsya · Answer

Merci d'avoir repondu aussi vite. ma connexion est vraiment lente j'espere donc que tu auras assez de tps à m'accorder. j'attend que le logiciel ait fini de se telecharger pour suivre tes conseils. merci bcp

Kalsya · Answer

Voici le rapport log.txt


Logfile of random's system information tool 1.06 (written by random/random)
Run by Administrateur at 2009-05-06 17:45:49
Microsoft® Windows Vista™ Professionnel  Service Pack 1
System drive C: has 40 GB (26%) free of 151 GB
Total RAM: 1015 MB (14% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:47:01, on 06/05/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\ZoneLabs\vsmon.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\AEADISRV.EXE
C:\Windows\system32\agrsmsvc.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Windows\system32\svchost.exe
c:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe
c:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\TUProgSt.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\wbem\WmiApSrv.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\SMINST\scheduler.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\pthosttr.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\WIBUKEY\Server\WkSvMgr.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe
C:\Program Files\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\igfxsrvc.exe
C:\Windows\System32\spoolsv.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\FrostWire\FrostWire.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Users\Administrateur\Desktop\RSIT.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files	rend micro\Administrateur.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: QFX Software KeyScrambler - {2B9F5787-88A5-4945-90E7-C4B18563BC5E} - C:\Program Files\KeyScrambler\KeyScramblerIE.dll
O2 - BHO: IE AdBlock - {46B37057-5BA8-4014-B28D-6448FD171A3E} - C:\Program Files\IE AdBlock\IE AdBlock.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: IE AdBlock - {BE1B1F92-AC2E-4AFB-BC9D-07FE272C1373} - C:\Program Files\IE AdBlock\IE AdBlock.dll
O3 - Toolbar: PrivBar - {300BC64A-BF32-4cc8-8917-91148CEFE700} - (no file)
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [PTHOSTTR] C:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\PTHOSTTR.EXE /Start
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\RunOnce: [ST Recovery Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [ISUSPM] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -scheduler
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [E09FXLRD_68023861] "C:\Program Files\Microsoft Encarta\Microsoft Encarta 2009 - Collection DVD\EDICT.EXE" -m
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-18\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden (User 'Default user')
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Serveur réseau.lnk = C:\Program Files\WIBUKEY\Server\WkSvMgr.exe
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra button: (no name) - {5C106A59-CC3C-4caa-81A4-6D909B5ACE23} - C:\Program Files\KeyScrambler\KeyScramblerIE.dll
O9 - Extra 'Tools' menuitem: &KeyScrambler... - {5C106A59-CC3C-4caa-81A4-6D909B5ACE23} - C:\Program Files\KeyScrambler\KeyScramblerIE.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix: 
O17 - HKLM\System\CCS\Services\Tcpip\..\{B823FF05-D956-452C-A56B-4E25081429A6}: NameServer = 213.154.95.126,213.154.64.13
O17 - HKLM\System\CCS\Services\Tcpip\..\{C4123C40-1BF5-4CF5-AA87-5ACA0C372349}: NameServer = 213.154.64.13,213.154.95.126
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: DeviceNP - C:\Windows\SYSTEM32\DeviceNP.dll
O23 - Service: Andrea ADI Filters Service (AEADIFilters) - Andrea Electronics Corporation - C:\Windows\system32\AEADISRV.EXE
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: Com4Qlb - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4Qlb.exe
O23 - Service: Verrouillage des périphériques / Audition HP ProtectTools (FLCDLOCK) - Hewlett-Packard Ltd - C:\Windows\system32\flcdlock.exe
O23 - Service: Google Update Service (gupdate1c99b1dae71d9c9) (gupdate1c99b1dae71d9c9) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Windows\System32\TuneUpDefragService.exe
O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\Windows\System32\TUProgSt.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\System32\ZoneLabs\vsmon.exe

Kalsya · Answer

et voici le rapport info.txt


info.txt logfile of random's system information tool 1.06 2009-05-06 17:47:13

======Uninstall list======

-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
-->MsiExec.exe /I{9A346205-EA92-4406-B1AB-50379DA3F057}
ActiveCheck component for HP Active Support Library-->MsiExec.exe /X{254C37AA-6B72-4300-84F6-98A82419187E}
Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Flash Player 9 ActiveX-->MsiExec.exe /X{BB65C393-C76E-4F06-9B0C-2124AA8AF97B}
Adobe Photoshop CS4-->"C:\Program Files\Adobe\Photoshop CS4\unins000.exe"
Adobe Reader 9.1 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
Agere Systems HDA Modem-->C:\Windows\agrsmdel
Apple Mobile Device Support-->MsiExec.exe /I{AFA20D47-69C3-4030-8DF8-D37466E70F13}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Application Installer 4.00.B14-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{70CEFEBA-F757-4DBE-8A21-027C326137CE}\SETUP.EXE" -l0x40c 
ArchiCAD 12 FRA-->C:\Program Files\Graphisoft\ArchiCAD 12\Uninstall.AC\uninstaller.exe
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
aTube Catcher 1.0-->"C:\Program Files\DsNET Corp\aTube Catcher 1.0\unins000.exe"
AutoCAD 2008 - Français-->C:\Program Files\AutoCAD 2008\Setup\Setup.exe /P {5783F2D7-6001-040C-0002-0060B0CE6BBA} /M ACAD
Autodesk DWF Viewer 7-->MsiExec.exe /I{9A346205-EA92-4406-B1AB-50379DA3F057}
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
BIOS Configuration for HP ProtectTools-->MsiExec.exe /X{6F8A7834-2600-49E6-9760-9D63E9D5EC8B}
Broadcom 802.11 Wireless LAN Adapter-->"C:\Program Files\Broadcom\Broadcom 802.11\Driver\bcmwlu00.exe" verbose /rootkey="Software\Broadcom\802.11\UninstallInfo" /rootdir="C:\Program Files\Broadcom\Broadcom 802.11\Driver"
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
Device Access Manager for HP ProtectTools-->MsiExec.exe /X{55B52830-024A-443E-AF61-61E1E71AFA1B}
DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
DivX Converter-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
DivX Plus DirectShow Filters-->C:\Program Files\DivX\DivXDSFiltersUninstall.exe /DSFILTERS
DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
DropMyRights-->MsiExec.exe /I{E5B72007-07C9-4E67-B29E-696073F45704}
ESU for Microsoft Vista-->MsiExec.exe /I{29193ACB-B1DE-4174-8447-6B76FF2101B9}
Fichiers de prise en charge de l'installation de Microsoft SQL Server (Français)-->MsiExec.exe /X{3380F354-C5F7-4E71-8F51-EEE6C3F06C62}
filehippo.com Update Checker-->"C:\Program Files\filehippo.com\uninstall.exe"
FrostWire 4.17.2-->C:\Program Files\FrostWire\Uninstall.exe
Gestionnaire de contacts professionnels pour Outlook 2007 SP2-->"C:\Program Files\Microsoft Small Business\Business Contact Manager\SetupBootstrap\Setup.exe" /remove {69ca8988-1c6c-4285-b8af-db780a6e42af}
Gestionnaire de contacts professionnels pour Outlook 2007 SP2-->MsiExec.exe /X{69CA8988-1C6C-4285-B8AF-DB780A6E42AF}
Google Earth Plugin-->MsiExec.exe /I{9491C880-1C35-11DE-97B2-005056806466}
Google SketchUp 7-->MsiExec.exe /I{E5D52570-5EF1-4576-A434-6CCD92268F0F}
Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Google Earth-->MsiExec.exe /X{548EAC70-EE00-11DD-908C-005056806466}
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
HP Active Support Library 32 bit components-->MsiExec.exe /I{6D3DB611-D5E8-4E4B-8952-0D3F549F9CC6}
HP Active Support Library-->"C:\Program Files\InstallShield Installation Information\{CE7E3BE0-2DD3-4416-A690-F9E4A99A8CFF}\setup.exe" -runfromtemp -l0x0409 -removeonly
HP Customer Experience Enhancements-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{AB5E289E-76BF-4251-9F3F-9B763F681AE0}\setup.exe" -l0x9  -removeonly
HP Doc Viewer-->MsiExec.exe /I{082702D5-5DD8-4600-BCE5-48B15174687F}
HP Easy Setup - Frontend-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{BBE5C83E-4DC5-494F-8A23-3AAE242E94C2}\setup.exe" -l0x9  -removeonly
HP Help and Support-->MsiExec.exe /I{584B0895-8EF3-4175-8E80-1B68BFA04636}
HP Integrated Module with Bluetooth wireless technology 6.0.1.4900-->MsiExec.exe /X{03D1988F-469F-4843-8E6E-E5FE9D17889D}
HP MULTIPLE MODEM INSTALLER for VISTA-->MsiExec.exe /I{45A136EC-88BF-4B95-99F5-C45D3930E1CC}
HP Notebook Accessories Product Tour-->MsiExec.exe /I{521F72F4-FFE4-4959-AA88-EED06125211F}
HP ProtectTools Security Manager-->MsiExec.exe /I{2DB165DC-DDB4-403F-B985-19F3EC7D0357}
HP Quick Launch Buttons 6.40 B2-->C:\Program Files\InstallShield Installation Information\{34D2AB40-150D-475D-AE32-BD23FB5EE355}\setup.exe -runfromtemp -l0x040c -removeonly uninst
HP Update-->MsiExec.exe /X{7059BDA7-E1DB-442C-B7A1-6144596720A4}
HP User Guides 0084-->MsiExec.exe /I{7CA4EF4B-DB5A-4E2F-81CC-6EE33FC9EF1E}
HP Wireless Assistant-->MsiExec.exe /I{CBAE4F50-9FC9-4557-AB36-9826DF3C103C}
HPAsset component for HP Active Support Library-->MsiExec.exe /X{669D4A35-146B-4314-89F1-1AC3D7B88367}
HPNetworkAssistant-->MsiExec.exe /I{228C6B46-64E2-404E-898A-EF0830603EF4}
IE AdBlock-->"C:\Program Files\IE AdBlock\unins000.exe"
Installation de HP Backup & Recovery Manager-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3F9F7336-6DF8-476F-ABF6-C70A17FAF619}\setup.exe" -l0x40c  -uninst  -removeonly
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
Intel(R) Graphics Media Accelerator Driver-->C:\Windows\system32\igxpun.exe -uninstall
Intel(R) Network Connections Drivers-->Prounstl.exe
Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216013FF}
KeyScrambler-->C:\Program Files\KeyScrambler\uninstall.exe
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
Microsoft .NET Framework 1.1 Hotfix (KB929729)-->"C:\Windows\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\Windows\Microsoft.NET\Framework\v1.1.4322\Updates\M929729\M929729Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
Microsoft .NET Framework 3.5 SP1-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Office 2003 Web Components-->MsiExec.exe /I{90A4040C-6000-11D3-8CFE-0150048383C9}
Microsoft Office 2007 Primary Interop Assemblies-->MsiExec.exe /X{50120000-1105-0000-0000-0000000FF1CE}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0015-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0019-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0044-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {B165D3C2-40AE-4D39-86F7-E5C87C4264C0}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-00A1-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-00BA-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
Microsoft Office Enterprise 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall ENTERPRISE /dll OSETUP.DLL
Microsoft Office Enterprise 2007-->MsiExec.exe /X{90120000-0030-0000-0000-0000000FF1CE}
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office Groove MUI (French) 2007-->MsiExec.exe /X{90120000-00BA-040C-0000-0000000FF1CE}
Microsoft Office InfoPath MUI (French) 2007-->MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE}
Microsoft Office Live Add-in 1.3-->MsiExec.exe /I{57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}
Microsoft Office OneNote MUI (French) 2007-->MsiExec.exe /X{90120000-00A1-040C-0000-0000000FF1CE}
Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {14809F99-C601-4D4A-9391-F1E8FAA964C5}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {A0516415-ED61-419A-981D-93596DA74165}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {ABDDE972-355B-4AF1-89A8-DA50B7B5C045}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {F580DDD5-8D37-4998-968E-EBB76BB86787}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {D66D5A44-E480-4BA4-B4F2-C554F6B30EBB}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {187308AB-5FA7-4F14-9AB9-D290383A10D9}
Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Small Business Connectivity Components-->MsiExec.exe /X{A939D341-5A04-4E0A-BB55-3E65B386432D}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft Silverlight-->MsiExec.exe /I{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server 2005 Express Edition (MSSMLBIZ)-->MsiExec.exe /I{480DBB60-F0B6-45F2-B26F-1A2E11197791}
Microsoft SQL Server 2005-->"c:\Program Files\Microsoft SQL Server\90\Setup Bootstrap\ARPWrapper.exe" /Remove
Microsoft SQL Server Native Client-->MsiExec.exe /I{1F24E48F-7692-4E89-8784-68DD4D2712A0}
Microsoft SQL Server VSS Writer-->MsiExec.exe /I{A30179B7-997A-4D47-AA43-57AE59A9C78B}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Mise à jour Microsoft Office Excel 2007 Help  (KB963678)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {B761869A-B85C-40E2-994C-A1CE78AC8F2C}
Mise à jour Microsoft Office Powerpoint 2007 Help  (KB963669)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {C3DCA38E-005E-41BA-A52A-7C3429F351C3}
Mise à jour Microsoft Office Word 2007 Help  (KB963665)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {81536A04-DBFB-4DB3-978F-0F284590C223}
Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
Mozilla Firefox (3.0.10)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB941833)-->MsiExec.exe /I{C523D256-313D-4866-B36A-F3DE528246EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Panda ActiveScan 2.0-->C:\Program Files\Panda Security\ActiveScan 2.0\as2uninst.exe
PDFCreator-->C:\Program Files\PDFCreator\unins000.exe
Picasa 3-->"C:\Program Files\Google\Picasa3\Uninstall.exe"
QuickTime-->MsiExec.exe /I{216AB108-2AE1-4130-B3D5-20B2C4C80F8F}
Roxio Activation Module-->MsiExec.exe /I{35E1EC43-D4FC-4E4A-AAB3-20DDA27E8BB0}
Roxio Creator Audio-->MsiExec.exe /I{83FFCFC7-88C6-41C6-8752-958A45325C82}
Roxio Creator Basic v9-->MsiExec.exe /I{C8B0680B-CDAE-4809-9F91-387B6DE00F7C}
Roxio Creator Copy-->MsiExec.exe /I{619CDD8A-14B6-43A1-AB6C-0F4EE48CE048}
Roxio Creator Data-->MsiExec.exe /I{0D397393-9B50-4C52-84D5-77E344289F87}
Roxio Creator Tools-->MsiExec.exe /I{0394CDC8-FABD-4ED8-B104-03393876DFDF}
Roxio MyDVD Basic v9-->MsiExec.exe /I{33C65B6A-5D73-4E3E-A1F9-127C27BD3F72}
Roxio Update Manager-->MsiExec.exe /I{30465B6C-B53F-49A1-9EBA-A3F187AD502E}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Skype™ 4.0-->MsiExec.exe /X{24D753CA-6AE9-4E30-8F5F-EFC93E08BF3D}
Sonic CinePlayer Decoder Pack-->MsiExec.exe /I{8D337F77-BE7F-41A2-A7CB-D5A63FD7049B}
SoundMAX-->C:\Program Files\InstallShield Installation Information\{F0A37341-D692-11D4-A984-009027EC0A9C}\setup.exe -runfromtemp -l0x040c -removeonly
SpeedTouch 330-->C:\Program Files/Thomson SpeedTouch/ST330/Uninstall/stInstall.exe -s:scen_uninstall_st330.xml -l:fr
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
Stellarium 0.9.1-->"C:\Program Files\Stellarium\unins000.exe"
SuperCopier2-->"C:\Program Files\SuperCopier2\SC2Uninst.exe"
Synaptics Pointing Device Driver-->rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall
TuneUp Utilities 2009-->MsiExec.exe /I{55A29068-F2CE-456C-9148-C869879E2357}
Update for 2007 Microsoft Office System (KB967642)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
Update for Microsoft Office Outlook 2007 Help (KB957246)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {80E46078-C1C5-4AE8-8744-3EAFC812E118}
Update for Outlook 2007 Junk Email Filter (kb968503)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {5DD98950-4D10-4B79-8BF6-59726705207D}
VC80CRTRedist - 8.0.50727.762-->MsiExec.exe /I{767CC44C-9BBC-438D-BAD3-FD4595DD148B}
Vista Default Settings-->MsiExec.exe /I{1EDD7171-AAD9-4CB1-808F-04C66C8E8C48}
Visual C++ 2008 x86 Runtime - (v9.0.30729)-->MsiExec.exe /X{F333A33D-125C-32A2-8DCE-5C5D14231E27}
Visual C++ 2008 x86 Runtime - v9.0.30729.01-->C:\Windows\system32\msiexec.exe /x {F333A33D-125C-32A2-8DCE-5C5D14231E27} /qb+ REBOOTPROMPT=""
VLC media player 0.9.9-->C:\Program Files\VideoLAN\VLC\uninstall.exe
WIBU-KEY Setup (WIBU-KEY Remove)-->C:\Program Files\WIBUKEY\Setup\Setup32.exe /R:{00060000-0000-1004-8002-0000C06B5161}
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
Windows Media Player Firefox Plugin-->MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}
WordBiz version 1.8-->"C:\Program Files\WordBiz\unins000.exe"
ZoneAlarm-->C:\Program Files\Zone Labs\ZoneAlarm\zauninst.exe

