Mon rapport

Résolu

chouchou86 -

Bonjour,
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:41:38, on 19/05/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\Philips\SPC610NC\Monitor.exe
C:\Program Files\My Lockbox\flockbox.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\winudpmgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\documents and settings\lavaud\local settings\application data\wiemc.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Orange\Notification Mail\MailNotifier\MailNotifier.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\AxBx\VirusKeeper 2009 Pro Evaluation\vk_service.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\System32\dmadmin.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\sessmgr.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fwww.msn.fr%2fimg%2ffr%2ffr-fr%2fdivertissement%2fcelebrites%2fgalery%2fwentworth02.jpg%3f
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60446
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60446
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60446
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60446
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = https://support.microsoft.com/en-US/topic/internet-explorer-downloads-d49e1f0d-571c-9a7b-d97e-be248806ca70
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\userinit.exe,C:\WINDOWS\system32\twex.exe,
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: offersfortoday - {bcebb491-18f5-c8aa-2be8-c7cc9810bfd5} - C:\WINDOWS\system32\nsl51C.dll
O2 - BHO: (no name) - {DAC80AF4-2C52-4A6C-984E-CB3DFCF6846B} - C:\WINDOWS\system32\iiffDTMc.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Monitor] C:\WINDOWS\Philips\SPC610NC\Monitor.exe
O4 - HKLM\..\Run: [flockbox] C:\Program Files\My Lockbox\flockbox.exe /a
O4 - HKLM\..\Run: [MailNotifierSessionManager] C:\Program Files\Orange\Notification Mail\SessionManager\SessionManager.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Windows UDP Control Center] winudpmgr.exe
O4 - HKLM\..\Run: [VirusKeeper] C:\Program Files\AxBx\VirusKeeper 2009 Pro Evaluation\VirusKeeper.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [wiemc] "c:\documents and settings\lavaud\local settings\application data\wiemc.exe" wiemc
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MI1933~1\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: traduire la page - C:\DOCUME~1\lavaud\LOCALS~1\Temp\cceD71.html
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O15 - Trusted Zone: https://www.orange.fr/portail
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {011F473E-0880-43D4-99F3-F490A84128AE} (GenimoWebGames Control) - http://jeuxenligne.orange.fr/orange2.0/games/channel--110167437/lc--fr/room--b4c809a3-acb1-4d53-b1c4-43655215b9bc/online/ButterflyEscape/GenimoWebGamesControl.cab
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralFWBInitialSetup1.0.0.15.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {49E67060-2C0D-415E-94C7-52A49F73B2F1} (CPlayFirstPiratePoppersControl Object) - file:///C:/Documents%20and%20Settings/lavaud/Local%20Settings/Application%20Data/Oberon%20Media/Oberon%20Games%20Host/PiratePoppers.1.0.0.39.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {775879E2-7309-4619-BB02-AADE41F4B690} (CPlayFirstdreamControl Object) - http://jeuxenligne.orange.fr/orange2.0/games/channel--110167437/lc--fr/room--9b4e31a2-26b0-4209-92b6-ee687a2aabd4/online/dream_chronicles/fr/dreamweb.1.0.0.9.cab
O16 - DPF: {7E980B9B-8AE5-466A-B6D6-DA8CF814E78A} (MJLauncherCtrl Class) - http://jeuxenligne.orange.fr/gameshell/online/fr/luxor_amun_rising/mjolauncher.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://patounette2606.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {BAC761D3-DFFD-4DB4-A01D-173346E090A7} (CPlayFirstzenerchiControl Object) - http://jeuxenligne.orange.fr/orange2.0/games/channel--110167437/lc--fr/room--fe89b2ef-e94f-4b59-b424-f5b045daf92a/online/zenerchi/fr/ZenerchiWeb.1.0.0.10.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxmultijoueurs.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E85362EF-40D4-4E5D-BE07-D6B036CCA277} (GoPets Control) - https://secure.gopetslive.com/dev/gopets.cab
O16 - DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} (Flash Casino Helper Object) - https://casinoclassic.microgaming.com/casinoclassic/FlashAX2.cab
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O16 - DPF: {FC4CAF5F-91BD-4DD9-ADC1-F3C737E37BC4} (CPlayFirstSweetopiaControl Object) - file:///C:/Documents%20and%20Settings/lavaud/Local%20Settings/Application%20Data/Oberon%20Media/Oberon%20Games%20Host/Sweetopia.1.0.0.46.cab
O20 - Winlogon Notify: efcDSkiH - efcDSkiH.dll (file missing)
O20 - Winlogon Notify: nnnmNEUk - nnnmNEUk.dll (file missing)
O20 - Winlogon Notify: nnnoonk - nnnoonk.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: PTK License-FIGHTERS-297811811 - Unknown owner - C:\Program Files\Fighters\licenseservice.exe (file missing)
O23 - Service: PTK Live Update-FIGHTERS-297811811 - Unknown owner - C:\Program Files\Fighters\updateservice.exe (file missing)
O23 - Service: PTK Scanner-FIGHTERS-297811811 - Unknown owner - C:\Program Files\Fighters\ScannerService.exe (file missing)
O23 - Service: PTK SharedAccess-FIGHTERS-297811811 - Unknown owner - C:\Program Files\Fighters\configservice.exe (file missing)
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: VirusKeeper antivirus/antispyware (vkservice) - AxBx - C:\Program Files\AxBx\VirusKeeper 2009 Pro Evaluation\vk_service.exe
O24 - Desktop Component 0: (no name) - http://images.soulmatestechnology.com/media/images/profiles/200623/P_F13606165_6873222.jpg
O24 - Desktop Component 1: (no name) - http://t1.images.live.com/...

--
End of file - 12554 bytes

Configuration: Windows XP
Firefox 3.0.7

Afficher la suite

120 réponses

Résumé de la discussion

Le système Windows XP est affecté par une infestation de logiciels espions et d’adware, avec de nombreuses entrées de démarrage et des composants publicitaires intégrés. Plusieurs Winlogon Notify présentent des DLL manquantes (efcDSkiH.dll, nnnmNEUk.dll, nnnoonk.dll), et une entrée inconnue dans le module Winsock (nwprovau.dll), ce qui signale des manipulations au niveau système et réseau. On relève de multiples BHOs et DPF associant des outils publicitaires ou hazard: SweetIM, Google Toolbar notifier, SmileyCentral, GenimoWebGames, Oberon, et divers modules liés à des jeux ou extensions. Des services tiers non désirés apparaissent, parmi lesquels Boonty.exe, plusieurs services liés à Fighters et VirusKeeper, en parallèle d’éléments légitimes comme Avast et Java Quick Starter.

Réponse 1 / 120 - Meilleure réponse
La meilleure réponse est la réponse qui a été validée par nos équipes.
sKe69 Contributeur sécurité
Salut,

t'es très infecté !!!

commence par ceci :

Télécharge ToolBar S&D ( de Eric_71/Team IDN ) sur ton bureau :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

( Tuto : https://sites.google.com/site/toolbarsd/aideenimages )

!! Déconnecte toi et ferme toutes tes applications en cours le temps de la manipe !!

* Double-clique sur ToolBar SD.exe pour lancer l'outil et laisse toi guider ...
--> Tapes directement sur 2 ( option " suppression " ) puis tape sur [Entrée].

Le nettoyage commence .

! ne touche à rien lors de la suppression !

Un rapport sera généré à la fin du processus : poste son contenu dans ta prochaine réponse
accompagné d'un nouveau rapport hijackthis pour analyse ...