======Security center information======

FW: ZoneAlarm Firewall
AS: Avira AntiVir PersonalEdition (outdated)
AS: Spybot - Search and Destroy
AS: AVG Anti-Spyware (disabled) (outdated)
AS: Windows Defender (disabled)

======System event log======

Computer Name: YaOumy
Event Code: 225
Message: L’application \Device\HarddiskVolume1\Windows\explorer.exe avec l’ID de processus 3560 a arrêté le retrait ou l’éjection pour le périphérique USB\VID_090C&PID_1000\U6ZES4UCKSH43WYU.
Record Number: 134664
Source Name: Microsoft-Windows-Kernel-PnP
Time Written: 20090506151324.714000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: YaOumy
Event Code: 10010
Message: Le serveur {DC0C2640-1415-4644-875C-6F4D769839BA} ne s'est pas enregistré sur DCOM avant la fin du temps imparti.
Record Number: 134673
Source Name: Microsoft-Windows-DistributedCOM
Time Written: 20090506153048.000000-000
Event Type: Erreur
User: 

Computer Name: YaOumy
Event Code: 4226
Message: TCP/IP a atteint la limite de sécurité imposée sur le nombre de tentatives de connexion TCP simultanées.
Record Number: 134677
Source Name: Tcpip
Time Written: 20090506155254.104000-000
Event Type: Avertissement
User: 

Computer Name: YaOumy
Event Code: 4226
Message: TCP/IP a atteint la limite de sécurité imposée sur le nombre de tentatives de connexion TCP simultanées.
Record Number: 134678
Source Name: Tcpip
Time Written: 20090506165357.570000-000
Event Type: Avertissement
User: 

Computer Name: YaOumy
Event Code: 4226
Message: TCP/IP a atteint la limite de sécurité imposée sur le nombre de tentatives de connexion TCP simultanées.
Record Number: 134681
Source Name: Tcpip
Time Written: 20090506173551.322000-000
Event Type: Avertissement
User: 

=====Application event log=====

Computer Name: YaOumy
Event Code: 4113
Message: AntiVir has detected 'EXP/ASF.GetCodec.Gen' in the file C:\Users\Administrateur\Documents\FrostWire\Incomplete\T-5313983-somos novios high quality.mp3
Record Number: 29542
Source Name: Avira AntiVir
Time Written: 20090506161822.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: YaOumy
Event Code: 4113
Message: AntiVir has detected 'EXP/ASF.GetCodec.Gen' in the file C:\Users\Administrateur\Documents\FrostWire\Incomplete\T-5973609-undecided youssou ndour (rare studio version).au
Record Number: 29543
Source Name: Avira AntiVir
Time Written: 20090506170446.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: YaOumy
Event Code: 4113
Message: AntiVir has detected 'EXP/ASF.GetCodec.Gen' in the file C:\Users\Administrateur\Documents\FrostWire\Incomplete\T-6472385-somos novios original studio version.mp3
Record Number: 29544
Source Name: Avira AntiVir
Time Written: 20090506170446.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: YaOumy
Event Code: 4113
Message: AntiVir has detected 'EXP/ASF.GetCodec.Gen' in the file C:\Users\Administrateur\Documents\FrostWire\Incomplete\T-5973609-undecided youssou ndour (rare studio version).au
Record Number: 29545
Source Name: Avira AntiVir
Time Written: 20090506170459.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: YaOumy
Event Code: 4113
Message: AntiVir has detected 'EXP/ASF.GetCodec.Gen' in the file C:\Users\Administrateur\Documents\FrostWire\Incomplete\T-6472385-somos novios original studio version.mp3
Record Number: 29546
Source Name: Avira AntiVir
Time Written: 20090506170518.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

=====Security event log=====

Computer Name: YaOumy
Event Code: 4624
Message: L’ouverture de session d’un compte s’est correctement déroulée.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		YAOUMY$
	Domaine du compte :		WORKGROUP
	ID d’ouverture de session :		0x3e7

Type d’ouverture de session :			5

Nouvelle ouverture de session :
	ID de sécurité :		S-1-5-18
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	ID d’ouverture de session :		0x3e7
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Informations sur le processus :
	ID du processus :		0x294
	Nom du processus :		C:\Windows\System32\services.exe

Informations sur le réseau :
	Nom de la station de travail :	
	Adresse du réseau source :	-
	Port source :		-

Informations détaillées sur l’authentification :
	Processus d’ouverture de session :		Advapi  
	Package d’authentification :	Negotiate
	Services en transit :	-
	Nom du package (NTLM uniquement) :	-
	Longueur de la clé :		0

Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
	- Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
	- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
	- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
	- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
Record Number: 33633
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090201142932.435000-000
Event Type: Succès de l'audit
User: 

Computer Name: YaOumy
Event Code: 4672
Message: Privilèges spéciaux attribués à la nouvelle ouverture de session.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	ID d’ouverture de session :		0x3e7

Privilèges :		SeAssignPrimaryTokenPrivilege
			SeTcbPrivilege
			SeSecurityPrivilege
			SeTakeOwnershipPrivilege
			SeLoadDriverPrivilege
			SeBackupPrivilege
			SeRestorePrivilege
			SeDebugPrivilege
			SeAuditPrivilege
			SeSystemEnvironmentPrivilege
			SeImpersonatePrivilege
Record Number: 33634
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090201142932.435000-000
Event Type: Succès de l'audit
User: 

Computer Name: YaOumy
Event Code: 4648
Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		YAOUMY$
	Domaine du compte :		WORKGROUP
	ID d’ouverture de session :		0x3e7
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Compte dont les informations d’identification ont été utilisées :
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Serveur cible :
	Nom du serveur cible :	localhost
	Informations supplémentaires :	localhost

Informations sur le processus :
	ID du processus :		0x294
	Nom du processus :		C:\Windows\System32\services.exe

Informations sur le réseau :
	Adresse du réseau :	-
	Port :			-

Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS.
Record Number: 33635
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090201142944.147000-000
Event Type: Succès de l'audit
User: 

Computer Name: YaOumy
Event Code: 4624
Message: L’ouverture de session d’un compte s’est correctement déroulée.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		YAOUMY$
	Domaine du compte :		WORKGROUP
	ID d’ouverture de session :		0x3e7

Type d’ouverture de session :			5

Nouvelle ouverture de session :
	ID de sécurité :		S-1-5-18
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	ID d’ouverture de session :		0x3e7
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Informations sur le processus :
	ID du processus :		0x294
	Nom du processus :		C:\Windows\System32\services.exe

Informations sur le réseau :
	Nom de la station de travail :	
	Adresse du réseau source :	-
	Port source :		-

Informations détaillées sur l’authentification :
	Processus d’ouverture de session :		Advapi  
	Package d’authentification :	Negotiate
	Services en transit :	-
	Nom du package (NTLM uniquement) :	-
	Longueur de la clé :		0

Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
	- Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
	- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
	- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
	- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
Record Number: 33636
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090201142944.147000-000
Event Type: Succès de l'audit
User: 

Computer Name: YaOumy
Event Code: 4672
Message: Privilèges spéciaux attribués à la nouvelle ouverture de session.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	ID d’ouverture de session :		0x3e7

Privilèges :		SeAssignPrimaryTokenPrivilege
			SeTcbPrivilege
			SeSecurityPrivilege
			SeTakeOwnershipPrivilege
			SeLoadDriverPrivilege
			SeBackupPrivilege
			SeRestorePrivilege
			SeDebugPrivilege
			SeAuditPrivilege
			SeSystemEnvironmentPrivilege
			SeImpersonatePrivilege
Record Number: 33637
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090201142944.147000-000
Event Type: Succès de l'audit
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;c:\Program Files\Microsoft SQL Server\90\Tools\binn\;c:\Program Files\Common Files\Roxio Shared\DLLShared\;c:\Program Files\Common Files\Roxio Shared\9.0\DLLShared\;C:\Program Files\QuickTime\QTSystem\;C:\Program Files\Common Files\DivX Shared\;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 13, GenuineIntel
"PROCESSOR_REVISION"=0f0d
"NUMBER_OF_PROCESSORS"=2
"PLATFORM"=BNB
"OnlineServices"=Services en ligne
"RoxioCentral"=c:\Program Files\Common Files\Roxio Shared\9.0\Roxio Central33\
"tvdumpflags"=8
"CLASSPATH"=.;C:\Program Files\Java\jre6\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre6\lib\ext\QTJava.zip

-----------------EOF-----------------

Ced_King · Answer

Ok, bien infecté :

- Sous vista, desactives le controle des comptes utilisateurs --> panneau de config --> comptes utilisateur --> desactiver le controle des comptes utilisateurs, puis redemarres le pc comme demandé
- Tu le reactiveras à la fin de la desinfection



* Tu vas déjà desactiver le résident " Tea-timer" de Spybot qui ne te sert à rien si ce n'est consommer....

Pour desactiver le tea-timer de spybot, suis ce lien et cliques sur - " desactiver le the-timer " 

http://perso.orange.fr/rginformatique/section%20virus/demo%20spybot.htm

                                                  ------------------------------

Ensuite,

Telecharges et installes UsbFix de C_XX & Chiquitine29 

Branches tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)  sans les ouvrir

#clic droit ( executer en tant qu'administrateur) sur le raccourci UsbFix présent sur ton bureau . 

# Choisi l option 1 ( Recherche ) 

# Laisses travailler l outil. 

# Ensuite postes le rapport UsbFix.txt qui apparaitra. 

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) 

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...)

Kalsya · Answer

Voici le rapport


############################## [ UsbFix V3.017 # Scan ]

# User : Administrateur (Administrateurs) # YAOUMY
# Update on 06/05/09 by Chiquitine29, C_XX & Chimay8
# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
# Start at: 18:50:03 | 06/05/2009

# Intel(R) Core(TM)2 Duo CPU     T7250  @ 2.00GHz
# Microsoft® Windows Vista™ Professionnel  (6.0.6001 32-bit) # Service Pack 1
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Disabled
# FW : ZoneAlarm Firewall[ Enabled ]7.1.254.000

# C:\ # Disque fixe local # 147,49 Go (39,02 Go free) # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque fixe local # 1,55 Go (1007,86 Mo free) [OS_TOOLS] # NTFS
# F:\ # Disque amovible
# G:\ # Disque amovible # 1,86 Go (487,02 Mo free) [DYMA] # FAT32
# H:\ # Disque amovible # 59,2 Mo (55,02 Mo free) [KODAK] # FAT
# I:\ # Disque amovible
# J:\ # Disque amovible # 950,44 Mo (232,51 Mo free) # FAT32
# K:\ # Disque amovible

############################## [ Processus actifs ]

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\ZoneLabs\vsmon.exe
C:\Windows\System32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\AEADISRV.EXE
C:\Windows\system32\agrsmsvc.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Windows\system32\svchost.exe
c:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe
c:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\TUProgSt.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\wbem\WmiApSrv.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\SMINST\scheduler.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\system32\igfxsrvc.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\pthosttr.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\WIBUKEY\Server\WkSvMgr.exe
C:\Program Files\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
C:\Windows\system32\vssvc.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe
C:\Windows\system32\NOTEPAD.EXE
C:\Windows\servicing\TrustedInstaller.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\msfeedssync.exe

################## [  Registre # Startup ]

HKCU_Main:  "Local Page"="C:\Windows\system32\blank.htm" 
HKCU_Main:  "Search Page"="https://www.google.com/?gws_rd=ssl" 
HKCU_Main:  "Start Page"="https://www.google.fr/?gws_rd=ssl" 
HKLM_logon: "Userinit"="C:\Windows\system32\userinit.exe," 
HKLM_logon: "LegalNoticeCaption"="" 
HKLM_logon: "LegalNoticeText"="" 
HKLM_Run:    SynTPEnh=C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 
HKLM_Run:    QlbCtrl=%ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start 
HKLM_Run:    GrooveMonitor="C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe" 
HKLM_Run:    IgfxTray=C:\Windows\system32\igfxtray.exe 
HKLM_Run:    HotKeysCmds=C:\Windows\system32\hkcmd.exe 
HKLM_Run:    Persistence=C:\Windows\system32\igfxpers.exe 
HKLM_Run:    PTHOSTTR=C:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\PTHOSTTR.EXE /Start 
HKLM_Run:    SoundMAXPnP=C:\Program Files\Analog Devices\Core\smax4pnp.exe 
HKLM_Run:    ZoneAlarm Client="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" 
HKLM_Run:    hpWirelessAssistant=C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe 
HKLM_Run:    avgnt="C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min 
HKLM_Run:    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents= 
HKCU_Run:    Sidebar=C:\Program Files\Windows Sidebar\sidebar.exe /autoRun  
HKCU_Run:    LightScribe Control Panel=C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden  
HKCU_Run:    ISUSPM="C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -scheduler  
HKCU_Run:    E09FXLRD_68023861="C:\Program Files\Microsoft Encarta\Microsoft Encarta 2009 - Collection DVD\EDICT.EXE" -m  
HKCU_Run:    SuperCopier2.exe=C:\Program Files\SuperCopier2\SuperCopier2.exe  
HKCU_Run:    WMPNSCFG=C:\Program Files\Windows Media Player\WMPNSCFG.exe  

################## [ Informations ]


################## [ Fichiers # Dossiers infectieux ]


################## [ Registre # Clés Run infectieuses ]


################## [ Registre # Mountpoints2 ]

HKCU\Software\Microsoft\....\MountPoints2\{04ded4b5-f7aa-11dd-8508-001e37bdf4c2}\Shell\AutoRun\command  
HKCU\Software\Microsoft\....\MountPoints2\{04ded4b5-f7aa-11dd-8508-001e37bdf4c2}\Shell\open\Command  
HKCU\Software\Microsoft\....\MountPoints2\{a654b9b7-b7a5-11dd-9b2a-001e37bdf4c2}\Shell\AutoRun\command  
HKCU\Software\Microsoft\....\MountPoints2\{a654b9b7-b7a5-11dd-9b2a-001e37bdf4c2}\Shell\open\Command  
HKCU\Software\Microsoft\....\MountPoints2\{a654b9c0-b7a5-11dd-9b2a-001e37bdf4c2}\Shell\AutoRun\command  
HKCU\Software\Microsoft\....\MountPoints2\{a654b9c0-b7a5-11dd-9b2a-001e37bdf4c2}\Shell\explore\Command  
HKCU\Software\Microsoft\....\MountPoints2\{a654b9c0-b7a5-11dd-9b2a-001e37bdf4c2}\Shell\open\Command  
HKCU\Software\Microsoft\....\MountPoints2\{b71becb1-d516-11dd-b8b7-001e37bdf4c2}\Shell\AutoRun\command  
HKCU\Software\Microsoft\....\MountPoints2\{b71becb1-d516-11dd-b8b7-001e37bdf4c2}\Shell\explore\Command  
HKCU\Software\Microsoft\....\MountPoints2\{b71becb1-d516-11dd-b8b7-001e37bdf4c2}\Shell\open\Command  
HKCU\Software\Microsoft\....\MountPoints2\{ce41ee04-23a6-11de-b44e-001e37bdf4c2}\Shell\AutoRun\command  
HKCU\Software\Microsoft\....\MountPoints2\{ce41ee04-23a6-11de-b44e-001e37bdf4c2}\Shell\explore\Command  
HKCU\Software\Microsoft\....\MountPoints2\{ce41ee04-23a6-11de-b44e-001e37bdf4c2}\Shell\open\Command  
HKCU\Software\Microsoft\....\MountPoints2\{d063cd3e-565b-11dd-8124-001f3c211fbb}\Shell\AutoRun\command  
HKCU\Software\Microsoft\....\MountPoints2\{d063cd3e-565b-11dd-8124-001f3c211fbb}\Shell\explore\Command  
HKCU\Software\Microsoft\....\MountPoints2\{d063cd3e-565b-11dd-8124-001f3c211fbb}\Shell\open\Command  

################## [ ! Fin du rapport # UsbFix V3.017 ! ]

Ced_King · Answer

Branches tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)sans les ouvrir 

# Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis éxécuter en tant qu'administrateur . 

# choisis l'option 2 ( Suppression ) 

# Ton bureau disparaitra et le pc redémarrera . 

# Au redémarrage , UsbFix scannera ton pc , laisses travailler l'outil. 

# Ensuite postes le rapport UsbFix.txt qui apparaitra avec le bureau . 

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

Kalsya · Answer

et le rapport. au fait ya bcp d'icone dans la zone dans de notification qui se sont pas apparus au demarrage de meme que le volet windows


############################## [ UsbFix V3.017 # Cleaning ]

# User : Administrateur (Administrateurs) # YAOUMY
# Update on 06/05/09 by Chiquitine29, C_XX & Chimay8
# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
# Start at: 19:10:14 | 06/05/2009

# Intel(R) Core(TM)2 Duo CPU     T7250  @ 2.00GHz
# Microsoft® Windows Vista™ Professionnel  (6.0.6001 32-bit) # Service Pack 1
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Disabled
# FW : ZoneAlarm Firewall[ Enabled ]7.1.254.000

# C:\ # Disque fixe local # 147,49 Go (38,91 Go free) # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque fixe local # 1,55 Go (1007,86 Mo free) [OS_TOOLS] # NTFS
# F:\ # Disque amovible
# G:\ # Disque amovible # 1,86 Go (487,02 Mo free) [DYMA] # FAT32
# H:\ # Disque amovible # 59,2 Mo (55,02 Mo free) [KODAK] # FAT
# I:\ # Disque amovible
# J:\ # Disque amovible # 950,44 Mo (232,51 Mo free) # FAT32
# K:\ # Disque amovible

############################## [ Processus actifs ]

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\LogonUI.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\ZoneLabs\vsmon.exe
C:\Windows\System32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\AEADISRV.EXE
C:\Windows\system32\agrsmsvc.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Windows\system32\svchost.exe
c:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe
c:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\TUProgSt.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\wbem\WmiApSrv.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\userinit.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\msfeedssync.exe
C:\Windows\system32unonce.exe
C:\Windows\SMINST\scheduler.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Windows Calendar\WinCal.exe

################## [ Fichiers # Dossiers infectieux ]


################## [ Registre # Clés Run infectieuses ]


################## [ Registre # Mountpoints2 ]

Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{04ded4b5-f7aa-11dd-8508-001e37bdf4c2}\Shell\AutoRun\command   
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{a654b9b7-b7a5-11dd-9b2a-001e37bdf4c2}\Shell\AutoRun\command   
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{a654b9c0-b7a5-11dd-9b2a-001e37bdf4c2}\Shell\AutoRun\command   
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{b71becb1-d516-11dd-b8b7-001e37bdf4c2}\Shell\AutoRun\command   
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{ce41ee04-23a6-11de-b44e-001e37bdf4c2}\Shell\AutoRun\command   
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{d063cd3e-565b-11dd-8124-001f3c211fbb}\Shell\AutoRun\command   

################## [ Listing des fichiers présent ]

[22/07/2008 22:26|--a------|86] - C:\bcmwl6.log
[19/01/2008 07:45|-rahs----|333203] - C:\bootmgr
[22/07/2008 22:27|--a------|96478] - C:\intel_chipset.log
[17/11/2008 19:18|-rahs----|0] - C:\IO.SYS
[17/11/2008 19:18|-rahs----|0] - C:\MSDOS.SYS
[26/12/2008 01:08|--a------|262144] - C:
tuser.dat
[26/12/2008 01:08|--ah-----|5120] - C:
tuser.dat.LOG1
[13/08/2008 17:52|--ah-----|0] - C:
tuser.dat.LOG2
[26/12/2008 01:08|--ahs----|65536] - C:
tuser.dat{5687507c-6a1b-11dd-b3d6-000000000000}.TM.blf
[26/12/2008 01:08|--ahs----|524288] - C:
tuser.dat{5687507c-6a1b-11dd-b3d6-000000000000}.TMContainer00000000000000000001.regtrans-ms
[14/08/2008 18:54|--ahs----|524288] - C:
tuser.dat{5687507c-6a1b-11dd-b3d6-000000000000}.TMContainer00000000000000000002.regtrans-ms
[13/08/2008 17:52|--ahs----|65536] - C:
tuser.dat{620de2ad-6955-11dd-9cda-000000000000}.TM.blf
[13/08/2008 17:52|--ahs----|524288] - C:
tuser.dat{620de2ad-6955-11dd-9cda-000000000000}.TMContainer00000000000000000001.regtrans-ms
[13/08/2008 17:52|--ahs----|524288] - C:
tuser.dat{620de2ad-6955-11dd-9cda-000000000000}.TMContainer00000000000000000002.regtrans-ms
[?|?|?] - C:\pagefile.sys
[22/07/2008 22:20|--a------|87] - C:\setup.log
[23/07/2008 01:05|--a------|17145] - C:\st330AdaptorMgr.log
[23/07/2008 01:06|--a------|177297] - C:\stInstall.log
[06/05/2009 19:14|--a------|5459] - C:\UsbFix.txt
[30/06/2008 17:52|--a------|50] - E:\HP_WINRE
[30/04/2009 21:10|--a------|757144196] - G:\L.Etrange.Histoire.de.Benjamin.Button.FRENCH.DVDSCR.MD.Xvid-PaGlop.[emule-island.com].avi
[05/05/2009 05:47|--a------|732829696] - G:\les chimpanzes de l'espace-french-xvid.avi.avi

################## [ Vaccination ]

# C:\autorun.inf -> Folder created by UsbFix.  
# E:\autorun.inf -> Folder created by UsbFix.  
# G:\autorun.inf -> Folder created by UsbFix.  
# H:\autorun.inf -> Folder created by UsbFix.  
# J:\autorun.inf -> Folder created by UsbFix.  

################## [ Cracks / Keygens / Serials ]

# -> Nothing found !  

################## [ ! Fin du rapport # UsbFix V3.017 ! ]

Kalsya · Answer

j'arrive pas à poster le rapport!!

Ced_King · Answer

Comment,  tu n'arrives pas a le poster ?

Kalsya · Answer

à chaque fois que je le poste on m'ecrit qu'il a été modéré je comprend pas

Kalsya · Answer

ou des fois je recois vous avez deja posté ce message

Kalsya · Answer

############################## [ UsbFix V3.017 # Cleaning ]

# User : Administrateur (Administrateurs) # YAOUMY
# Update on 06/05/09 by Chiquitine29, C_XX & Chimay8
# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
# Start at: 19:10:14 | 06/05/2009

# Intel(R) Core(TM)2 Duo CPU     T7250  @ 2.00GHz
# Microsoft® Windows Vista™ Professionnel  (6.0.6001 32-bit) # Service Pack 1
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Disabled
# FW : ZoneAlarm Firewall[ Enabled ]7.1.254.000

# C:\ # Disque fixe local # 147,49 Go (38,91 Go free) # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque fixe local # 1,55 Go (1007,86 Mo free) [OS_TOOLS] # NTFS
# F:\ # Disque amovible
# G:\ # Disque amovible # 1,86 Go (487,02 Mo free) [DYMA] # FAT32
# H:\ # Disque amovible # 59,2 Mo (55,02 Mo free) [KODAK] # FAT
# I:\ # Disque amovible
# J:\ # Disque amovible # 950,44 Mo (232,51 Mo free) # FAT32
# K:\ # Disque amovible

Kalsya · Answer

############################## [ Processus actifs ]

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\LogonUI.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\ZoneLabs\vsmon.exe
C:\Windows\System32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\AEADISRV.EXE
C:\Windows\system32\agrsmsvc.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Windows\system32\svchost.exe
c:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe
c:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\TUProgSt.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\wbem\WmiApSrv.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\userinit.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\msfeedssync.exe
C:\Windows\system32unonce.exe
C:\Windows\SMINST\scheduler.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Windows Calendar\WinCal.exe

################## [ Fichiers # Dossiers infectieux ]


################## [ Registre # Clés Run infectieuses ]

Kalsya · Answer

################## [ Registre # Mountpoints2 ]

Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{04ded4b5-f7aa-11dd-8508-001e37bdf4c2}\Shell\AutoRun\command   
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{a654b9b7-b7a5-11dd-9b2a-001e37bdf4c2}\Shell\AutoRun\command   
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{a654b9c0-b7a5-11dd-9b2a-001e37bdf4c2}\Shell\AutoRun\command   
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{b71becb1-d516-11dd-b8b7-001e37bdf4c2}\Shell\AutoRun\command   
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{ce41ee04-23a6-11de-b44e-001e37bdf4c2}\Shell\AutoRun\command   
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{d063cd3e-565b-11dd-8124-001f3c211fbb}\Shell\AutoRun\command   

################## [ Listing des fichiers présent ]

Kalsya · Answer

[22/07/2008 22:26|--a------|86] - C:\bcmwl6.log
[19/01/2008 07:45|-rahs----|333203] - C:\bootmgr
[22/07/2008 22:27|--a------|96478] - C:\intel_chipset.log
[17/11/2008 19:18|-rahs----|0] - C:\IO.SYS
[17/11/2008 19:18|-rahs----|0] - C:\MSDOS.SYS
[26/12/2008 01:08|--a------|262144] - C:
tuser.dat
[26/12/2008 01:08|--ah-----|5120] - C:
tuser.dat.LOG1
[13/08/2008 17:52|--ah-----|0] - C:
tuser.dat.LOG2
[26/12/2008 01:08|--ahs----|65536] - C:
tuser.dat{5687507c-6a1b-11dd-b3d6-000000000000}.TM.blf
[26/12/2008 01:08|--ahs----|524288] - C:
tuser.dat{5687507c-6a1b-11dd-b3d6-000000000000}.TMContainer00000000000000000001.regtrans-ms
[14/08/2008 18:54|--ahs----|524288] - C:
tuser.dat{5687507c-6a1b-11dd-b3d6-000000000000}.TMContainer00000000000000000002.regtrans-ms
[13/08/2008 17:52|--ahs----|65536] - C:
tuser.dat{620de2ad-6955-11dd-9cda-000000000000}.TM.blf
[13/08/2008 17:52|--ahs----|524288] - C:
tuser.dat{620de2ad-6955-11dd-9cda-000000000000}.TMContainer00000000000000000001.regtrans-ms
[13/08/2008 17:52|--ahs----|524288] - C:
tuser.dat{620de2ad-6955-11dd-9cda-000000000000}.TMContainer00000000000000000002.regtrans-ms
[?|?|?] - C:\pagefile.sys

Kalsya · Answer

[22/07/2008 22:20|--a------|87] - C:\setup.log
[23/07/2008 01:05|--a------|17145] - C:\st330AdaptorMgr.log
[23/07/2008 01:06|--a------|177297] - C:\stInstall.log
[06/05/2009 19:14|--a------|5459] - C:\UsbFix.txt
[30/06/2008 17:52|--a------|50] - E:\HP_WINRE
[30/04/2009 21:10|--a------|757144196] - G:\L.Etrange.Histoire.de.Benjamin.Button.FRENCH.DVDSCR.MD.Xvid-PaGlop.[emule-island.com].avi
[05/05/2009 05:47|--a------|732829696] - G:\les chimpanzes de l'espace-french-xvid.avi.avi

################## [ Vaccination ]

# C:\autorun.inf -> Folder created by UsbFix.  
# E:\autorun.inf -> Folder created by UsbFix.  
# G:\autorun.inf -> Folder created by UsbFix.  
# H:\autorun.inf -> Folder created by UsbFix.  
# J:\autorun.inf -> Folder created by UsbFix.  

################## [ Cracks / Keygens / Serials ]

# -> Nothing found !  

################## [ ! Fin du rapport # UsbFix V3.017 ! ]

Kalsya · Answer

[22/07/2008 22:20|--a------|87] - C:\setup.log
[23/07/2008 01:05|--a------|17145] - C:\st330AdaptorMgr.log
[23/07/2008 01:06|--a------|177297] - C:\stInstall.log
[06/05/2009 19:14|--a------|5459] - C:\UsbFix.txt
[30/06/2008 17:52|--a------|50] - E:\HP_WINRE

Kalsya · Answer

################## [ Vaccination ]

# C:\autorun.inf -> Folder created by UsbFix.  
# E:\autorun.inf -> Folder created by UsbFix.  
# G:\autorun.inf -> Folder created by UsbFix.  
# H:\autorun.inf -> Folder created by UsbFix.  
# J:\autorun.inf -> Folder created by UsbFix.  

################## [ Cracks / Keygens / Serials ]

# -> Nothing found !  

################## [ ! Fin du rapport # UsbFix V3.017 ! ]

Kalsya · Answer

bon j'ai presque reussi à tt copier coller par bribes sauf une partie concernant les 2 films presents sur une de mes cles sa devait etre sa le probleme parce que j'arrive pas à poster ça

Kalsya · Answer

[30/04/2009 21:10|--a------|757144196] - G:\L.Etrange.Histoire.de.Benjamin.Button.FRENCH

Kalsya · Answer

.MD.Xvid-PaGlop

Kalsya · Answer

[05/05/2009 05:47|--a------|732829696] - G:\les chimpanzes de l'espace-french-xvid.avi.avi

Kalsya · Answer

excuse moi pour les bribes j'ai trouvé en tout cas où était le probleme. C'était le nom d'un site P2P enfin je crois que c'est comme ça qu'on les appelle

Ced_King · Answer

Tu es encore infecté :

Telecharge et installe ccleaner : https://filehippo.com/download_ccleaner/ 
- Durant l'installation, n'installe pas la barre d'outils yahoo et decoche la case " ajouter l'option des mises à jour" 

- Une fois installé, fermes toutes les applications en cours et lance ccleaner 
- clic >> option >> avancé et decoches " effacer les fichiers etc... plus vieux que 48h 
- Selectionne " nettoyeur " >> clic sur Analyse puis nettoyage, puis referme le programme... 