( le rapport est en outre sauvegardé ici -> C:\TB.txt )

2
1. dna.factory Modérateur
  
  c'est clair qu'a ce niveau là, c'est plus une infection, c'est de l'elevage.
  
  0
Réponse 2 / 120
sKe69 Contributeur sécurité
bien ...

( Grosse infection Vundo ... on la traitera au final )

la suite dans l'ordre :

1- Télécharge CCleaner :
http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner
ou https://www.pcastuces.com/logitheque/ccleaner.htm
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corriger ton registre .
Lors de l'installation:
-choisis bien "français" en langue .
-avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 premières.

Un tuto ( aide ):
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

---> Utilisation:
*Décocher dans le menu Options - sous-menu Avancé :
Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures .

! déconnecte toi et ferme toutes applications en cours !

* va dans "nettoyeur" : fais -analyse- puis -nettoyage-
* va dans "registre" : fais -chercher les erreurs- et -réparer toutes les erreurs-
( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) .

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )

===========================

2- Infecté par Navipromo .

-------------------------------------

Pour info,
Les programmes suivants installent cette infection :
- Funky Emoticons
- Games-Attack
- Original-Solitaire
- Go-Astro
- GoRecord
- HotTVPlayer
- Live-Player
- MailSkinner
- Messenger Skinner
- Instant Access
- InternetGameBox
- Sudoplanet
- WebMediaPlayer : sauf celui provenant du site suivant > http://www.azertysite.new.fr/

---------------------------------------

Télécharge Navilog1 sur ton bureau :

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

!! Déconnecte toi,désactive tes défenses( anti-virus,anti-spyware ) et ferme bien toutes tes applications le temps de la manipe !!

Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valide .
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***

Appuie sur une touche comme demandé, le bloc-note va s'ouvrir.
Copie-colle l'intégralité de son contenu dans ta prochaine réponse et attends la suite .

(Le rapport est en outre sauvegardé à la racine du disque "C\:fixnavi.txt" )

TUTO (aide) : http://www.malekal.com/Adware.Magic_Control.php#mozTocId595901

1
Réponse 3 / 120
sKe69 Contributeur sécurité
Bien ...

RAS du côté de MBAM ...

Fais ceci :

Télécharge GenProc (de Jean-Chretien1 et Narco4) sur ton bureau (et pas ailleur !) :
http://www.genproc.com/GenProc.exe

!!Déconnecte toi et ferme tes applications en cours !!

* double-clique sur GenProc.exe pour lancer le scan et laisse faire ...

* A la question "faites vous aidez sur un forum..." > clique sur " oui " .

-> poste le contenu du rapport qui s'ouvre ...

Aide en images ici : http://www.alt-shift-return.org/Info/GenProc-HowTo.html

IMPORTANT : poste le rapport et ne fais rien d'autre pour l'instant ( souvant il faut ajouter des consignes à la manipe indiquée pour que cela fonctionne parfaitement ) .

1
1. chouchou86 Auteur
  
  Rapport GenProc 2.606 [1] - 29/07/2009 à 14:20:17
  @ Windows XP Service Pack 3 - Mode normal
  @ Internet Explorer (8.0.6001.18702) [Navigateur par défaut]
  
  GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante :
  
  Poste un rapport Nod32 https://www.eset.com/ (il faut utiliser Internet Explorer)
  - coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :
  - C:\Program Files\EsetOnlineScanner\log.txt
  
  ~~~~ INFORMATION COMPLEMENTAIRE ~~~~
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 14:21:46, on 29/07/2009
  Platform: Windows XP SP3 (WinNT 5.01.2600)
  MSIE: Internet Explorer v8.00 (8.00.6001.18702)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exea
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Avira\AntiVir Desktop\sched.exe
  C:\WINDOWS\Philips\SPC610NC\Monitor.exe
  C:\Program Files\My Lockbox\flockbox.exe
  C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
  C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
  C:\Program Files\Messenger\msmsgs.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Orange\Notification Mail\MailNotifier\MailNotifier.exe
  C:\Program Files\Avira\AntiVir Desktop\avguard.exe
  C:\WINDOWS\system32\drivers\CDAC11BA.EXE
  C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
  C:\Program Files\Java\jre6\bin\jqs.exe
  C:\WINDOWS\System32\snmp.exe
  C:\WINDOWS\System32\PAStiSvc.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\dmadmin.exe
  C:\WINDOWS\system32\SearchIndexer.exe
  C:\Program Files\Windows Live\Messenger\msnmsgr.exe
  C:\Program Files\Windows Live\Contacts\wlcomm.exe
  C:\WINDOWS\system32\SearchProtocolHost.exe
  C:\WINDOWS\system32\cmd.exe
  C:\GenProc\outil\lavaud_GenProc.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hopsurf.com
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60446
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60446
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: (no name) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - (no file)
  O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - (no file)
  O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
  O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
  O4 - HKLM\..\Run: [Monitor] C:\WINDOWS\Philips\SPC610NC\Monitor.exe
  O4 - HKLM\..\Run: [flockbox] C:\Program Files\My Lockbox\flockbox.exe /a
  O4 - HKLM\..\Run: [MailNotifierSessionManager] C:\Program Files\Orange\Notification Mail\SessionManager\SessionManager.exe
  O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
  O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MI1933~1\OFFICE11\EXCEL.EXE/3000
  O8 - Extra context menu item: traduire la page - C:\DOCUME~1\lavaud\LOCALS~1\Temp\cceD71.html
  O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MI1933~1\OFFICE11\REFIEBAR.DLL
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
  O15 - Trusted Zone: https://www.orange.fr/portail
  O16 - DPF: {011F473E-0880-43D4-99F3-F490A84128AE} (GenimoWebGames Control) - http://jeuxenligne.orange.fr/orange2.0/games/channel--110167437/lc--fr/room--b4c809a3-acb1-4d53-b1c4-43655215b9bc/online/ButterflyEscape/GenimoWebGamesControl.cab
  O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
  O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
  O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
  O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
  O16 - DPF: {775879E2-7309-4619-BB02-AADE41F4B690} (CPlayFirstdreamControl Object) - http://jeuxenligne.orange.fr/orange2.0/games/channel--110167437/lc--fr/room--9b4e31a2-26b0-4209-92b6-ee687a2aabd4/online/dream_chronicles/fr/dreamweb.1.0.0.9.cab
  O16 - DPF: {7E980B9B-8AE5-466A-B6D6-DA8CF814E78A} (MJLauncherCtrl Class) - http://jeuxenligne.orange.fr/gameshell/online/fr/luxor_amun_rising/mjolauncher.cab
  O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://patounette2606.spaces.live.com/PhotoUpload/MsnPUpld.cab
  O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
  O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
  O16 - DPF: {BAC761D3-DFFD-4DB4-A01D-173346E090A7} (CPlayFirstzenerchiControl Object) - http://jeuxenligne.orange.fr/orange2.0/games/channel--110167437/lc--fr/room--fe89b2ef-e94f-4b59-b424-f5b045daf92a/online/zenerchi/fr/ZenerchiWeb.1.0.0.10.cab
  O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
  O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxmultijoueurs.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
  O16 - DPF: {E85362EF-40D4-4E5D-BE07-D6B036CCA277} (GoPets Control) - https://secure.gopetslive.com/dev/gopets.cab
  O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
  O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - (no file)
  O20 - AppInit_DLLs: C:\WINDOWS\system32\cssdll32.dll
  O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
  O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
  O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
  O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
  O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
  O23 - Service: Google Software Updater (gusvc) - Unknown owner - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe (file missing)
  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
  O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
  O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
  O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
  O24 - Desktop Component 0: (no name) - http://images.soulmatestechnology.com/media/images/profiles/200623/P_F13606165_6873222.jpg
  O24 - Desktop Component 1: (no name) - http://t1.images.live.com/...
  
  0
Réponse 4 / 120
BeFaX Contributeur
O4 - HKCU\..\Run: [wiemc] "c:\documents and settings\lavaud\local settings\application data\wiemc.exe" wiemc

0
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 120
dna.factory Modérateur
au passage, vire avast et installe un vrai antivirus.

0
1. sKe69 Contributeur sécurité
  
  au passage ,
  
  ce n'est pas une obligation , et changer d'AV vu l'état du PC , c'est du suicide ! ... Donc on verra cela en fin de désinfection ...
  
  0
Réponse 6 / 120
chouchou86 Auteur
VOICI LES RESULTATS ET ENCORE MERCI

-----------\\ ToolBar S&D 1.2.8 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Intel(R) Celeron(R) CPU 3.06GHz )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : lavaud ( Administrator )
BOOT : Normal boot
Antivirus : VirusKeeper 2009 Pro antivirus 9.0 (Activated)
Firewall : Norton Internet Security 2007 (Activated)
C:\ (Local Disk) - FAT32 - Total:72 Go (Free:16 Go)
D:\ (Local Disk) - FAT32 - Total:72 Go (Free:7 Go)
E:\ (CD or DVD)
G:\ (USB)
H:\ (USB)
I:\ (USB) - FAT32 - Total:248 Mo (Free:0 Go)
J:\ (USB)

"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [2] ( 19/05/2009|13:27 )

-----------\\ SUPPRESSION

Supprime! - C:\Program Files\Crawler\Smileys
Supprime! - C:\Program Files\Crawler\FunBall
Supprime! - C:\Program Files\Dealio\kb125
Supprime! - C:\DOCUME~1\lavaud\APPLIC~1\FunWebProducts\Data
Supprime! - C:\Program Files\GamesBar\Localization-French.ini
Supprime! - C:\Program Files\Multi_Media\INSTALL.LOG
Supprime! - C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com
Supprime! - C:\DOCUME~1\lavaud\APPLIC~1\Search Settings\kb125
Supprime! - C:\Program Files\Search Settings\kb125
Supprime! - C:\Program Files\Search Settings\SearchSettings.exe
Supprime! - C:\Program Files\Crawler
Supprime! - C:\Program Files\Dealio
Supprime! - C:\DOCUME~1\lavaud\APPLIC~1\FunWebProducts
Supprime! - C:\Program Files\GamesBar
Supprime! - C:\Program Files\Multi_Media
Supprime! - C:\DOCUME~1\lavaud\APPLIC~1\Search Settings
Supprime! - C:\Program Files\Search Settings

-----------\\ Recherche de Fichiers / Dossiers ...

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
"Prev Search Page"="https://www.google.com/?gws_rd=ssl"
"Prev Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
"Start Page"="https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fwww.msn.fr%2fimg%2ffr%2ffr-fr%2fdivertissement%2fcelebrites%2fgalery%2fwentworth02.jpg%3f"