                                                   ---------------------------

Telecharges Combofix et enregistres le sur ton bureau 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe - 

/!\ Desactives ton antivirus et la garde de ton antispyware ( si tu en as un) /!\ 

- Deconnectes toi et fermes toutes les applications en cours 
- cliques droit ( executer en tant qu'admin.)sur Combofix.exe >> un message apparait > réponds " oui " 
- ( Il est conseillé d'installer la console de recuperations) 
- Selectionnes la langue et presse la touche 1 ( yes) pour lancer le scan 

/!\ Ne touche ni à la souris, ni au clavier durant le scan, cela pourrait figer l'ordi /!\ 

- A la fin du scan, Combofix aura besoin de redemarrer pour finir la desinfection, laisses le faire 
- Une fois terminé, un rapport s'affiche, poste son contenu que tu peux aussi trouver à c:\combofix.txt 
-----------------------------

Kalsya · Answer

ccleaner je l'ai deja et j'ai nettoyé vers midi l'ordinateur. je le nettoie souvent d'ailleurs. mais au fait j'aimerais bien savoir comment tu fait pour dechiffrer toutes ces données???

baladur13 · Answer

Bonsoir
J'ai décoincé le rapport (post #9)
Quand vous avez des problèmes de ce type veuillez prévenir la "conciergerie" en cliquant sur le /!\ jaune
en expliquant que votre message ne passe pas....
Un modérateur le décoincera.... si possible.... 
Ce sera mieux que poster à répétition ou par bribes... 

Bonne continuation

Kalsya · Answer

merci baladur c'est noté

Kalsya · Answer

Salut Ced King; dsl de t'avoir planté hier mais depuis l'analyse je n'arrive plus à me connecter. je ne sais pas si c'est l'analyse qui a perturbé certains parametres ou si c'est un probleme avec le modem mais en tout cas avec ou sans fil je n'arrive plus à me connecter. je vais essayer de modifier mes parametres sinon je vais appeler mon fournisseur mais en tout cas si t'a des suggestions, elles sont les bienvenues parce que j'ai besoin du net pour travailler. Merci

Kalsya · Answer

résolu, c'est la passerelle par defaut qui avait été supprimé. donc c'est ok j te poste le rapport tout de suite j'espere que t'es la

Kalsya · Answer

ComboFix 09-05-05.05 - Administrateur 06/05/2009 20:20:28.1 - NTFSx86
Microsoft® Windows Vista™ Professionnel   6.0.6001.1.1252.33.1036.18.1015.369 [GMT 0:00]
Lancé depuis: C:\Users\Administrateur\Desktop\ComboFix.exe
FW: ZoneAlarm Firewall *enabled*
.

(((((((((((((((((((((((((((((   Fichiers créés du 2009-04-06 au 2009-05-06  ))))))))))))))))))))))))))))))))))))
.

2009-05-06 18:48:50 . 2009-05-06 19:14:37	0	d-----w	C:\UsbFix
2009-05-06 17:45:56 . 2009-05-06 17:47:01	0	d-----w	C:\Program Files	rend micro
2009-05-06 17:45:49 . 2009-05-06 17:47:13	0	d-----w	C:sit
2009-05-06 11:46:42 . 2001-10-28 17:42:30	116224	----a-w	C:\Windows\system32\pdfcmnnt.dll
2009-05-06 11:46:40 . 1998-07-13 02:08:36	141312	----a-w	C:\Windows\system32\MSCMCFR.DLL
2009-05-06 11:46:40 . 1998-07-13 02:08:36	59904	----a-w	C:\Windows\system32\MSCC2FR.DLL
2009-05-06 11:46:39 . 1998-07-06 01:00:00	23552	----a-w	C:\Windows\system32\MSMPIDE.DLL
2009-05-02 22:59:13 . 2009-05-05 13:34:42	0	d-----w	C:\Users\Administrateur\AppData\Roaming\Autodesk
2009-05-02 22:59:13 . 2009-05-05 13:34:42	0	d-----w	C:\ProgramData\Autodesk
2009-05-02 22:59:13 . 2009-05-05 13:34:42	0	d-----w	C:\Users\All Users\Autodesk
2009-05-02 22:59:13 . 2009-05-02 23:08:08	0	d-----w	C:\Program Files\AutoCAD 2008
2009-05-02 22:56:07 . 2009-05-02 23:08:47	0	d-----w	C:\Program Files\Common Files\Autodesk Shared
2009-05-02 22:56:07 . 2009-05-02 22:56:07	0	d-----w	C:\Program Files\Autodesk
2009-05-02 22:56:07 . 2009-05-02 22:59:13	0	d-----w	C:\Users\Administrateur\AppData\Local\Autodesk
2009-05-01 18:30:36 . 2009-05-01 18:30:36	3366912	----a-w	C:\Windows\system32\GPhotos.scr
2009-05-01 12:50:59 . 2009-03-08 11:32:38	66560	----a-w	C:\Windows\system32\wextract.exe
2009-05-01 03:21:05 . 2009-03-24 16:08:22	55640	----a-w	C:\Windows\system32\drivers\avgntflt.sys
2009-05-01 03:20:52 . 2009-05-01 03:20:52	0	d-----w	C:\Program Files\Avira
2009-04-15 20:43:14 . 2009-03-03 04:39:32	551424	----a-w	C:\Windows\system32pcss.dll
2009-04-15 20:43:14 . 2009-03-03 04:46:01	3599328	----a-w	C:\Windows\system32
tkrnlpa.exe
2009-04-15 20:43:13 . 2009-03-03 04:46:01	3547632	----a-w	C:\Windows\system32
toskrnl.exe
2009-04-15 20:43:12 . 2009-03-03 03:04:59	666624	----a-w	C:\Windows\system32\printfilterpipelinesvc.exe
2009-04-15 20:43:11 . 2009-03-03 04:39:22	26112	----a-w	C:\Windows\system32\printfilterpipelineprxy.dll
2009-04-15 20:43:11 . 2009-03-03 04:39:36	183296	----a-w	C:\Windows\system32\sdohlp.dll
2009-04-15 20:43:11 . 2009-03-03 04:37:11	98304	----a-w	C:\Windows\system32\iasrecst.dll
2009-04-15 20:43:11 . 2009-03-03 04:37:11	44032	----a-w	C:\Windows\system32\iasdatastore.dll
2009-04-15 20:43:10 . 2009-03-03 04:37:11	54784	----a-w	C:\Windows\system32\iasads.dll
2009-04-15 20:43:10 . 2009-03-03 02:38:13	17408	----a-w	C:\Windows\system32\iashost.exe
2009-04-15 20:33:54 . 2008-12-06 04:42:11	376832	----a-w	C:\Windows\system32\winhttp.dll
2009-04-15 20:33:45 . 2008-06-06 03:27:05	562176	----a-w	C:\Windows\system32\msdtcprx.dll
2009-04-15 20:33:45 . 2008-06-06 03:27:13	38912	----a-w	C:\Windows\system32\xolehlp.dll
2009-04-15 20:20:47 . 2009-02-13 08:49:09	1255936	----a-w	C:\Windows\system32\lsasrv.dll
2009-04-15 20:20:45 . 2009-02-13 08:49:10	72704	----a-w	C:\Windows\system32\secur32.dll
2009-04-15 20:20:45 . 2009-03-17 03:38:46	13824	----a-w	C:\Windows\system32\apilogen.dll
2009-04-15 20:20:45 . 2009-03-17 03:38:44	24064	----a-w	C:\Windows\system32\amxread.dll
2009-04-13 13:20:30 . 2009-05-01 03:20:52	0	d-----w	C:\ProgramData\Avira
2009-04-13 13:20:30 . 2009-05-01 03:20:52	0	d-----w	C:\Users\All Users\Avira
2009-04-13 11:21:10 . 2009-04-13 11:36:37	0	d-----w	C:\Users\Administrateur\AppData\Roaming\uTorrent
2009-04-10 20:59:33 . 2008-06-19 16:24:30	28544	----a-w	C:\Windows\system32\drivers\pavboot.sys
2009-04-09 19:09:21 . 2009-04-09 19:09:52	0	d-----w	C:\Users\Administrateur\AppData\Roaming\vlc
2009-04-09 08:10:17 . 2008-04-17 12:12:54	107368	----a-w	C:\Windows\system32\GEARAspi.dll
2009-04-09 08:10:17 . 2009-03-19 16:32:48	23400	----a-w	C:\Windows\system32\drivers\GEARAspiWDM.sys
2009-04-09 08:08:41 . 2009-04-09 08:10:15	0	d-----w	C:\ProgramData\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}
2009-04-09 08:08:41 . 2009-04-09 08:10:15	0	d-----w	C:\Users\All Users\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}
2009-04-07 20:32:46 . 2009-04-07 20:32:46	0	d-----w	C:\Program Files\DsNET Corp

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-05-06 20:31:39 . 2008-12-23 15:04:39	352615	---ha-w	C:\Windows\system32\drivers\vsconfig.xml
2009-05-06 20:29:30 . 2006-11-09 19:30:07	5780	----a-w	C:\Windows\bthservsdp.dat
2009-05-06 18:42:24 . 2006-11-02 15:47:07	769738	----a-w	C:\Windows\system32\perfh00C.dat
2009-05-06 18:42:24 . 2006-11-02 15:47:07	161628	----a-w	C:\Windows\system32\perfc00C.dat
2009-05-06 15:31:37 . 2008-09-12 18:22:28	0	d-----w	C:\Program Files\Common Files\Apple
2009-05-06 12:21:12 . 2009-03-14 07:56:08	0	d-----w	C:\Program Files\Common Files\Adobe
2009-05-06 11:51:21 . 2009-03-04 19:33:19	0	d-----w	C:\Program Files\PDFCreator
2009-05-06 09:11:16 . 2008-10-29 19:13:25	0	d-----w	C:\Program Files\Google
2009-05-02 23:21:46 . 2008-07-17 19:52:21	169576	----a-w	C:\Users\Administrateur\AppData\Local\GDIPFONTCACHEV1.DAT
2009-05-01 13:20:46 . 2008-07-01 09:45:30	0	d-----w	C:\Program Files\Microsoft Works
2009-04-17 06:57:04 . 2006-11-02 11:18:33	0	d-----w	C:\Program Files\Windows Mail
2009-04-14 10:57:15 . 2008-07-21 15:51:08	1356	----a-w	C:\Users\Administrateur\AppData\Local\d3d9caps.dat
2009-04-13 19:40:09 . 2009-04-14 07:24:41	2621440	----a-w	C:\Windows\Internet Logs\xDB6325.tmp
2009-04-10 20:59:21 . 2008-12-20 23:55:49	0	d-----w	C:\Program Files\Panda Security
2009-04-09 07:26:25 . 2008-11-08 17:25:14	410984	----a-w	C:\Windows\system32\deploytk.dll
2009-04-09 01:37:30 . 2009-03-07 20:51:11	0	d-----w	C:\Program Files\Malwarebytes' Anti-Malware
2009-04-07 23:29:34 . 2007-12-11 08:38:40	0	d-----w	C:\Program Files\Common Files\InstallShield
2009-04-06 15:32:54 . 2009-03-07 20:51:15	38496	----a-w	C:\Windows\system32\drivers\mbamswissarmy.sys
2009-04-06 15:32:46 . 2009-03-07 20:51:18	15504	----a-w	C:\Windows\system32\drivers\mbam.sys
2009-04-02 18:11:35 . 2009-04-02 18:12:51	1788928	----a-w	C:\Windows\Internet Logs\xDB63B1.tmp
2009-03-31 15:21:37 . 2009-03-30 19:46:00	0	d-----w	C:\Program Files\FrostWire
2009-03-31 14:35:04 . 2009-04-24 14:28:40	17160	----a-w	C:\Windows\Help\OEM\scripts\HC_TotalCareAdvisorUpdate.exe
2009-03-31 13:17:50 . 2009-03-31 13:24:16	1783296	----a-w	C:\Windows\Internet Logs\xDB71B5.tmp
2009-03-30 16:30:24 . 2009-04-24 14:28:39	17160	----a-w	C:\Windows\Help\OEM\scripts\HC_DanzkaDubraBIOSUpdate.exe
2009-03-29 19:06:59 . 2009-03-08 11:55:04	0	d-----w	C:\Program Files\KeyScrambler
2009-03-28 13:08:13 . 2009-03-28 13:08:13	0	d-----w	C:\Program Files\SuperCopier2
2009-03-21 21:28:35 . 2009-03-21 21:28:35	8192	--sha-w	C:\Windows\o2cLicStore.bin
2009-03-21 20:19:49 . 2006-11-02 10:25:05	51200	----a-w	C:\Windows\inf\infpub.dat
2009-03-21 20:19:49 . 2006-11-02 10:25:05	143360	----a-w	C:\Windows\inf\infstrng.dat
2009-03-21 20:19:38 . 2006-11-02 10:25:05	86016	----a-w	C:\Windows\inf\infstor.dat
2009-03-21 20:15:50 . 2009-03-21 20:15:50	0	d-----w	C:\Program Files\WIBUKEY
2009-03-21 20:15:50 . 2009-03-21 20:15:50	0	d-----w	C:\Program Files\WIBU-SYSTEMS
2009-03-21 20:00:52 . 2009-03-21 20:00:52	0	d-----w	C:\Program Files\Graphisoft
2009-03-21 14:22:06 . 2009-03-21 14:22:06	0	d-----w	C:\Program Files\LSI SoftModem
2009-03-15 20:00:03 . 2009-03-15 19:59:57	2571052	----a-w	C:\Windows\Internet Logs	vDebug.zip
2009-03-14 18:03:09 . 2008-07-27 11:05:18	0	d-----w	C:\Program Files\Spybot - Search & Destroy
2009-03-14 07:42:06 . 2008-08-13 17:29:20	0	d-----w	C:\Program Files\DivX
2009-03-14 07:33:32 . 2009-03-14 07:33:03	0	d-----w	C:\Program Files\Common Files\DivX Shared
2009-03-10 00:46:37 . 2009-03-10 00:46:37	189032	---ha-w	C:\Windows\system32\mlfcache.dat
2009-03-08 11:34:57 . 2009-05-01 12:50:39	914944	----a-w	C:\Windows\system32\wininet.dll
2009-03-08 11:34:28 . 2009-05-01 12:51:02	43008	----a-w	C:\Windows\system32\licmgr10.dll
2009-03-08 11:33:38 . 2009-05-01 12:51:06	18944	----a-w	C:\Windows\system32\corpol.dll
2009-03-08 11:33:17 . 2009-05-01 12:50:42	109056	----a-w	C:\Windows\system32\iesysprep.dll
2009-03-08 11:33:16 . 2009-05-01 12:50:42	109568	----a-w	C:\Windows\system32\PDMSetup.exe
2009-03-08 11:33:15 . 2009-05-01 12:50:42	107520	----a-w	C:\Windows\system32\RegisterIEPKEYs.exe
2009-03-08 11:33:15 . 2009-05-01 12:50:42	107008	----a-w	C:\Windows\system32\SetIEInstalledDate.exe
2009-03-08 11:33:15 . 2009-05-01 12:50:42	103936	----a-w	C:\Windows\system32\SetDepNx.exe
2009-03-08 11:33:15 . 2009-05-01 12:50:41	132608	----a-w	C:\Windows\system32\ieUnatt.exe
2009-03-08 11:33:04 . 2009-05-01 12:50:55	420352	----a-w	C:\Windows\system32\vbscript.dll
2009-03-08 11:32:54 . 2009-05-01 12:51:07	72704	----a-w	C:\Windows\system32\admparse.dll
2009-03-08 11:32:49 . 2009-05-01 12:51:00	71680	----a-w	C:\Windows\system32\iesetup.dll
2009-03-08 11:32:32 . 2009-05-01 12:50:43	169472	----a-w	C:\Windows\system32\iexpress.exe
2009-03-08 11:31:37 . 2009-05-01 12:51:05	34816	----a-w	C:\Windows\system32\imgutil.dll
2009-03-08 11:31:17 . 2009-05-01 12:51:07	48128	----a-w	C:\Windows\system32\mshtmler.dll
2009-03-08 11:31:00 . 2009-05-01 12:50:43	45568	----a-w	C:\Windows\system32\mshta.exe
2009-03-08 11:22:37 . 2009-05-01 12:51:06	156160	----a-w	C:\Windows\system32\msls31.dll
2009-03-07 22:08:27 . 2007-12-11 08:53:24	0	d-----w	C:\Program Files\Roxio
2009-03-06 17:12:52 . 2009-02-20 18:44:40	21256	----a-w	C:\Windows\Help\OEM\scripts\HPScript.exe
2009-03-05 23:59:00 . 2009-03-05 23:59:00	36864	----a-w	C:\Windows\system32\drivers\usbaapl.sys
2009-03-05 23:59:00 . 2009-03-05 23:59:00	1900544	----a-w	C:\Windows\system32\usbaaplrc.dll
2009-03-05 12:29:24 . 2009-04-08 00:58:22	16648	----a-w	C:\Windows\Help\OEM\scripts\HC_ProtectSmartPatch.exe
2009-03-04 19:34:18 . 2009-03-04 19:34:18	102	----a-w	C:\Users\Administrateur\AppData\Local\fusioncache.dat
2009-02-13 20:37:55 . 2009-02-13 20:39:41	707584	----a-w	C:\Windows\Internet Logs\xDBFF64.tmp
2009-02-13 20:37:55 . 2009-02-13 20:39:41	1571328	----a-w	C:\Windows\Internet Logs\xDB20.tmp
2009-02-09 03:10:34 . 2009-03-11 16:54:45	2033152	----a-w	C:\Windows\system32\win32k.sys
2009-02-06 18:52:40 . 2009-02-06 18:52:40	49504	----a-w	C:\Windows\system32\sirenacm.dll
2008-10-03 17:37:29 . 2006-11-02 12:50:56	174	--sha-w	C:\Program Files\desktop.ini
2009-01-27 01:34:38 . 2009-01-27 01:34:38	1044480	----a-w	C:\Program Files\mozilla firefox\plugins\libdivx.dll
2009-01-27 01:34:38 . 2009-01-27 01:34:38	200704	----a-w	C:\Program Files\mozilla firefox\plugins\ssldivx.dll
2008-11-11 19:48:51 . 2008-11-11 19:48:51	22	--sha-w	C:\Windows\SMINST\HPCD.sys
1996-03-15 18:15:52 . 2008-11-22 13:40:19	33552	--sha-w	C:\Windows\System32\MSJINT32.DLL
1996-04-11 17:34:12 . 1996-04-11 17:34:12	965904	--sha-w	C:\Windows\System32\MSJT3032.DLL
1996-03-15 18:47:32 . 2008-11-22 13:40:19	98356	--sha-w	C:\Windows\System32\MSJTER32.DLL
1995-09-24 12:02:52 . 2008-11-22 13:40:19	243472	--sha-w	C:\Windows\System32\VBAR2232.DLL
2007-12-11 16:38:54 . 2007-12-11 16:37:18	8192	--sha-w	C:\Windows\Users\Default\NTUSER.DAT
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-01-19 07:33:30 1233920]
"LightScribe Control Panel"="C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe" [2007-04-19 12:26:52 484904]
"ISUSPM"="C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" [2007-08-30 10:50:42 205480]
"SuperCopier2.exe"="C:\Program Files\SuperCopier2\SuperCopier2.exe" [2006-07-07 16:45:00 1052672]
"WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2008-01-19 07:33:39 202240]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2008-03-28 01:05:00 1045800]
"QlbCtrl"="C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2007-11-06 14:34:02 177456]
"GrooveMonitor"="C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe" [2008-10-25 11:44:34 31072]
"IgfxTray"="C:\Windows\system32\igfxtray.exe" [2007-09-24 14:44:54 141848]
"HotKeysCmds"="C:\Windows\system32\hkcmd.exe" [2007-09-24 14:44:40 154136]
"Persistence"="C:\Windows\system32\igfxpers.exe" [2007-09-24 14:44:50 129560]
"PTHOSTTR"="C:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\PTHOSTTR.EXE" [2007-01-09 14:52:36 145184]
"SoundMAXPnP"="C:\Program Files\Analog Devices\Core\smax4pnp.exe" [2007-02-21 13:14:24 1183744]
"ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2008-03-03 15:05:04 959976]
"hpWirelessAssistant"="C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe" [2007-10-03 15:15:40 480560]
"avgnt"="C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 13:08:47 209153]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"ST Recovery Launcher"="C:\Windows\SMINST\launcher.exe" [2007-06-06 13:34:00 44168]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"LightScribe Control Panel"="C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe" [2007-04-19 12:26:52 484904]