"First Home Page"="https://support.microsoft.com/en-US/topic/internet-explorer-downloads-d49e1f0d-571c-9a7b-d97e-be248806ca70"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Local Page"="%SystemRoot%\\system32\\blank.htm"
"Start Page"="https://www.msn.com/fr-fr/"
"SearchAssistant"="http://www.crawler.com/search/ie.aspx?tb_id=60446"
"CustomizeSearch"="http://dnl.crawler.com/support/sa_customize.aspx?TbId=60446"

--------------------\\ Recherche d'autres infections

C:\Program Files\MessengerSkinner
C:\DOCUME~1\lavaud\APPLIC~1\MessengerSkinner
C:\DOCUME~1\lavaud\APPLIC~1\MessengerSkinner\Userdata
C:\WINDOWS\Pack.epk
C:\WINDOWS\System32\nvs2.inf

C:\DOCUME~1\lavaud\LOCALS~1\APPLIC~1\tmnqiul.dat
C:\DOCUME~1\lavaud\LOCALS~1\APPLIC~1\tmnqiul_navps.dat
C:\DOCUME~1\lavaud\LOCALS~1\APPLIC~1\tmnqiul_nav.dat
C:\DOCUME~1\lavaud\LOCALS~1\APPLIC~1\meamkoa_navps.dat
C:\DOCUME~1\lavaud\LOCALS~1\APPLIC~1\meamkoa.dat
C:\DOCUME~1\lavaud\LOCALS~1\APPLIC~1\meamkoa_nav.dat
C:\DOCUME~1\lavaud\LOCALS~1\APPLIC~1\wiemc.exe
C:\DOCUME~1\lavaud\LOCALS~1\APPLIC~1\wiemc.dat
C:\DOCUME~1\lavaud\LOCALS~1\APPLIC~1\wiemc_nav.dat
C:\DOCUME~1\lavaud\LOCALS~1\APPLIC~1\wiemc_navps.dat
C:\WINDOWS\System32\xraqyn.dat
C:\WINDOWS\System32\xraqyn_nav.dat
C:\WINDOWS\System32\xraqyn_navps.dat
C:\WINDOWS\System32\untjdypl.dat
C:\WINDOWS\System32\untjdypl_nav.dat
C:\WINDOWS\System32\untjdypl_navps.dat
C:\WINDOWS\System32\wgpxajsdsa.dat
C:\WINDOWS\System32\wgpxajsdsa_navps.dat
C:\WINDOWS\System32\wgpxajsdsa_nav.dat
C:\WINDOWS\System32\djlvvmj.dat
C:\WINDOWS\System32\djlvvmj_navps.dat
C:\WINDOWS\System32\djlvvmj_nav.dat
[b]==> EGDACCESS <==/b

C:\WINDOWS\system32\rrutv.ini
C:\WINDOWS\system32\rrutv.ini2
C:\WINDOWS\system32\jlkkj.ini
C:\WINDOWS\system32\jlkkj.ini2
C:\WINDOWS\system32\adeeg.ini
C:\WINDOWS\system32\adeeg.ini2
C:\WINDOWS\system32\jjkmp.ini
C:\WINDOWS\system32\jjkmp.ini2
C:\WINDOWS\system32\ststv.ini
C:\WINDOWS\system32\ststv.ini2
C:\WINDOWS\system32\ututv.ini
C:\WINDOWS\system32\ututv.ini2
C:\WINDOWS\system32\XbbKRtwa.ini
C:\WINDOWS\system32\XbbKRtwa.ini2
C:\WINDOWS\system32\jjkkj.ini
C:\WINDOWS\system32\jjkkj.ini2
C:\WINDOWS\system32\bbeeg.ini
C:\WINDOWS\system32\bbeeg.ini2
C:\WINDOWS\system32\DeNorBeg.ini
C:\WINDOWS\system32\DeNorBeg.ini2
C:\WINDOWS\system32\vycdd.ini
C:\WINDOWS\system32\vycdd.ini2
C:\WINDOWS\system32\jjllm.ini
C:\WINDOWS\system32\jjllm.ini2
C:\WINDOWS\system32\hhhkj.ini
C:\WINDOWS\system32\hhhkj.ini2
C:\WINDOWS\system32\xbeeg.ini
C:\WINDOWS\system32\xbeeg.ini2
C:\WINDOWS\system32\cccfPqss.ini
C:\WINDOWS\system32\cccfPqss.ini2
C:\WINDOWS\system32\uvvwa.ini
C:\WINDOWS\system32\uvvwa.ini2
C:\WINDOWS\system32\FiSDdMoq.ini
C:\WINDOWS\system32\FiSDdMoq.ini2
C:\WINDOWS\system32\cbeeg.ini
C:\WINDOWS\system32\cbeeg.ini2
C:\WINDOWS\system32\fhkmp.ini
C:\WINDOWS\system32\fhkmp.ini2
C:\WINDOWS\system32\PqYFMUvw.ini
C:\WINDOWS\system32\PqYFMUvw.ini2
C:\WINDOWS\system32\lorrAyxx.ini
C:\WINDOWS\system32\lorrAyxx.ini2
C:\WINDOWS\system32\HQAayccf.ini
C:\WINDOWS\system32\HQAayccf.ini2
C:\WINDOWS\system32\cMTDffii.ini
C:\WINDOWS\system32\cMTDffii.ini2
C:\WINDOWS\system32\SBccIRqr.ini
C:\WINDOWS\system32\SBccIRqr.ini2
C:\WINDOWS\system32\kTwHknnn.ini
C:\WINDOWS\system32\kTwHknnn.ini2
C:\WINDOWS\system32\iiffDTMc.dll
[b]==> VUNDO <==/b

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\lavaud\Mes documents\Tune up 2008\Keygen.exe
C:\DOCUME~1\lavaud\Application Data\uTorrent\TuneUp Utilities 2008 French +Keygen.torrent

1 - "C:\ToolBar SD\TB_1.txt" - 19/05/2009|13:31 - Option : [2]

-----------\\ Fin du rapport a 13:31:35,31
LE DEUXIEME :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:33:57, on 19/05/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\AxBx\VirusKeeper 2009 Pro Evaluation\vk_service.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\System32\dmadmin.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\sessmgr.exe
C:\WINDOWS\System32\alg.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\Philips\SPC610NC\Monitor.exe
C:\Program Files\My Lockbox\flockbox.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\winudpmgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\documents and settings\lavaud\local settings\application data\wiemc.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\WINDOWS\system32\cidaemon.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fwww.msn.fr%2fimg%2ffr%2ffr-fr%2fdivertissement%2fcelebrites%2fgalery%2fwentworth02.jpg%3f
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60446
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60446
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60446
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60446
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = https://support.microsoft.com/en-US/topic/internet-explorer-downloads-d49e1f0d-571c-9a7b-d97e-be248806ca70
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\userinit.exe,C:\WINDOWS\system32\twex.exe,
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: offersfortoday - {bcebb491-18f5-c8aa-2be8-c7cc9810bfd5} - C:\WINDOWS\system32\nsl51C.dll
O2 - BHO: (no name) - {DAC80AF4-2C52-4A6C-984E-CB3DFCF6846B} - C:\WINDOWS\system32\iiffDTMc.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Monitor] C:\WINDOWS\Philips\SPC610NC\Monitor.exe
O4 - HKLM\..\Run: [flockbox] C:\Program Files\My Lockbox\flockbox.exe /a
O4 - HKLM\..\Run: [MailNotifierSessionManager] C:\Program Files\Orange\Notification Mail\SessionManager\SessionManager.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Windows UDP Control Center] winudpmgr.exe
O4 - HKLM\..\Run: [VirusKeeper] C:\Program Files\AxBx\VirusKeeper 2009 Pro Evaluation\VirusKeeper.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [wiemc] "c:\documents and settings\lavaud\local settings\application data\wiemc.exe" wiemc
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MI1933~1\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: traduire la page - C:\DOCUME~1\lavaud\LOCALS~1\Temp\cceD71.html
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O15 - Trusted Zone: https://www.orange.fr/portail
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {011F473E-0880-43D4-99F3-F490A84128AE} (GenimoWebGames Control) - http://jeuxenligne.orange.fr/orange2.0/games/channel--110167437/lc--fr/room--b4c809a3-acb1-4d53-b1c4-43655215b9bc/online/ButterflyEscape/GenimoWebGamesControl.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {49E67060-2C0D-415E-94C7-52A49F73B2F1} (CPlayFirstPiratePoppersControl Object) - file:///C:/Documents%20and%20Settings/lavaud/Local%20Settings/Application%20Data/Oberon%20Media/Oberon%20Games%20Host/PiratePoppers.1.0.0.39.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {775879E2-7309-4619-BB02-AADE41F4B690} (CPlayFirstdreamControl Object) - http://jeuxenligne.orange.fr/orange2.0/games/channel--110167437/lc--fr/room--9b4e31a2-26b0-4209-92b6-ee687a2aabd4/online/dream_chronicles/fr/dreamweb.1.0.0.9.cab
O16 - DPF: {7E980B9B-8AE5-466A-B6D6-DA8CF814E78A} (MJLauncherCtrl Class) - http://jeuxenligne.orange.fr/gameshell/online/fr/luxor_amun_rising/mjolauncher.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://patounette2606.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {BAC761D3-DFFD-4DB4-A01D-173346E090A7} (CPlayFirstzenerchiControl Object) - http://jeuxenligne.orange.fr/orange2.0/games/channel--110167437/lc--fr/room--fe89b2ef-e94f-4b59-b424-f5b045daf92a/online/zenerchi/fr/ZenerchiWeb.1.0.0.10.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxmultijoueurs.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E85362EF-40D4-4E5D-BE07-D6B036CCA277} (GoPets Control) - https://secure.gopetslive.com/dev/gopets.cab
O16 - DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} (Flash Casino Helper Object) - https://casinoclassic.microgaming.com/casinoclassic/FlashAX2.cab
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O16 - DPF: {FC4CAF5F-91BD-4DD9-ADC1-F3C737E37BC4} (CPlayFirstSweetopiaControl Object) - file:///C:/Documents%20and%20Settings/lavaud/Local%20Settings/Application%20Data/Oberon%20Media/Oberon%20Games%20Host/Sweetopia.1.0.0.46.cab
O20 - Winlogon Notify: efcDSkiH - efcDSkiH.dll (file missing)
O20 - Winlogon Notify: nnnmNEUk - nnnmNEUk.dll (file missing)
O20 - Winlogon Notify: nnnoonk - nnnoonk.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: PTK License-FIGHTERS-297811811 - Unknown owner - C:\Program Files\Fighters\licenseservice.exe (file missing)
O23 - Service: PTK Live Update-FIGHTERS-297811811 - Unknown owner - C:\Program Files\Fighters\updateservice.exe (file missing)
O23 - Service: PTK Scanner-FIGHTERS-297811811 - Unknown owner - C:\Program Files\Fighters\ScannerService.exe (file missing)
O23 - Service: PTK SharedAccess-FIGHTERS-297811811 - Unknown owner - C:\Program Files\Fighters\configservice.exe (file missing)
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: VirusKeeper antivirus/antispyware (vkservice) - AxBx - C:\Program Files\AxBx\VirusKeeper 2009 Pro Evaluation\vk_service.exe
O24 - Desktop Component 0: (no name) - http://images.soulmatestechnology.com/media/images/profiles/200623/P_F13606165_6873222.jpg
O24 - Desktop Component 1: (no name) - http://t1.images.live.com/...

0
Réponse 7 / 120
chouchou86 Auteur
VOILA C FAIT ! j'espère que je n'ai pas fait de betises lors de toutes ces manipulations !!!!!!!
Search Navipromo version 3.7.7 commencé le 19/05/2009 à 14:09:43,18

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 12.05.2009 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Intel(R) Celeron(R) CPU 3.06GHz )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : lavaud ( Administrator )
BOOT : Normal boot

Antivirus : VirusKeeper 2009 Pro antivirus 9.0 (Activated)
Firewall : Norton Internet Security 2007 (Activated)

C:\ (Local Disk) - FAT32 - Total:72 Go (Free:17 Go)
D:\ (Local Disk) - FAT32 - Total:72 Go (Free:7 Go)
E:\ (CD or DVD)
G:\ (USB)
H:\ (USB)
I:\ (USB) - FAT32 - Total:248 Mo (Free:0 Go)
J:\ (USB)

Recherche executé en mode normal

*** Recherche dossiers dans "C:\WINDOWS" ***

*** Recherche dossiers dans "C:\Program Files" ***

...\MessengerSkinner trouvé !

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudÉ~1\progra~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudÉ~1" ***

*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\lavaud\applic~1" ***

...\MessengerSkinner trouvé !

*** Recherche dossiers dans "C:\DOCUME~1\INVITÉ\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\lavaud\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\INVITÉ\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\lavaud\menud+~1\progra~1" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\lavaud\locals~1\applic~1" *

Fichiers suspects :

qiwygqq.exe trouvé !

* Recherche dans "C:\DOCUME~1\INVITÉ\locals~1\applic~1" *

*** Recherche fichiers ***

C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!

HKEY_CURRENT_USER\Software\Lanconfig

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"wiemc"="\"c:\\documents and settings\\lavaud\\local settings\\application data\\wiemc.exe\" wiemc"

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

djlvvmj.dat trouvé !
djlvvmj_navps.dat trouvé !
djlvvmj_nav.dat trouvé !
untjdypl.dat trouvé !
untjdypl_nav.dat trouvé !
untjdypl_navps.dat trouvé !
wgpxajsdsa.dat trouvé !
wgpxajsdsa_navps.dat trouvé !
wgpxajsdsa_nav.dat trouvé !
xraqyn.dat trouvé !
xraqyn_nav.dat trouvé !
xraqyn_navps.dat trouvé !

* Dans "C:\Documents and Settings\lavaud\locals~1\applic~1" :

meamkoa.dat trouvé !
meamkoa_navps.dat trouvé !
meamkoa_nav.dat trouvé !
tmnqiul.dat trouvé !
tmnqiul_navps.dat trouvé !
tmnqiul_nav.dat trouvé !
wiemc.exe trouvé !
wiemc.dat trouvé !
wiemc_nav.dat trouvé !
wiemc_navps.dat trouvé !

* Dans "C:\DOCUME~1\INVITÉ\locals~1\applic~1" :

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :

C:\WINDOWS\system32\rrutv.ini2 trouvé ! Infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\jlkkj.ini2 trouvé ! Infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\adeeg.ini2 trouvé ! Infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\jjkmp.ini2 trouvé ! Infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\ststv.ini2 trouvé ! Infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\ututv.ini2 trouvé ! Infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\XbbKRtwa.ini2 trouvé ! Infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\jjkkj.ini2 trouvé ! Infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\bbeeg.ini2 trouvé ! Infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\DeNorBeg.ini2 trouvé ! Infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\vycdd.ini2 trouvé ! Infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\jjllm.ini2 trouvé ! Infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\hhhkj.ini2 trouvé ! Infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\xbeeg.ini2 trouvé ! Infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\cccfPqss.ini2 trouvé ! Infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\uvvwa.ini2 trouvé ! Infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\FiSDdMoq.ini2 trouvé ! Infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\cbeeg.ini2 trouvé ! Infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\fhkmp.ini2 trouvé ! Infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\PqYFMUvw.ini2 trouvé ! Infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\lorrAyxx.ini2 trouvé ! Infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\HQAayccf.ini2 trouvé ! Infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\cMTDffii.ini2 trouvé ! Infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\SBccIRqr.ini2 trouvé ! Infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\kTwHknnn.ini2 trouvé ! Infection Vundo possible non traitée par cet outil !

*** Analyse terminée le 19/05/2009 à 14:12:37,67 ***

0
Réponse 8 / 120
sKe69 Contributeur sécurité
bien ...

tu t'en sors comme une chef pour le moment ... ;)

la suite :

!! Déconnecte toi, désactive tes défenses ( anti-virus,anti-spyware ) et ferme bien toutes tes applications le temps de la manipe !!

--->Double-clique sur le raccourci Navilog1

Arriver au menu principal, choisir l'option 2 et valider (nettoyage "automatique" ).

Le fix demandera ensuite de "redémarrer le PC", fermer toutes les fenêtres ouvertes
et appuyer sur une touche comme demandé.
Important : si le PC ne redémarre pas automatiquement, le faire manuellement .

(Note : si l'outil te demande de repasser l'option 1 , fait le . Si l'outil te demande de faire le nettoyage ( option 2 ) en mode sans échec , fais le ) .

Au redémarrage du PC, choisir la session habituelle si nécessaire.

Patienter jusqu'au message : "Nettoyage Terminé le ..."

Le bureau revient, puis le bloc-note s'ouvre .
Sauvegarder ce rapport de manière à le retrouver, puis fermer le bloc-note ...
(Le rapport sera en outre sauvegardé à la racine du disque "C\:cleannavi.txt")

Poste ce rapport dans ta nouvelle réponse accompagné d'un nouveau rapport hijacthis pour analyse et attends la suite ...

(PS : Si le bureau ne réapparaît pas, faire CTRL+ALT+SUPPR pour ouvrir le gestionnaire de tâches.