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\
BTTray.lnk - C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe [2007-3-29 719664]
Serveur r‚seau.lnk - C:\Program Files\WIBUKEY\Server\WkSvMgr.exe [2009-3-21 3768320]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer\disallowrun]
"1"= cmd.exe
"2"= mmc.exe
"3"= rstrui.exe
"4"= regedit.exe
"5"= regedt32.exe

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\DeviceNP]
2007-06-08 08:04:30	49152	----a-r	C:\Windows\System32\DeviceNP.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversionun-]
"filehippo.com"="C:\Program Files\filehippo.com\UpdateChecker.exe" /background

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun-]
"HP Health Check Scheduler"=c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
"HP Software Update"=C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
"SunJavaUpdateSched"="C:\Program Files\Java\jre6\bin\jusched.exe"
"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" -atboottime
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe"
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\DomainProfile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{348750B9-9A27-434D-85D0-9713C14AA765}"= TCP:6004|C:\Program Files\Microsoft Office\Office12\outlook.exe:Microsoft Office Outlook
"{A5AAC41D-FF71-404F-9939-8D74C269A338}"= UDP:C:\Program Files\Microsoft Office\Office12\GROOVE.EXE:Microsoft Office Groove
"{3580AF51-8853-42B9-8723-B7A44C416A1A}"= TCP:C:\Program Files\Microsoft Office\Office12\GROOVE.EXE:Microsoft Office Groove
"{363A340D-A2E6-46D7-8B88-C80E23E135DA}"= UDP:C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{A51EB43E-59BF-4B66-B672-4D5B9AE7719A}"= TCP:C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{DF599D66-D1BB-444E-AC3D-959C948BE067}"= C:\Program Files\Skype\Phone\Skype.exe:Skype
"{C89E4DE9-7DB5-4F17-BB32-1AD8E1EE840A}"= UDP:C:\Windows\Temp\~osBD66.tmp\ossproxy.exe:ossproxy.exe
"{A0561296-49FA-46D2-B1D4-D747A3C20CDF}"= TCP:C:\Windows\Temp\~osBD66.tmp\ossproxy.exe:ossproxy.exe
"{567CD376-EF57-4594-8B75-4916428C741A}"= UDP:C:\Program Files\Bonjour\mDNSResponder.exe:Bonjour
"{98D663F9-0814-4EE3-84C1-28D03DE12BA3}"= TCP:C:\Program Files\Bonjour\mDNSResponder.exe:Bonjour
"{800E4206-22CC-4A69-A016-DE1AA794888D}"= UDP:C:\Program Files\FrostWire\FrostWire.exe:FrostWire
"{61E86432-7092-48A7-93D3-50F166AAC315}"= TCP:C:\Program Files\FrostWire\FrostWire.exe:FrostWire
"{12ABADA0-4435-448D-AB20-9320E11EDEEC}"= UDP:C:\Program Files\iTunes\iTunes.exe:iTunes
"{44952865-ED7F-434D-AB30-20CD5DF9C039}"= TCP:C:\Program Files\iTunes\iTunes.exe:iTunes
"{57F473E2-BAE5-4CB9-AC9E-52C5599FBD62}"= UDP:C:\Program Files\FrostWire\FrostWire.exe:FrostWire
"{CC9235BC-3F4D-4D95-A10C-C6EDF93E95A7}"= TCP:C:\Program Files\FrostWire\FrostWire.exe:FrostWire

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile]
"EnableFirewall"= 0 (0x0)
"DoNotAllowExceptions"= 0 (0x0)

R0 Lbd;Lbd;C:\Windows\System32\drivers\Lbd.sys [05/02/2009 13:16:01 64160]
R0 pavboot;pavboot;C:\Windows\System32\drivers\pavboot.sys [10/04/2009 20:59:33 28544]
R2 AntiVirSchedulerService;Avira AntiVir Scheduler;C:\Program Files\Avira\AntiVir Desktop\sched.exe [01/05/2009 03:21:05 108289]
R2 BcmSqlStartupSvc;Service de démarrage SQL Server pour le Gestionnaire de contacts professionnels;C:\Program Files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe [16/01/2008 08:46:24 30312]
R2 SBSDWSCService;SBSD Security Center Service;C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe [22/08/2008 15:40:34 1153368]
R2 TuneUp.ProgramStatisticsSvc;TuneUp Program Statistics Service;C:\Windows\System32\TUProgSt.exe [26/12/2008 20:21:22 603904]
R3 KeyScrambler;KeyScrambler;C:\Windows\System32\drivers\keyscrambler.sys [08/03/2009 11:55:05 114024]
R3 NETw5v32;Intel(R) Wireless WiFi Link 5000 Series Adapter Driver for Windows Vista 32 Bit;C:\Windows\System32\drivers\NETw5v32.sys [17/11/2008 15:40:22 3668480]
S2 gupdate1c99b1dae71d9c9;Google Update Service (gupdate1c99b1dae71d9c9);C:\Program Files\Google\Update\GoogleUpdate.exe [02/03/2009 09:59:31 133104]
S3 DAMDrv;DAMDrv;C:\Windows\System32\drivers\DAMDrv.sys [11/12/2007 09:05:26 30008]
S3 FLCDLOCK;Verrouillage des périphériques / Audition HP ProtectTools;C:\Windows\System32\flcdlock.exe [08/06/2007 08:06:42 172131]
S3 MSSQL$MSSMLBIZ;SQL Server (MSSMLBIZ);C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe [24/11/2008 22:31:10 29263712]
S3 ST330;ST330;C:\Windows\System32\drivers\st330.sys [16/07/2008 21:03:35 30464]
S3 STBUS;STBUS;C:\Windows\System32\drivers\stbus.sys [16/07/2008 21:03:35 12672]
S3 STETH;SpeedTouch Ethernet Adapter NT Driver;C:\Windows\System32\drivers\steth.sys [16/07/2008 21:03:35 40320]
S3 stppp;Speedtouch PPP Adapter Adapter;C:\Windows\System32\drivers\stppp.sys [16/07/2008 21:03:36 32000]
S3 VirtDisk;XSS Virtual Disk Driver;C:\Windows\SMINST\virtdisk.sys [11/12/2007 09:03:18 57344]

--- Autres Services/Pilotes en mémoire ---

*Deregistered* - mchInjDrv

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceNoNetwork	REG_MULTI_SZ   	PLA DPS BFE mpssvc
bthsvcs	REG_MULTI_SZ   	BthServ

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
UxTuneUp

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"C:\Windows\System32undll32.exe" "C:\Windows\System32\iedkcs32.dll",BrandIEActiveSetup SIGNUP

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
"C:\Program Files\Common Files\LightScribe\LSRunOnce.exe"
.
Contenu du dossier 'Tâches planifiées'

2009-05-06 C:\Windows\Tasks\GoogleUpdateTaskMachine.job
- C:\Program Files\Google\Update\GoogleUpdate.exe [2009-03-02 09:59:31 . 2009-03-02 09:59:08]

2009-05-01 C:\Windows\Tasks\Maintenance en 1 clic.job
- C:\Program Files\TuneUp Utilities 2009\OneClickStarter.exe [2008-12-12 15:04:34 . 2008-12-12 15:04:34]

2009-05-06 C:\Windows\Tasks\User_Feed_Synchronization-{89537D0B-C7C9-479E-8195-57F6A44B4B50}.job
- C:\Windows\system32\msfeedssync.exe [2009-05-01 12:50:59 . 2009-03-08 11:31:52]

2009-05-06 C:\Windows\Tasks\User_Feed_Synchronization-{F85B743B-FEC6-409F-8367-14FEEBB3F294}.job
- C:\Windows\system32\msfeedssync.exe [2009-05-01 12:50:59 . 2009-03-08 11:31:52]

2009-05-06 C:\Windows\Tasks\User_Feed_Synchronization-{FFB1F37D-F178-4D5E-92DE-48380A45961A}.job
- C:\Windows\system32\msfeedssync.exe [2009-05-01 12:50:59 . 2009-03-08 11:31:52]
.
- - - - ORPHELINS SUPPRIMES - - - -

HKCU-Run-E09FXLRD_68023861 - C:\Program Files\Microsoft Encarta\Microsoft Encarta 2009 - Collection DVD\EDICT.EXE


.
------- Examen supplémentaire -------
.
uDefault_Search_URL = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Add to Google Photos Screensa&ver - C:\Windows\system32\GPhotos.scr/200
IE: E&xporter vers Microsoft Excel - C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
IE: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
IE: Envoyer l'&image au périphérique Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
TCP: {B823FF05-D956-452C-A56B-4E25081429A6} = 213.154.95.126,213.154.64.13
TCP: {C4123C40-1BF5-4CF5-AA87-5ACA0C372349} = 213.154.64.13,213.154.95.126
FF - ProfilePath - C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\8wg0v4hu.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
FF - component: C:\Program Files\Mozilla Firefox\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\components\NPComponent.dll
FF - component: C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\8wg0v4hu.default\extensions\isadmin@vdtsoftware.ffext\components\isadmin.dll
FF - component: C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\8wg0v4hu.default\extensions\keyscrambler@qfx.software.corporation\components\KeyScramblerIE.dll
FF - plugin: C:\Program Files\Google\Google Earth Plugin
pgeplugin.dll
FF - plugin: C:\Program Files\Google\Picasa3
pPicasa3.dll
FF - plugin: C:\Program Files\Google\Update\1.2.145.5
pGoogleOneClick8.dll
FF - plugin: C:\Program Files\Microsoft\Office Live
pOLW.dll
FF - plugin: C:\Program Files\Mozilla Firefox\plugins
p-mswmp.dll

---- PARAMETRES FIREFOX ----
 .

Ced_King · Answer

Salut,

- Tu n'a pas desinstallé l'antivirus et le pare-feu de Norton, il ne te faut qu'un seul pare-feu et un seul antivirus, sinon risque de conflits et bugs, telecharges l'utilitaire de symantec pour les desinstaller correctement :

 http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924 

*Tu n'as pas non plus besoin d'avoir autant d'Antispyware, gardes en un associé à Malwarebytes, cela te suffira largement...

--> lis ceci : https://forum.malekal.com/viewtopic.php?f=45&t=4650

                                              -------------------------------

- Le rapport Combofix n'est pas complet !!!

* Clique sur Démarrer puis Exécuter. Tapes combofix /u  dans la zone de saisie puis OK. 
- ( il y a un espace entre combofix et /u) 

* Relances USBFix et executes l'option5 ( desinstallation)


- Si tu navigues avec les droits administrateurs, alors je t'invite à lire ceci
         http://www.malekal.com/gestion_utilisateur_windows.html
                                                  ---------------------------
Fais un scan en ligne ici https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr (Avec Internet Explorer) 

- En bas à droite, clique sur Démarrer Online-scanner 

- Dans la nouvelle fenêtre qui s'affiche, clique sur J'accepte 

- Accepte les Contrôles ActiveX 

- Choisis Poste de travail pour le scan. 

- Celui-ci terminé, sauvegarde (Choisis fichier texte) et poste le rapport 

- Pour t'aider à utiliser le scan en ligne : 
https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566 

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.

Kalsya · Answer

bon j'ai refais une analyse parce je crois bien qu'il y avais un probleme lors de la premier analyse. voici le rapport

ComboFix 09-05-08.03 - Administrateur 09/05/2009  7:04.2 - NTFSx86
Microsoft® Windows Vista™ Professionnel   6.0.6001.1.1252.33.1036.18.1015.302 [GMT 0:00]
Lancé depuis: c:\users\Administrateur\Desktop\ComboFix.exe
FW: ZoneAlarm Firewall *enabled*
.

(((((((((((((((((((((((((((((   Fichiers créés du 2009-04-09 au 2009-05-09  ))))))))))))))))))))))))))))))))))))
.

2009-05-09 01:20 . 2009-05-09 01:20	--------	d-----w	c:\progra~2\NortonInstaller
2009-05-09 01:20 . 2009-05-09 01:20	--------	d-----w	c:\users\All Users\NortonInstaller
2009-05-06 18:48 . 2009-05-09 02:08	--------	d-----w	C:\UsbFix
2009-05-06 11:46 . 2001-10-28 17:42	116224	----a-w	c:\windows\system32\pdfcmnnt.dll
2009-05-06 11:46 . 1998-07-13 02:08	141312	----a-w	c:\windows\system32\MSCMCFR.DLL
2009-05-06 11:46 . 1998-07-13 02:08	59904	----a-w	c:\windows\system32\MSCC2FR.DLL
2009-05-06 11:46 . 1998-07-06 01:00	23552	----a-w	c:\windows\system32\MSMPIDE.DLL
2009-05-02 22:59 . 2009-05-05 13:34	--------	d-----w	c:\users\Administrateur\AppData\Roaming\Autodesk
2009-05-02 22:59 . 2009-05-05 13:34	--------	d-----w	c:\users\ADMINI~1\AppData\Roaming\Autodesk
2009-05-02 22:59 . 2009-05-05 13:34	--------	d-----w	c:\progra~2\Autodesk
2009-05-02 22:59 . 2009-05-05 13:34	--------	d-----w	c:\users\All Users\Autodesk
2009-05-02 22:59 . 2009-05-02 23:08	--------	d-----w	c:\program files\AutoCAD 2008
2009-05-02 22:56 . 2009-05-02 23:08	--------	d-----w	c:\program files\Common Files\Autodesk Shared
2009-05-02 22:56 . 2009-05-02 22:56	--------	d-----w	c:\program files\Autodesk
2009-05-02 22:56 . 2009-05-02 22:59	--------	d-----w	c:\users\Administrateur\AppData\Local\Autodesk
2009-05-02 22:56 . 2009-05-02 22:59	--------	d-----w	c:\users\ADMINI~1\AppData\Local\Autodesk
2009-05-01 18:30 . 2009-05-01 18:30	3366912	----a-w	c:\windows\system32\GPhotos.scr
2009-05-01 12:50 . 2009-03-08 11:32	66560	----a-w	c:\windows\system32\wextract.exe
2009-05-01 03:21 . 2009-03-24 16:08	55640	----a-w	c:\windows\system32\drivers\avgntflt.sys
2009-05-01 03:20 . 2009-05-01 03:20	--------	d-----w	c:\program files\Avira
2009-04-15 20:43 . 2009-03-03 04:39	551424	----a-w	c:\windows\system32\rpcss.dll
2009-04-15 20:43 . 2009-03-03 04:46	3599328	----a-w	c:\windows\system32\ntkrnlpa.exe
2009-04-15 20:43 . 2009-03-03 04:46	3547632	----a-w	c:\windows\system32\ntoskrnl.exe
2009-04-15 20:43 . 2009-03-03 03:04	666624	----a-w	c:\windows\system32\printfilterpipelinesvc.exe
2009-04-15 20:43 . 2009-03-03 04:39	26112	----a-w	c:\windows\system32\printfilterpipelineprxy.dll
2009-04-15 20:43 . 2009-03-03 04:39	183296	----a-w	c:\windows\system32\sdohlp.dll
2009-04-15 20:43 . 2009-03-03 04:37	98304	----a-w	c:\windows\system32\iasrecst.dll
2009-04-15 20:43 . 2009-03-03 04:37	44032	----a-w	c:\windows\system32\iasdatastore.dll
2009-04-15 20:43 . 2009-03-03 04:37	54784	----a-w	c:\windows\system32\iasads.dll
2009-04-15 20:43 . 2009-03-03 02:38	17408	----a-w	c:\windows\system32\iashost.exe
2009-04-15 20:33 . 2008-12-06 04:42	376832	----a-w	c:\windows\system32\winhttp.dll
2009-04-15 20:33 . 2008-06-06 03:27	562176	----a-w	c:\windows\system32\msdtcprx.dll
2009-04-15 20:33 . 2008-06-06 03:27	38912	----a-w	c:\windows\system32\xolehlp.dll
2009-04-15 20:20 . 2009-02-13 08:49	1255936	----a-w	c:\windows\system32\lsasrv.dll
2009-04-15 20:20 . 2009-02-13 08:49	72704	----a-w	c:\windows\system32\secur32.dll
2009-04-15 20:20 . 2009-03-17 03:38	13824	----a-w	c:\windows\system32\apilogen.dll
2009-04-15 20:20 . 2009-03-17 03:38	24064	----a-w	c:\windows\system32\amxread.dll
2009-04-13 13:20 . 2009-05-01 03:20	--------	d-----w	c:\progra~2\Avira
2009-04-13 13:20 . 2009-05-01 03:20	--------	d-----w	c:\users\All Users\Avira
2009-04-10 20:59 . 2008-06-19 16:24	28544	----a-w	c:\windows\system32\drivers\pavboot.sys
2009-04-09 19:09 . 2009-05-08 08:25	--------	d-----w	c:\users\Administrateur\AppData\Roaming\vlc
2009-04-09 19:09 . 2009-05-08 08:25	--------	d-----w	c:\users\ADMINI~1\AppData\Roaming\vlc
2009-04-09 08:10 . 2008-04-17 12:12	107368	----a-w	c:\windows\system32\GEARAspi.dll
2009-04-09 08:10 . 2009-03-19 16:32	23400	----a-w	c:\windows\system32\drivers\GEARAspiWDM.sys
2009-04-09 08:08 . 2009-04-09 08:10	--------	d-----w	c:\progra~2\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}
2009-04-09 08:08 . 2009-04-09 08:10	--------	d-----w	c:\users\All Users\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-05-09 02:54 . 2006-11-02 10:25	86016	----a-w	c:\windows\inf\infstor.dat
2009-05-09 02:54 . 2006-11-02 10:25	51200	----a-w	c:\windows\inf\infpub.dat
2009-05-09 02:54 . 2006-11-02 10:25	143360	----a-w	c:\windows\inf\infstrng.dat
2009-05-09 01:32 . 2008-12-23 15:04	352615	---ha-w	c:\windows\system32\drivers\vsconfig.xml
2009-05-09 01:30 . 2006-11-09 19:30	6604	----a-w	c:\windows\bthservsdp.dat
2009-05-08 17:14 . 2006-11-02 15:47	769738	----a-w	c:\windows\system32\perfh00C.dat
2009-05-08 17:14 . 2006-11-02 15:47	161628	----a-w	c:\windows\system32\perfc00C.dat
2009-05-06 12:21 . 2009-03-14 07:56	--------	d-----w	c:\program files\Common Files\Adobe
2009-05-06 11:51 . 2009-03-04 19:33	--------	d-----w	c:\program files\PDFCreator
2009-05-06 09:11 . 2008-10-29 19:13	--------	d-----w	c:\program files\Google
2009-05-02 23:21 . 2008-07-17 19:52	169576	----a-w	c:\users\Administrateur\AppData\Local\GDIPFONTCACHEV1.DAT
2009-05-02 23:21 . 2008-07-17 19:52	169576	----a-w	c:\users\ADMINI~1\AppData\Local\GDIPFONTCACHEV1.DAT
2009-05-01 13:20 . 2008-07-01 09:45	--------	d-----w	c:\program files\Microsoft Works
2009-04-17 06:57 . 2006-11-02 11:18	--------	d-----w	c:\program files\Windows Mail
2009-04-14 10:57 . 2008-07-21 15:51	1356	----a-w	c:\users\Administrateur\AppData\Local\d3d9caps.dat
2009-04-14 10:57 . 2008-07-21 15:51	1356	----a-w	c:\users\ADMINI~1\AppData\Local\d3d9caps.dat
2009-04-13 19:40 . 2009-04-14 07:24	2621440	----a-w	c:\windows\Internet Logs\xDB6325.tmp
2009-04-10 20:59 . 2008-12-20 23:55	--------	d-----w	c:\program files\Panda Security
2009-04-09 07:26 . 2008-11-08 17:25	410984	----a-w	c:\windows\system32\deploytk.dll
2009-04-09 01:37 . 2009-03-07 20:51	--------	d-----w	c:\program files\Malwarebytes' Anti-Malware
2009-04-07 23:29 . 2007-12-11 08:38	--------	d-----w	c:\program files\Common Files\InstallShield
2009-04-07 20:32 . 2009-04-07 20:32	--------	d-----w	c:\program files\DsNET Corp
2009-04-06 15:32 . 2009-03-07 20:51	38496	----a-w	c:\windows\system32\drivers\mbamswissarmy.sys
2009-04-06 15:32 . 2009-03-07 20:51	15504	----a-w	c:\windows\system32\drivers\mbam.sys
2009-04-02 18:11 . 2009-04-02 18:12	1788928	----a-w	c:\windows\Internet Logs\xDB63B1.tmp
2009-03-31 15:21 . 2009-03-30 19:46	--------	d-----w	c:\program files\FrostWire
2009-03-31 14:35 . 2009-04-24 14:28	17160	----a-w	c:\windows\Help\OEM\scripts\HC_TotalCareAdvisorUpdate.exe
2009-03-31 13:17 . 2009-03-31 13:24	1783296	----a-w	c:\windows\Internet Logs\xDB71B5.tmp
2009-03-30 16:30 . 2009-04-24 14:28	17160	----a-w	c:\windows\Help\OEM\scripts\HC_DanzkaDubraBIOSUpdate.exe
2009-03-29 19:06 . 2009-03-08 11:55	--------	d-----w	c:\program files\KeyScrambler
2009-03-28 13:08 . 2009-03-28 13:08	--------	d-----w	c:\program files\SuperCopier2
2009-03-21 21:28 . 2009-03-21 21:28	8192	--sha-w	c:\windows\o2cLicStore.bin
2009-03-21 20:15 . 2009-03-21 20:15	--------	d-----w	c:\program files\WIBUKEY
2009-03-21 20:15 . 2009-03-21 20:15	--------	d-----w	c:\program files\WIBU-SYSTEMS
2009-03-21 20:00 . 2009-03-21 20:00	--------	d-----w	c:\program files\Graphisoft
2009-03-21 14:22 . 2009-03-21 14:22	--------	d-----w	c:\program files\LSI SoftModem
2009-03-15 20:00 . 2009-03-15 19:59	2571052	----a-w	c:\windows\Internet Logs\tvDebug.zip
2009-03-14 18:03 . 2008-07-27 11:05	--------	d-----w	c:\program files\Spybot - Search & Destroy
2009-03-14 07:42 . 2008-08-13 17:29	--------	d-----w	c:\program files\DivX
2009-03-14 07:33 . 2009-03-14 07:33	--------	d-----w	c:\program files\Common Files\DivX Shared
2009-03-10 00:46 . 2009-03-10 00:46	189032	---ha-w	c:\windows\system32\mlfcache.dat
2009-03-08 11:34 . 2009-05-01 12:50	914944	----a-w	c:\windows\system32\wininet.dll
2009-03-08 11:34 . 2009-05-01 12:51	43008	----a-w	c:\windows\system32\licmgr10.dll
2009-03-08 11:33 . 2009-05-01 12:51	18944	----a-w	c:\windows\system32\corpol.dll
2009-03-08 11:33 . 2009-05-01 12:50	109056	----a-w	c:\windows\system32\iesysprep.dll
2009-03-08 11:33 . 2009-05-01 12:50	109568	----a-w	c:\windows\system32\PDMSetup.exe
2009-03-08 11:33 . 2009-05-01 12:50	107520	----a-w	c:\windows\system32\RegisterIEPKEYs.exe
2009-03-08 11:33 . 2009-05-01 12:50	107008	----a-w	c:\windows\system32\SetIEInstalledDate.exe
2009-03-08 11:33 . 2009-05-01 12:50	103936	----a-w	c:\windows\system32\SetDepNx.exe
2009-03-08 11:33 . 2009-05-01 12:50	132608	----a-w	c:\windows\system32\ieUnatt.exe
2009-03-08 11:33 . 2009-05-01 12:50	420352	----a-w	c:\windows\system32\vbscript.dll
2009-03-08 11:32 . 2009-05-01 12:51	72704	----a-w	c:\windows\system32\admparse.dll
2009-03-08 11:32 . 2009-05-01 12:51	71680	----a-w	c:\windows\system32\iesetup.dll
2009-03-08 11:32 . 2009-05-01 12:50	169472	----a-w	c:\windows\system32\iexpress.exe
2009-03-08 11:31 . 2009-05-01 12:51	34816	----a-w	c:\windows\system32\imgutil.dll
2009-03-08 11:31 . 2009-05-01 12:51	48128	----a-w	c:\windows\system32\mshtmler.dll
2009-03-08 11:31 . 2009-05-01 12:50	45568	----a-w	c:\windows\system32\mshta.exe
2009-03-08 11:22 . 2009-05-01 12:51	156160	----a-w	c:\windows\system32\msls31.dll
2009-03-06 17:12 . 2009-02-20 18:44	21256	----a-w	c:\windows\Help\OEM\scripts\HPScript.exe
2009-03-05 12:29 . 2009-04-08 00:58	16648	----a-w	c:\windows\Help\OEM\scripts\HC_ProtectSmartPatch.exe
2009-03-04 19:34 . 2009-03-04 19:34	102	----a-w	c:\users\Administrateur\AppData\Local\fusioncache.dat
2009-03-04 19:34 . 2009-03-04 19:34	102	----a-w	c:\users\ADMINI~1\AppData\Local\fusioncache.dat
2009-02-13 20:37 . 2009-02-13 20:39	707584	----a-w	c:\windows\Internet Logs\xDBFF64.tmp
2009-02-13 20:37 . 2009-02-13 20:39	1571328	----a-w	c:\windows\Internet Logs\xDB20.tmp
2009-02-09 03:10 . 2009-03-11 16:54	2033152	----a-w	c:\windows\system32\win32k.sys
2008-10-03 17:37 . 2006-11-02 12:50	174	--sha-w	c:\program files\desktop.ini
2009-01-27 01:34 . 2009-01-27 01:34	1044480	----a-w	c:\program files\mozilla firefox\plugins\libdivx.dll
2009-01-27 01:34 . 2009-01-27 01:34	200704	----a-w	c:\program files\mozilla firefox\plugins\ssldivx.dll
2008-11-11 19:48 . 2008-11-11 19:48	22	--sha-w	c:\windows\SMINST\HPCD.sys
1996-03-15 18:15 . 2008-11-22 13:40	33552	--sha-w	c:\windows\System32\MSJINT32.DLL
1996-04-11 17:34 . 1996-04-11 17:34	965904	--sha-w	c:\windows\System32\MSJT3032.DLL
1996-03-15 18:47 . 2008-11-22 13:40	98356	--sha-w	c:\windows\System32\MSJTER32.DLL
1995-09-24 12:02 . 2008-11-22 13:40	243472	--sha-w	c:\windows\System32\VBAR2232.DLL
2007-12-11 16:38 . 2007-12-11 16:37	8192	--sha-w	c:\windows\Users\Default\NTUSER.DAT
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-19 1233920]
"LightScribe Control Panel"="c:\program files\Common Files\LightScribe\LightScribeControlPanel.exe" [2007-04-19 484904]
"ISUSPM"="c:\program files\Common Files\InstallShield\UpdateService\ISUSPM.exe" [2007-08-30 205480]
"SuperCopier2.exe"="c:\program files\SuperCopier2\SuperCopier2.exe" [2006-07-07 1052672]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-19 202240]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2008-03-28 1045800]
"QlbCtrl"="c:\program files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2007-11-06 177456]
"GrooveMonitor"="c:\program files\Microsoft Office\Office12\GrooveMonitor.exe" [2008-10-25 31072]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2007-09-24 141848]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-09-24 154136]
"Persistence"="c:\windows\system32\igfxpers.exe" [2007-09-24 129560]
"PTHOSTTR"="c:\program files\Hewlett-Packard\HP ProtectTools Security Manager\PTHOSTTR.EXE" [2007-01-09 145184]
"SoundMAXPnP"="c:\program files\Analog Devices\Core\smax4pnp.exe" [2007-02-21 1183744]
"ZoneAlarm Client"="c:\program files\Zone Labs\ZoneAlarm\zlclient.exe" [2008-03-03 959976]
"hpWirelessAssistant"="c:\program files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe" [2007-10-03 480560]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"ST Recovery Launcher"="c:\windows\SMINST\launcher.exe" [2007-06-06 44168]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"LightScribe Control Panel"="c:\program files\Common Files\LightScribe\LightScribeControlPanel.exe" [2007-04-19 484904]