Choisir l'onglet processus. Cliquer en haut à gauche sur fichiers et choisir exécuter,
Taper explorer et valider.)

0
1. chouchou86 Auteur
  
  merci pour ta confiance !!!!!!! et pour le temps que tu m'accordes ! c cool.......
  
  Clean Navipromo version 3.7.7 commencé le 19/05/2009 à 14:28:11,18
  
  Outil exécuté depuis C:\Program Files\navilog1
  
  Mise à jour le 12.05.2009 à 18h00 par IL-MAFIOSO
  
  Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
  X86-based PC ( Multiprocessor Free : Intel(R) Celeron(R) CPU 3.06GHz )
  BIOS : Phoenix - AwardBIOS v6.00PG
  USER : lavaud ( Administrator )
  BOOT : Normal boot
  
  Antivirus : VirusKeeper 2009 Pro antivirus 9.0 (Activated)
  Firewall : Norton Internet Security 2007 (Activated)
  
  C:\ (Local Disk) - FAT32 - Total:72 Go (Free:17 Go)
  D:\ (Local Disk) - FAT32 - Total:72 Go (Free:7 Go)
  E:\ (CD or DVD)
  G:\ (USB)
  H:\ (USB)
  I:\ (USB) - FAT32 - Total:248 Mo (Free:0 Go)
  J:\ (USB)
  
  Mode suppression automatique
  avec prise en charge résultats Catchme et GNS
  
  Nettoyage exécuté au redémarrage de l'ordinateur
  
  *** fsbl1.txt non trouvé ***
  (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
  
  *** Suppression avec sauvegardes résultats GenericNaviSearch ***
  
  * Suppression dans "C:\WINDOWS\System32" *
  
  * Suppression dans "C:\Documents and Settings\lavaud\locals~1\applic~1" *
  
  * Suppression dans "C:\DOCUME~1\INVITÉ\locals~1\applic~1" *
  
  *** Suppression dossiers dans "C:\WINDOWS" ***
  
  *** Suppression dossiers dans "C:\Program Files" ***
  
  ...\MessengerSkinner ...suppression...
  ...\MessengerSkinner supprimé !
  
  *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudÉ~1\progra~1" ***
  
  *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudÉ~1" ***
  
  *** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***
  
  *** Suppression dossiers dans "C:\Documents and Settings\lavaud\applic~1" ***
  
  ...\MessengerSkinner ...suppression...
  ...\MessengerSkinner supprimé !
  
  *** Suppression dossiers dans "C:\DOCUME~1\INVITÉ\applic~1" ***
  
  *** Suppression dossiers dans "C:\Documents and Settings\lavaud\locals~1\applic~1" ***
  
  *** Suppression dossiers dans "C:\DOCUME~1\INVITÉ\locals~1\applic~1" ***
  
  *** Suppression dossiers dans "C:\Documents and Settings\lavaud\menud+~1\progra~1" ***
  
  *** Suppression fichiers ***
  
  C:\WINDOWS\pack.epk supprimé !
  C:\WINDOWS\system32\nvs2.inf supprimé !
  
  *** Suppression fichiers temporaires ***
  
  Nettoyage contenu C:\WINDOWS\Temp effectué !
  Nettoyage contenu C:\Documents and Settings\lavaud\locals~1\Temp effectué !
  
  *** Traitement Recherche complémentaire ***
  (Recherche fichiers spécifiques)
  
  1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
  
  2)Recherche, création sauvegardes et suppression Heuristique :
  
  * Dans "C:\WINDOWS\system32" *
  
  djlvvmj.dat trouvé !
  Copie djlvvmj.dat réalisée avec succès !
  djlvvmj.dat supprimé !
  
  djlvvmj_navps.dat trouvé !
  Copie djlvvmj_navps.dat réalisée avec succès !
  djlvvmj_navps.dat supprimé !
  
  djlvvmj_nav.dat trouvé !
  Copie djlvvmj_nav.dat réalisée avec succès !
  djlvvmj_nav.dat supprimé !
  
  untjdypl.dat trouvé !
  Copie untjdypl.dat réalisée avec succès !
  untjdypl.dat supprimé !
  
  untjdypl_nav.dat trouvé !
  Copie untjdypl_nav.dat réalisée avec succès !
  untjdypl_nav.dat supprimé !
  
  untjdypl_navps.dat trouvé !
  Copie untjdypl_navps.dat réalisée avec succès !
  untjdypl_navps.dat supprimé !
  
  wgpxajsdsa.dat trouvé !
  Copie wgpxajsdsa.dat réalisée avec succès !
  wgpxajsdsa.dat supprimé !
  
  wgpxajsdsa_navps.dat trouvé !
  Copie wgpxajsdsa_navps.dat réalisée avec succès !
  wgpxajsdsa_navps.dat supprimé !
  
  wgpxajsdsa_nav.dat trouvé !
  Copie wgpxajsdsa_nav.dat réalisée avec succès !
  wgpxajsdsa_nav.dat supprimé !
  
  xraqyn.dat trouvé !
  Copie xraqyn.dat réalisée avec succès !
  xraqyn.dat supprimé !
  
  xraqyn_nav.dat trouvé !
  Copie xraqyn_nav.dat réalisée avec succès !
  xraqyn_nav.dat supprimé !
  
  xraqyn_navps.dat trouvé !
  Copie xraqyn_navps.dat réalisée avec succès !
  xraqyn_navps.dat supprimé !
  
  * Dans "C:\Documents and Settings\lavaud\locals~1\applic~1" *
  
  meamkoa.dat trouvé !
  Copie meamkoa.dat réalisée avec succès !
  meamkoa.dat supprimé !
  
  meamkoa_navps.dat trouvé !
  Copie meamkoa_navps.dat réalisée avec succès !
  meamkoa_navps.dat supprimé !
  
  meamkoa_nav.dat trouvé !
  Copie meamkoa_nav.dat réalisée avec succès !
  meamkoa_nav.dat supprimé !
  
  tmnqiul.dat trouvé !
  Copie tmnqiul.dat réalisée avec succès !
  tmnqiul.dat supprimé !
  
  tmnqiul_navps.dat trouvé !
  Copie tmnqiul_navps.dat réalisée avec succès !
  tmnqiul_navps.dat supprimé !
  
  tmnqiul_nav.dat trouvé !
  Copie tmnqiul_nav.dat réalisée avec succès !
  tmnqiul_nav.dat supprimé !
  
  wiemc.exe trouvé !
  Copie wiemc.exe réalisée avec succès !
  wiemc.exe supprimé !
  
  wiemc.dat trouvé !
  Copie wiemc.dat réalisée avec succès !
  wiemc.dat supprimé !
  
  wiemc_nav.dat trouvé !
  Copie wiemc_nav.dat réalisée avec succès !
  wiemc_nav.dat supprimé !
  
  wiemc_navps.dat trouvé !
  Copie wiemc_navps.dat réalisée avec succès !
  wiemc_navps.dat supprimé !
  
  * Dans "C:\DOCUME~1\INVITÉ\locals~1\applic~1" *
  
  *** Sauvegarde du Registre vers dossier Safebackup ***
  
  sauvegarde du Registre réalisée avec succès !
  
  *** Nettoyage Registre ***
  
  Nettoyage Registre Ok
  
  *** Certificats ***
  
  Certificat Egroup supprimé !
  Certificat Electronic-Group supprimé !
  Certificat Montorgueil absent !
  Certificat OOO-Favorit supprimé !
  Certificat Sunny-Day-Design-Ltdt absent !
  
  *** Fichiers suspects non supprimés par Navilog1 ***
  !! Fichiers légitimes possibles, à contrôler avant suppression !!
  
  Fichiers suspects dans "C:\Documents and Settings\lavaud\locals~1\applic~1" :
  
  qiwygqq.exe trouvé !
  
  *** Recherche autres dossiers et fichiers connus ***
  
  C:\WINDOWS\system32\rrutv.ini2 trouvé ! Infection Vundo possible non traitée par cet outil !
  C:\WINDOWS\system32\jlkkj.ini2 trouvé ! Infection Vundo possible non traitée par cet outil !
  C:\WINDOWS\system32\adeeg.ini2 trouvé ! Infection Vundo possible non traitée par cet outil !
  C:\WINDOWS\system32\jjkmp.ini2 trouvé ! Infection Vundo possible non traitée par cet outil !
  C:\WINDOWS\system32\ststv.ini2 trouvé ! Infection Vundo possible non traitée par cet outil !
  C:\WINDOWS\system32\ututv.ini2 trouvé ! Infection Vundo possible non traitée par cet outil !
  C:\WINDOWS\system32\XbbKRtwa.ini2 trouvé ! Infection Vundo possible non traitée par cet outil !
  C:\WINDOWS\system32\jjkkj.ini2 trouvé ! Infection Vundo possible non traitée par cet outil !
  C:\WINDOWS\system32\bbeeg.ini2 trouvé ! Infection Vundo possible non traitée par cet outil !
  C:\WINDOWS\system32\DeNorBeg.ini2 trouvé ! Infection Vundo possible non traitée par cet outil !
  C:\WINDOWS\system32\vycdd.ini2 trouvé ! Infection Vundo possible non traitée par cet outil !
  C:\WINDOWS\system32\jjllm.ini2 trouvé ! Infection Vundo possible non traitée par cet outil !
  C:\WINDOWS\system32\hhhkj.ini2 trouvé ! Infection Vundo possible non traitée par cet outil !
  C:\WINDOWS\system32\xbeeg.ini2 trouvé ! Infection Vundo possible non traitée par cet outil !
  C:\WINDOWS\system32\cccfPqss.ini2 trouvé ! Infection Vundo possible non traitée par cet outil !
  C:\WINDOWS\system32\uvvwa.ini2 trouvé ! Infection Vundo possible non traitée par cet outil !
  C:\WINDOWS\system32\FiSDdMoq.ini2 trouvé ! Infection Vundo possible non traitée par cet outil !