c:\progra~2\MICROS~1\Windows\STARTM~1\Programs\Startup\
BTTray.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2007-3-29 719664]
Serveur r‚seau.lnk - c:\program files\WIBUKEY\Server\WkSvMgr.exe [2009-3-21 3768320]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer\disallowrun]
"1"= cmd.exe
"2"= mmc.exe
"3"= rstrui.exe
"4"= regedit.exe
"5"= regedt32.exe

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\DeviceNP]
2007-06-08 08:04	49152	----a-r	c:\windows\System32\DeviceNP.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"filehippo.com"="c:\program files\filehippo.com\UpdateChecker.exe" /background

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"HP Health Check Scheduler"=c:\program files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
"HP Software Update"=c:\program files\Hp\HP Software Update\HPWuSchd2.exe
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe"
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" -atboottime
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\DomainProfile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{348750B9-9A27-434D-85D0-9713C14AA765}"= TCP:6004|c:\program files\Microsoft Office\Office12\outlook.exe:Microsoft Office Outlook
"{A5AAC41D-FF71-404F-9939-8D74C269A338}"= UDP:c:\program files\Microsoft Office\Office12\GROOVE.EXE:Microsoft Office Groove
"{3580AF51-8853-42B9-8723-B7A44C416A1A}"= TCP:c:\program files\Microsoft Office\Office12\GROOVE.EXE:Microsoft Office Groove
"{363A340D-A2E6-46D7-8B88-C80E23E135DA}"= UDP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{A51EB43E-59BF-4B66-B672-4D5B9AE7719A}"= TCP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{DF599D66-D1BB-444E-AC3D-959C948BE067}"= c:\program files\Skype\Phone\Skype.exe:Skype
"{C89E4DE9-7DB5-4F17-BB32-1AD8E1EE840A}"= UDP:c:\windows\Temp\~osBD66.tmp\ossproxy.exe:ossproxy.exe
"{A0561296-49FA-46D2-B1D4-D747A3C20CDF}"= TCP:c:\windows\Temp\~osBD66.tmp\ossproxy.exe:ossproxy.exe
"{800E4206-22CC-4A69-A016-DE1AA794888D}"= UDP:c:\program files\FrostWire\FrostWire.exe:FrostWire
"{61E86432-7092-48A7-93D3-50F166AAC315}"= TCP:c:\program files\FrostWire\FrostWire.exe:FrostWire
"{57F473E2-BAE5-4CB9-AC9E-52C5599FBD62}"= UDP:c:\program files\FrostWire\FrostWire.exe:FrostWire
"{CC9235BC-3F4D-4D95-A10C-C6EDF93E95A7}"= TCP:c:\program files\FrostWire\FrostWire.exe:FrostWire
"{4C4CC8B3-4BD7-4C10-9B52-CC684037E05B}"= c:\program files\Skype\Phone\Skype.exe:Skype

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile]
"EnableFirewall"= 0 (0x0)
"DoNotAllowExceptions"= 0 (0x0)

R0 Lbd;Lbd;c:\windows\System32\drivers\Lbd.sys [05/02/2009 13:16 64160]
R0 pavboot;pavboot;c:\windows\System32\drivers\pavboot.sys [10/04/2009 20:59 28544]
R2 AntiVirSchedulerService;Avira AntiVir Scheduler;c:\program files\Avira\AntiVir Desktop\sched.exe [01/05/2009 03:21 108289]
R2 SBSDWSCService;SBSD Security Center Service;c:\program files\Spybot - Search & Destroy\SDWinSec.exe [22/08/2008 15:40 1153368]
R2 TuneUp.ProgramStatisticsSvc;TuneUp Program Statistics Service;c:\windows\System32\TUProgSt.exe [26/12/2008 20:21 603904]
R3 BcmSqlStartupSvc;Service de démarrage SQL Server pour le Gestionnaire de contacts professionnels;c:\program files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe [16/01/2008 08:46 30312]
R3 KeyScrambler;KeyScrambler;c:\windows\System32\drivers\keyscrambler.sys [08/03/2009 11:55 114024]
R3 NETw5v32;Intel(R) Wireless WiFi Link 5000 Series Adapter Driver for Windows Vista 32 Bit;c:\windows\System32\drivers\NETw5v32.sys [17/11/2008 15:40 3668480]
S2 gupdate1c99b1dae71d9c9;Google Update Service (gupdate1c99b1dae71d9c9);c:\program files\Google\Update\GoogleUpdate.exe [02/03/2009 09:59 133104]
S3 DAMDrv;DAMDrv;c:\windows\System32\drivers\DAMDrv.sys [11/12/2007 09:05 30008]
S3 FLCDLOCK;Verrouillage des périphériques / Audition HP ProtectTools;c:\windows\System32\flcdlock.exe [08/06/2007 08:06 172131]
S3 MSSQL$MSSMLBIZ;SQL Server (MSSMLBIZ);c:\program files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe [24/11/2008 22:31 29263712]
S3 ST330;ST330;c:\windows\System32\drivers\st330.sys [16/07/2008 21:03 30464]
S3 STBUS;STBUS;c:\windows\System32\drivers\stbus.sys [16/07/2008 21:03 12672]
S3 STETH;SpeedTouch Ethernet Adapter NT Driver;c:\windows\System32\drivers\steth.sys [16/07/2008 21:03 40320]
S3 stppp;Speedtouch PPP Adapter Adapter;c:\windows\System32\drivers\stppp.sys [16/07/2008 21:03 32000]
S3 VirtDisk;XSS Virtual Disk Driver;c:\windows\SMINST\virtdisk.sys [11/12/2007 09:03 57344]

--- Autres Services/Pilotes en mémoire ---

*NewlyCreated* - BCMSQLSTARTUPSVC
*NewlyCreated* - CSCSERVICE
*NewlyCreated* - DOT3SVC
*NewlyCreated* - DPS
*NewlyCreated* - EAPHOST
*NewlyCreated* - EMDMGMT
*NewlyCreated* - FAX
*NewlyCreated* - HPQWMIEX
*NewlyCreated* - IDSVC
*NewlyCreated* - IPHLPSVC
*NewlyCreated* - NAPAGENT
*NewlyCreated* - P2PIMSVC
*NewlyCreated* - P2PSVC
*NewlyCreated* - PNRPAUTOREG
*NewlyCreated* - PNRPSVC
*NewlyCreated* - QWAVE
*NewlyCreated* - SHAREDACCESS
*NewlyCreated* - SNMPTRAP
*NewlyCreated* - TABLETINPUTSERVICE
*NewlyCreated* - TBS
*NewlyCreated* - WCNCSVC
*NewlyCreated* - WDISYSTEMHOST
*NewlyCreated* - WEBCLIENT
*NewlyCreated* - WERCPLSUPPORT
*NewlyCreated* - WLANSVC
*NewlyCreated* - WMPNETWORKSVC
*NewlyCreated* - WPDBUSENUM
*NewlyCreated* - WUDFSVC
*Deregistered* - mchInjDrv

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceNoNetwork	REG_MULTI_SZ   	PLA DPS BFE mpssvc
bthsvcs	REG_MULTI_SZ   	BthServ

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
UxTuneUp

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\System32\rundll32.exe" "c:\windows\System32\iedkcs32.dll",BrandIEActiveSetup SIGNUP

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
"c:\program files\Common Files\LightScribe\LSRunOnce.exe"
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
uDefault_Search_URL = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~1\Office12\EXCEL.EXE/3000
IE: Envoyer au périphérique &Bluetooth... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
IE: Envoyer l'&image au périphérique Bluetooth... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
TCP: {B823FF05-D956-452C-A56B-4E25081429A6} = 213.154.95.126,213.154.64.13
TCP: {C4123C40-1BF5-4CF5-AA87-5ACA0C372349} = 213.154.64.13,213.154.95.126
FF - ProfilePath - c:\users\ADMINI~1\AppData\Roaming\Mozilla\Firefox\Profiles\8wg0v4hu.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
FF - component: c:\program files\Mozilla Firefox\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\components\NPComponent.dll
FF - component: c:\users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\8wg0v4hu.default\extensions\isadmin@vdtsoftware.ffext\components\isadmin.dll
FF - component: c:\users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\8wg0v4hu.default\extensions\keyscrambler@qfx.software.corporation\components\KeyScramblerIE.dll
FF - plugin: c:\program files\Google\Google Earth Plugin\npgeplugin.dll
FF - plugin: c:\program files\Google\Picasa3\npPicasa3.dll
FF - plugin: c:\program files\Google\Update\1.2.145.5\npGoogleOneClick8.dll
FF - plugin: c:\program files\Microsoft\Office Live\npOLW.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll

---- PARAMETRES FIREFOX ----
 .

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-05-09 07:11
Windows 6.0.6001 Service Pack 1 NTFS

Recherche de processus cachés ... 

 [0] 0x136AB45B

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\mchInjDrv]
"ImagePath"="\??\c:\users\ADMINI~1\AppData\Local\Temp\mc21.tmp"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\st330service]
"ImagePath"="C:\Program Files/Thomson SpeedTouch/ST330/service/st330service.exe -service"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-2363400070-3150726595-4112293614-500\Software\Microsoft\Internet Explorer\User Preferences]
@Denied: (2) (Administrator)
"88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,
   d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,3a,b6,4c,54,7c,2a,ad,44,9a,04,79,\
"2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,
   d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,3a,b6,4c,54,7c,2a,ad,44,9a,04,79,\

[HKEY_USERS\S-1-5-21-2363400070-3150726595-4112293614-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.aif\UserChoice]
@Denied: (2) (Administrator)
"Progid"="WMP11.AssocFile.AIFF"

[HKEY_USERS\S-1-5-21-2363400070-3150726595-4112293614-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.aifc\UserChoice]
@Denied: (2) (Administrator)
"Progid"="WMP11.AssocFile.AIFF"

[HKEY_USERS\S-1-5-21-2363400070-3150726595-4112293614-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.aiff\UserChoice]
@Denied: (2) (Administrator)
"Progid"="WMP11.AssocFile.AIFF"

[HKEY_USERS\S-1-5-21-2363400070-3150726595-4112293614-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.arw\UserChoice]
@Denied: (2) (Administrator)
"Progid"="Google.PhotoViewer.3.0"

[HKEY_USERS\S-1-5-21-2363400070-3150726595-4112293614-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.asf\UserChoice]
@Denied: (2) (Administrator)
"Progid"="WMP11.AssocFile.ASF"

[HKEY_USERS\S-1-5-21-2363400070-3150726595-4112293614-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.asx\UserChoice]
@Denied: (2) (Administrator)
"Progid"="WMP11.AssocFile.ASX"

[HKEY_USERS\S-1-5-21-2363400070-3150726595-4112293614-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.au\UserChoice]
@Denied: (2) (Administrator)
"Progid"="WMP11.AssocFile.AU"

[HKEY_USERS\S-1-5-21-2363400070-3150726595-4112293614-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.avi\UserChoice]
@Denied: (2) (Administrator)
"Progid"="WMP11.AssocFile.avi"

[HKEY_USERS\S-1-5-21-2363400070-3150726595-4112293614-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.bmp\UserChoice]
@Denied: (2) (Administrator)
"Progid"="Google.PhotoViewer.3.0"

[HKEY_USERS\S-1-5-21-2363400070-3150726595-4112293614-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.cda\UserChoice]
@Denied: (2) (Administrator)
"Progid"="WMP11.AssocFile.CDA"

[HKEY_USERS\S-1-5-21-2363400070-3150726595-4112293614-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.cr2\UserChoice]
@Denied: (2) (Administrator)
"Progid"="Google.PhotoViewer.3.0"

[HKEY_USERS\S-1-5-21-2363400070-3150726595-4112293614-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.crw\UserChoice]
@Denied: (2) (Administrator)
"Progid"="Google.PhotoViewer.3.0"

[HKEY_USERS\S-1-5-21-2363400070-3150726595-4112293614-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.dcr\UserChoice]
@Denied: (2) (Administrator)
"Progid"="Google.PhotoViewer.3.0"

[HKEY_USERS\S-1-5-21-2363400070-3150726595-4112293614-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.dng\UserChoice]
@Denied: (2) (Administrator)
"Progid"="Google.PhotoViewer.3.0"

[HKEY_USERS\S-1-5-21-2363400070-3150726595-4112293614-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.flv\UserChoice]
@Denied: (2) (Administrator)
"Progid"="Applications\vlc.exe"

[HKEY_USERS\S-1-5-21-2363400070-3150726595-4112293614-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.gif\UserChoice]
@Denied: (2) (Administrator)
"Progid"="Google.PhotoViewer.3.0"

[HKEY_USERS\S-1-5-21-2363400070-3150726595-4112293614-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.htm\UserChoice]
@Denied: (2) (Administrator)
"Progid"="FirefoxHTML"

[HKEY_USERS\S-1-5-21-2363400070-3150726595-4112293614-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.html\UserChoice]
@Denied: (2) (Administrator)
"Progid"="FirefoxHTML"

[HKEY_USERS\S-1-5-21-2363400070-3150726595-4112293614-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jpe\UserChoice]
@Denied: (2) (Administrator)
"Progid"="Google.PhotoViewer.3.0"

[HKEY_USERS\S-1-5-21-2363400070-3150726595-4112293614-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jpeg\UserChoice]
@Denied: (2) (Administrator)
"Progid"="Google.PhotoViewer.3.0"

[HKEY_USERS\S-1-5-21-2363400070-3150726595-4112293614-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jpg\UserChoice]
@Denied: (2) (Administrator)
"Progid"="Google.PhotoViewer.3.0"

[HKEY_USERS\S-1-5-21-2363400070-3150726595-4112293614-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.kdc\UserChoice]
@Denied: (2) (Administrator)
"Progid"="Google.PhotoViewer.3.0"

[HKEY_USERS\S-1-5-21-2363400070-3150726595-4112293614-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.m1v\UserChoice]
@Denied: (2) (Administrator)
"Progid"="WMP11.AssocFile.MPEG"

[HKEY_USERS\S-1-5-21-2363400070-3150726595-4112293614-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.M2V\UserChoice]
@Denied: (2) (Administrator)
"Progid"="WMP11.AssocFile.MPEG"

[HKEY_USERS\S-1-5-21-2363400070-3150726595-4112293614-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.m3u\UserChoice]
@Denied: (2) (Administrator)
"Progid"="WMP11.AssocFile.M3U"

[HKEY_USERS\S-1-5-21-2363400070-3150726595-4112293614-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mht\UserChoice]
@Denied: (2) (Administrator)
"Progid"="IE.AssocFile.MHT"

[HKEY_USERS\S-1-5-21-2363400070-3150726595-4112293614-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mhtml\UserChoice]
@Denied: (2) (Administrator)
"Progid"="IE.AssocFile.MHT"

[HKEY_USERS\S-1-5-21-2363400070-3150726595-4112293614-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mid\UserChoice]
@Denied: (2) (Administrator)
"Progid"="WMP11.AssocFile.MIDI"

[HKEY_USERS\S-1-5-21-2363400070-3150726595-4112293614-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.midi\UserChoice]
@Denied: (2) (Administrator)
"Progid"="WMP11.AssocFile.MIDI"

[HKEY_USERS\S-1-5-21-2363400070-3150726595-4112293614-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.MOD\UserChoice]
@Denied: (2) (Administrator)
"Progid"="WMP11.AssocFile.MPEG"

[HKEY_USERS\S-1-5-21-2363400070-3150726595-4112293614-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mp2\UserChoice]
@Denied: (2) (Administrator)
"Progid"="WMP11.AssocFile.MPEG"

[HKEY_USERS\S-1-5-21-2363400070-3150726595-4112293614-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mp2v\UserChoice]
@Denied: (2) (Administrator)
"Progid"="WMP11.AssocFile.MPEG"

[HKEY_USERS\S-1-5-21-2363400070-3150726595-4112293614-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mp3\UserChoice]
@Denied: (2) (Administrator)
"Progid"="WMP11.AssocFile.MP3"

[HKEY_USERS\S-1-5-21-2363400070-3150726595-4112293614-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mp4\UserChoice]
@Denied: (2) (Administrator)
"Progid"="Applications\vlc.exe"

[HKEY_USERS\S-1-5-21-2363400070-3150726595-4112293614-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mpa\UserChoice]
@Denied: (2) (Administrator)
"Progid"="WMP11.AssocFile.MPEG"

[HKEY_USERS\S-1-5-21-2363400070-3150726595-4112293614-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mpe\UserChoice]
@Denied: (2) (Administrator)
"Progid"="WMP11.AssocFile.MPEG"

[HKEY_USERS\S-1-5-21-2363400070-3150726595-4112293614-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mpeg\UserChoice]
@Denied: (2) (Administrator)
"Progid"="WMP11.AssocFile.MPEG"

[HKEY_USERS\S-1-5-21-2363400070-3150726595-4112293614-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mpg\UserChoice]
@Denied: (2) (Administrator)
"Progid"="WMP11.AssocFile.MPEG"

[HKEY_USERS\S-1-5-21-2363400070-3150726595-4112293614-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mpv2\UserChoice]
@Denied: (2) (Administrator)
"Progid"="WMP11.AssocFile.MPEG"

[HKEY_USERS\S-1-5-21-2363400070-3150726595-4112293614-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mrw\UserChoice]
@Denied: (2) (Administrator)
"Progid"="Google.PhotoViewer.3.0"

[HKEY_USERS\S-1-5-21-2363400070-3150726595-4112293614-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.nef\UserChoice]
@Denied: (2) (Administrator)
"Progid"="Google.PhotoViewer.3.0"

[HKEY_USERS\S-1-5-21-2363400070-3150726595-4112293614-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.orf\UserChoice]
@Denied: (2) (Administrator)
"Progid"="Google.PhotoViewer.3.0"

[HKEY_USERS\S-1-5-21-2363400070-3150726595-4112293614-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pef\UserChoice]
@Denied: (2) (Administrator)
"Progid"="Google.PhotoViewer.3.0"

[HKEY_USERS\S-1-5-21-2363400070-3150726595-4112293614-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.png\UserChoice]
@Denied: (2) (Administrator)
"Progid"="Google.PhotoViewer.3.0"

[HKEY_USERS\S-1-5-21-2363400070-3150726595-4112293614-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.raf\UserChoice]
@Denied: (2) (Administrator)
"Progid"="Google.PhotoViewer.3.0"

[HKEY_USERS\S-1-5-21-2363400070-3150726595-4112293614-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.raw\UserChoice]
@Denied: (2) (Administrator)
"Progid"="Google.PhotoViewer.3.0"

[HKEY_USERS\S-1-5-21-2363400070-3150726595-4112293614-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rmi\UserChoice]
@Denied: (2) (Administrator)
"Progid"="WMP11.AssocFile.MIDI"

[HKEY_USERS\S-1-5-21-2363400070-3150726595-4112293614-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.shtml\UserChoice]
@Denied: (2) (Administrator)
"Progid"="FirefoxHTML"

[HKEY_USERS\S-1-5-21-2363400070-3150726595-4112293614-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.snd\UserChoice]
@Denied: (2) (Administrator)
"Progid"="WMP11.AssocFile.AU"

[HKEY_USERS\S-1-5-21-2363400070-3150726595-4112293614-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.sr2\UserChoice]
@Denied: (2) (Administrator)
"Progid"="Google.PhotoViewer.3.0"

[HKEY_USERS\S-1-5-21-2363400070-3150726595-4112293614-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.srf\UserChoice]
@Denied: (2) (Administrator)
"Progid"="Google.PhotoViewer.3.0"

[HKEY_USERS\S-1-5-21-2363400070-3150726595-4112293614-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.tga\UserChoice]
@Denied: (2) (Administrator)
"Progid"="Google.PhotoViewer.3.0"

[HKEY_USERS\S-1-5-21-2363400070-3150726595-4112293614-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.tif\UserChoice]
@Denied: (2) (Administrator)
"Progid"="Google.PhotoViewer.3.0"

[HKEY_USERS\S-1-5-21-2363400070-3150726595-4112293614-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.tiff\UserChoice]
@Denied: (2) (Administrator)
"Progid"="Google.PhotoViewer.3.0"

[HKEY_USERS\S-1-5-21-2363400070-3150726595-4112293614-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.url\UserChoice]
@Denied: (2) (Administrator)
"Progid"="IE.AssocFile.URL"

[HKEY_USERS\S-1-5-21-2363400070-3150726595-4112293614-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wav\UserChoice]
@Denied: (2) (Administrator)
"Progid"="WMP11.AssocFile.WAV"

[HKEY_USERS\S-1-5-21-2363400070-3150726595-4112293614-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wax\UserChoice]
@Denied: (2) (Administrator)
"Progid"="WMP11.AssocFile.WAX"

[HKEY_USERS\S-1-5-21-2363400070-3150726595-4112293614-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wm\UserChoice]
@Denied: (2) (Administrator)
"Progid"="WMP11.AssocFile.ASF"

[HKEY_USERS\S-1-5-21-2363400070-3150726595-4112293614-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wma\UserChoice]
@Denied: (2) (Administrator)
"Progid"="WMP11.AssocFile.WMA"

[HKEY_USERS\S-1-5-21-2363400070-3150726595-4112293614-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wmd\UserChoice]
@Denied: (2) (Administrator)
"Progid"="WMP11.AssocFile.WMD"

[HKEY_USERS\S-1-5-21-2363400070-3150726595-4112293614-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wms\UserChoice]
@Denied: (2) (Administrator)
"Progid"="WMP11.AssocFile.WMS"

[HKEY_USERS\S-1-5-21-2363400070-3150726595-4112293614-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wmv\UserChoice]
@Denied: (2) (Administrator)
"Progid"="WMP11.AssocFile.WMV"

[HKEY_USERS\S-1-5-21-2363400070-3150726595-4112293614-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wmx\UserChoice]
@Denied: (2) (Administrator)
"Progid"="WMP11.AssocFile.ASX"

[HKEY_USERS\S-1-5-21-2363400070-3150726595-4112293614-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wmz\UserChoice]
@Denied: (2) (Administrator)
"Progid"="WMP11.AssocFile.WMZ"

[HKEY_USERS\S-1-5-21-2363400070-3150726595-4112293614-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wpl\UserChoice]
@Denied: (2) (Administrator)
"Progid"="WMP11.AssocFile.WPL"

[HKEY_USERS\S-1-5-21-2363400070-3150726595-4112293614-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wvx\UserChoice]
@Denied: (2) (Administrator)
"Progid"="WMP11.AssocFile.WVX"

[HKEY_USERS\S-1-5-21-2363400070-3150726595-4112293614-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xht\UserChoice]
@Denied: (2) (Administrator)
"Progid"="FirefoxHTML"

[HKEY_USERS\S-1-5-21-2363400070-3150726595-4112293614-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xhtml\UserChoice]
@Denied: (2) (Administrator)
"Progid"="FirefoxHTML"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\[u]0/u000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:00000099

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\[u]0/u001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\[u]0/u002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\[u]0/u003\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\[u]0/u004\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\[u]0/u005\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\[u]0/u006\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\[u]0/u007\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:00000099

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\[u]0/u008\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters\Interfaces\{2805e90c-341c-495d-8d89-0c1a790bfd7c}]
@DACL=(02 0000)
"Dhcpv6Iaid"=dword:06001422
"Dhcpv6State"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters\Interfaces\{3f19cd0b-6290-488d-a6f1-4f7424dd9889}]
@DACL=(02 0000)
"Dhcpv6Iaid"=dword:0c0002a5
"Dhcpv6State"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters\Interfaces\{4570ec98-2a4b-49b3-9e3c-52b86fa35bad}]
@DACL=(02 0000)
"Dhcpv6Iaid"=dword:15000e50
"Dhcpv6State"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters\Interfaces\{5432fd42-f911-4885-b983-702b2559c332}]
@DACL=(02 0000)
"Dhcpv6Iaid"=dword:11001641
"Dhcpv6State"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters\Interfaces\{576a3367-c5af-4dda-81ca-c1effa473ca3}]
@DACL=(02 0000)
"Dhcpv6Iaid"=dword:17000e50
"Dhcpv6State"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters\Interfaces\{653b8f6d-771a-4cbc-a7a6-10522b8af5eb}]
@DACL=(02 0000)
"Dhcpv6Iaid"=dword:09001e37
"Dhcpv6State"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters\Interfaces\{87f0b968-6b7d-482e-8aac-a8442391e012}]
@DACL=(02 0000)
"Dhcpv6Iaid"=dword:11001f3c
"Dhcpv6State"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters\Interfaces\{a3758454-6ae2-4afd-be1e-3fb8ffaf7c71}]
@DACL=(02 0000)
"Dhcpv6Iaid"=dword:0d001a4b
"Dhcpv6State"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters\Interfaces\{b4ef9d03-6778-401d-b4c5-f488c023888a}]
@DACL=(02 0000)
"Dhcpv6Iaid"=dword:16020054
"Dhcpv6State"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters\Interfaces\{b823ff05-d956-452c-a56b-4e25081429a6}]
@DACL=(02 0000)
"Dhcpv6Iaid"=dword:0e001f3c
"Dhcpv6State"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters\Interfaces\{c3951997-51dd-4f0a-b47c-c22054a7ee06}]
@DACL=(02 0000)
"Dhcpv6Iaid"=dword:0a000000
"Dhcpv6State"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters\Interfaces\{c4123c40-1bf5-4cf5-aa87-5aca0c372349}]
@DACL=(02 0000)
"Dhcpv6Iaid"=dword:0b001f29
"Dhcpv6State"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters\Interfaces\{f8b9ab0c-f9e8-47f4-ba0b-9ddcc01bffb2}]
@DACL=(02 0000)
"Dhcpv6Iaid"=dword:07001422
"Dhcpv6State"=dword:00000000
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'Explorer.exe'(5580)
c:\program files\SuperCopier2\SC2Hook.dll
c:\windows\system32\btmmhook.dll
c:\windows\system32\btncopy.dll
.
Heure de fin: 2009-05-09  7:16
ComboFix-quarantined-files.txt  2009-05-09 07:16

Avant-CF: 77 487 157 248 octets libres
Après-CF: 74 310 385 664 octets libres

630	--- E O F ---	2009-05-08 13:35

Kalsya · Answer

# en ce qui concerne norton, je ne l'ai jamais installé mais bon j'ai fais ce que tu m'as dit.

# je n'ai pas non plus plusieurs antispywares. je n'ai que spybot. lmalwarebytes ne me sert qu'à analyser il a pas de resident. mais par contre j'ai remarqué que sur le centre de securité à la place de spybot, il ya antivir desktop et ça j'aimerais bien comprendre

# bon pour les droits d'administrateur, j'ais installé privbar et droppmyrights je crois qu'ils sont suffisants sauf que j'ais des problemes pour l'utiliser et je peux pas le desinstaller non plus. peut tu m'aider?

#et pour kaspersky, il n'est pas encore compatible avec vista

Ced_King · Answer

Salut,

pour kaspersky, il n'est pas encore compatible avec vista 

--->Et si, il faut desactiver le controle des comptes utilisateur, (UAC) !
 
  Tutoriel en image

--> il faut cliquer/droit et executer en tant qu'administrateur

---> Le scan Kaspersky online fonctionne avec Internet Explorer .

 * Potasses ce tuto : Tutoriel Kaspersky Online avec I-E 

- Note : le scan Kaspersky online fonctionne aussi avec Firefox :

 Tutoriel Kaspersky online avec Firefox

Kalsya · Answer

d'accord pour kaspersky je vais le faire mais pour les antivir desktop et dropmyrights?

Kalsya · Answer

j'ai aussi remarqué que windows explorer n'arrete plus de se planter depuis que j'ai commencé cette desinfection

Kalsya · Answer

le service sbsd (...) n'existe plus

Memoire phys. utilisée à 91%+plantages répété

38 réponses

Votre réponse

Discussions similaires

Newsletters