  C:\WINDOWS\system32\cbeeg.ini2 trouvé ! Infection Vundo possible non traitée par cet outil !
  C:\WINDOWS\system32\fhkmp.ini2 trouvé ! Infection Vundo possible non traitée par cet outil !
  C:\WINDOWS\system32\PqYFMUvw.ini2 trouvé ! Infection Vundo possible non traitée par cet outil !
  C:\WINDOWS\system32\lorrAyxx.ini2 trouvé ! Infection Vundo possible non traitée par cet outil !
  C:\WINDOWS\system32\HQAayccf.ini2 trouvé ! Infection Vundo possible non traitée par cet outil !
  C:\WINDOWS\system32\cMTDffii.ini2 trouvé ! Infection Vundo possible non traitée par cet outil !
  C:\WINDOWS\system32\SBccIRqr.ini2 trouvé ! Infection Vundo possible non traitée par cet outil !
  C:\WINDOWS\system32\kTwHknnn.ini2 trouvé ! Infection Vundo possible non traitée par cet outil !
  
  *** Nettoyage terminé le 19/05/2009 à 14:37:32,71 ***
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 14:41:35, on 19/05/2009
  Platform: Windows XP SP3 (WinNT 5.01.2600)
  MSIE: Internet Explorer v8.00 (8.00.6001.18702)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\system32\drivers\CDAC11BA.EXE
  C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
  C:\WINDOWS\system32\cisvc.exe
  C:\Program Files\Java\jre6\bin\jqs.exe
  C:\WINDOWS\System32\snmp.exe
  C:\WINDOWS\System32\PAStiSvc.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\AxBx\VirusKeeper 2009 Pro Evaluation\vk_service.exe
  C:\WINDOWS\system32\SearchIndexer.exe
  C:\WINDOWS\System32\dmadmin.exe
  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  C:\WINDOWS\system32\sessmgr.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  C:\WINDOWS\Philips\SPC610NC\Monitor.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\Program Files\My Lockbox\flockbox.exe
  C:\Program Files\Java\jre6\bin\jusched.exe
  C:\WINDOWS\winudpmgr.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Messenger\msmsgs.exe
  C:\Program Files\Orange\Notification Mail\MailNotifier\MailNotifier.exe
  C:\Program Files\Windows Live\Messenger\msnmsgr.exe
  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fwww.msn.fr%2fimg%2ffr%2ffr-fr%2fdivertissement%2fcelebrites%2fgalery%2fwentworth02.jpg%3f
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60446
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60446
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60446
  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60446
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = https://support.microsoft.com/en-US/topic/internet-explorer-downloads-d49e1f0d-571c-9a7b-d97e-be248806ca70
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - Default URLSearchHook is missing
  F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\userinit.exe,C:\WINDOWS\system32\twex.exe,
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
  O2 - BHO: offersfortoday - {bcebb491-18f5-c8aa-2be8-c7cc9810bfd5} - C:\WINDOWS\system32\nsl51C.dll
  O2 - BHO: (no name) - {DAC80AF4-2C52-4A6C-984E-CB3DFCF6846B} - C:\WINDOWS\system32\iiffDTMc.dll
  O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
  O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
  O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  O4 - HKLM\..\Run: [Monitor] C:\WINDOWS\Philips\SPC610NC\Monitor.exe
  O4 - HKLM\..\Run: [flockbox] C:\Program Files\My Lockbox\flockbox.exe /a
  O4 - HKLM\..\Run: [MailNotifierSessionManager] C:\Program Files\Orange\Notification Mail\SessionManager\SessionManager.exe
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
  O4 - HKLM\..\Run: [Windows UDP Control Center] winudpmgr.exe
  O4 - HKLM\..\Run: [VirusKeeper] C:\Program Files\AxBx\VirusKeeper 2009 Pro Evaluation\VirusKeeper.exe
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MI1933~1\OFFICE11\EXCEL.EXE/3000
  O8 - Extra context menu item: traduire la page - C:\DOCUME~1\lavaud\LOCALS~1\Temp\cceD71.html
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
  O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
  O15 - Trusted Zone: https://www.orange.fr/portail
  O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
  O16 - DPF: {011F473E-0880-43D4-99F3-F490A84128AE} (GenimoWebGames Control) - http://jeuxenligne.orange.fr/orange2.0/games/channel--110167437/lc--fr/room--b4c809a3-acb1-4d53-b1c4-43655215b9bc/online/ButterflyEscape/GenimoWebGamesControl.cab
  O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
  O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
  O16 - DPF: {49E67060-2C0D-415E-94C7-52A49F73B2F1} (CPlayFirstPiratePoppersControl Object) - file:///C:/Documents%20and%20Settings/lavaud/Local%20Settings/Application%20Data/Oberon%20Media/Oberon%20Games%20Host/PiratePoppers.1.0.0.39.cab
  O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
  O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
  O16 - DPF: {775879E2-7309-4619-BB02-AADE41F4B690} (CPlayFirstdreamControl Object) - http://jeuxenligne.orange.fr/orange2.0/games/channel--110167437/lc--fr/room--9b4e31a2-26b0-4209-92b6-ee687a2aabd4/online/dream_chronicles/fr/dreamweb.1.0.0.9.cab
  O16 - DPF: {7E980B9B-8AE5-466A-B6D6-DA8CF814E78A} (MJLauncherCtrl Class) - http://jeuxenligne.orange.fr/gameshell/online/fr/luxor_amun_rising/mjolauncher.cab
  O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://patounette2606.spaces.live.com/PhotoUpload/MsnPUpld.cab
  O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
  O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
  O16 - DPF: {BAC761D3-DFFD-4DB4-A01D-173346E090A7} (CPlayFirstzenerchiControl Object) - http://jeuxenligne.orange.fr/orange2.0/games/channel--110167437/lc--fr/room--fe89b2ef-e94f-4b59-b424-f5b045daf92a/online/zenerchi/fr/ZenerchiWeb.1.0.0.10.cab
  O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
  O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxmultijoueurs.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
  O16 - DPF: {E85362EF-40D4-4E5D-BE07-D6B036CCA277} (GoPets Control) - https://secure.gopetslive.com/dev/gopets.cab
  O16 - DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} (Flash Casino Helper Object) - https://casinoclassic.microgaming.com/casinoclassic/FlashAX2.cab
  O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
  O16 - DPF: {FC4CAF5F-91BD-4DD9-ADC1-F3C737E37BC4} (CPlayFirstSweetopiaControl Object) - file:///C:/Documents%20and%20Settings/lavaud/Local%20Settings/Application%20Data/Oberon%20Media/Oberon%20Games%20Host/Sweetopia.1.0.0.46.cab
  O20 - Winlogon Notify: efcDSkiH - efcDSkiH.dll (file missing)
  O20 - Winlogon Notify: nnnmNEUk - nnnmNEUk.dll (file missing)
  O20 - Winlogon Notify: nnnoonk - nnnoonk.dll (file missing)
  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
  O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
  O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
  O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
  O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
  O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
  O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
  O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
  O23 - Service: PTK License-FIGHTERS-297811811 - Unknown owner - C:\Program Files\Fighters\licenseservice.exe (file missing)
  O23 - Service: PTK Live Update-FIGHTERS-297811811 - Unknown owner - C:\Program Files\Fighters\updateservice.exe (file missing)
  O23 - Service: PTK Scanner-FIGHTERS-297811811 - Unknown owner - C:\Program Files\Fighters\ScannerService.exe (file missing)
  O23 - Service: PTK SharedAccess-FIGHTERS-297811811 - Unknown owner - C:\Program Files\Fighters\configservice.exe (file missing)
  O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
  O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
  O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
  O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
  O23 - Service: VirusKeeper antivirus/antispyware (vkservice) - AxBx - C:\Program Files\AxBx\VirusKeeper 2009 Pro Evaluation\vk_service.exe
  O24 - Desktop Component 0: (no name) - http://images.soulmatestechnology.com/media/images/profiles/200623/P_F13606165_6873222.jpg
  O24 - Desktop Component 1: (no name) - http://t1.images.live.com/...
  
  0
Réponse 9 / 120
sKe69 Contributeur sécurité
bien ... on avance ...

il me faut plus d'info avant de poursuivre ...

donc fais ceci :

1- refais un coup de Ccleaner ( registre compris )

=================

2- Télécharge ZHPDiag de Nicolas Coolman sur ton bureau :

-> http://www.premiumorange.com/zeb-help-process/download/ZHPDiag.zip
-> https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

!! déconnecte toi et ferme toutes tes applications en cours !!

> double-clique sur "ZHPDiag" pour lancer l'outil .

> une fois ZHPDiag ouvert, clique sur le bouton " Tous " ( important ! ).

> puis clique sur le bouton de "la loupe" pour lancer le scan .

Laisses travailler l'outil ...

> Une fois terminé , le rapport s'affiche : clique sur bouton "appareil photo" pour sauvegarder le rapport obtenu ...

Enregistres bien ZHPDiag.txt de façon à le retrouver facilement ( sur le bureau par exemple ).

Puis ferme le programme ...

Enfin , fais un copier/coller du contenu du rapport sauvegardé dans ta prochaine réponse pour analyse ( si le rapport est trop long pour le forum , poste le en 2 fois )

0
1. dna.factory Modérateur
  
  respect sKe
  autant, en prise de main, j'aurais pu gérer l'infection sans trop de difficultés, autant, en aveugle, je suis largué.
  
  0
2. chouchou86 Auteur
  
  il me semble que g oublié le coup de cleaner donc je recommence ! toutes mes excuses
  
  0
Réponse 10 / 120
sKe69 Contributeur sécurité
pas grave ... tu aurais pu passer le coup de CCleaner après avoir fait ZHPDiag ... ^^'

j'attends donc le rapport de ce dernier ...

0
1. chouchou86 Auteur
  
  deuxième partie (grrrrrrrrrrr j'ai pas de confirmation de l'envoi du rapport sur le site car ça beug ! )
  ---\\ Derniers fichiers créés dans Windows Prefetcher (O45)
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\NTOSBOOT-B00DFAAD.pf -->19/05/2009 - 13:35:32
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\JQSNOTIFY.EXE-359F83C5.pf -->19/05/2009 - 14:07:36
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\JAVA.EXE-32FD225F.pf -->18/05/2009 - 14:04:00
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CMD.EXE-034B0549.pf -->19/05/2009 - 13:36:08
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WMIPRVSE.EXE-0D449B4F.pf -->19/05/2009 - 13:41:38
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\TOOLBARSD.EXE-0E8ABC34.pf -->19/05/2009 - 12:25:46
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-6E8D4657.pf -->19/05/2009 - 13:35:52
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MODE.COM-318FFE37.pf -->19/05/2009 - 12:28:14
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\VERCLSID.EXE-28F52AD2.pf -->19/05/2009 - 14:17:20
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MOBSYNC.EXE-0EFADB79.pf -->19/05/2009 - 13:35:56
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WSCRIPT.EXE-0C5C5251.pf -->19/05/2009 - 13:28:16
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\NOTEPAD.EXE-2F2D61E1.pf -->19/05/2009 - 14:11:24
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\GOOGLEUPDATERSETUP.EXE-22DA5E6D.pf -->19/05/2009 - 11:32:04
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\FIND.EXE-0EEAD1A7.pf -->19/05/2009 - 13:37:26
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\GOOGLEUPDATER.EXE-1D8A4379.pf -->19/05/2009 - 11:32:08
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\GOOGLEUPDATER.EXE-03ECC9C9.pf -->19/05/2009 - 11:32:04
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\IEXPLORE.EXE-2D97EBE6.pf -->19/05/2009 - 11:41:14
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\GOOGLE UPDATER.EXE-03A572BD.pf -->19/05/2009 - 11:32:06
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CHCP.COM-17EDBDC9.pf -->19/05/2009 - 12:28:14
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\HELPSVC.EXE-1C192440.pf -->19/05/2009 - 09:17:10
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\GOOGLETOOLBARNOTIFIER.EXE-0047A1C5.pf -->19/05/2009 - 13:38:06
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\GOOGLEUPDATERINSTALLMGR.EXE-096C4089.pf -->19/05/2009 - 11:32:20
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SETPATH.EXE-27ED3C8A.pf -->19/05/2009 - 12:27:04
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\OSV.EXE-06DB5E5C.pf -->19/05/2009 - 12:27:06
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\REG.EXE-07FA5B3F.pf -->19/05/2009 - 13:35:50
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SC.EXE-28F2B663.pf -->19/05/2009 - 12:28:16
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\REGEDIT.EXE-2AE3423E.pf -->19/05/2009 - 13:36:16
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WMIAPSRV.EXE-02740A4B.pf -->19/05/2009 - 13:35:54
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WUAUCLT.EXE-1360D60A.pf -->19/05/2009 - 13:36:14
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ASHWEBSV.EXE-3530B302.pf -->19/05/2009 - 13:35:56
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ALG.EXE-275708CF.pf -->19/05/2009 - 13:35:56
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\PCTSGUI.EXE-1EB946E8.pf -->19/05/2009 - 12:25:58
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MSNMSGR.EXE-0EBDBC56.pf -->19/05/2009 - 13:38:18
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\AVAST.SETUP-295443AF.pf -->19/05/2009 - 13:37:00
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\PCTSSVC.EXE-07EB132A.pf -->19/05/2009 - 12:26:00
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SEARCHPROTOCOLHOST.EXE-1460F5CC.pf -->19/05/2009 - 14:33:08
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SDLOADER.EXE-3852F160.pf -->19/05/2009 - 12:26:04
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\PCTSTRAY.EXE-1C1AE536.pf -->19/05/2009 - 12:26:48
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\DRVCTL.EXE-22DC90C8.pf -->19/05/2009 - 12:26:50
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CIDAEMON.EXE-01BEEBF3.pf -->19/05/2009 - 13:41:52
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\FIREFOX.EXE-06188867.pf -->19/05/2009 - 14:07:34
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\PV.EXE-37AFB0EC.pf -->19/05/2009 - 12:27:18
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ATTRIB.EXE-15ACDFFE.pf -->19/05/2009 - 13:36:12
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\FINDSTR.EXE-1A4FC238.pf -->19/05/2009 - 13:36:16
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\DUMPREP.EXE-0AF2BF67.pf -->19/05/2009 - 14:05:54
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\VLC.EXE-02F29DFD.pf -->17/05/2009 - 17:49:06
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\INV.EXE-01063704.pf -->19/05/2009 - 12:29:56
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\HIJACKTHIS.EXE-241EE54E.pf -->19/05/2009 - 13:41:36
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CCLEANER.EXE-09CFC2BC.pf -->19/05/2009 - 14:31:46
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\Layout.ini -->19/05/2009 - 11:09:38
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CCSETUP219_SLIM.EXE-001D3304.pf -->19/05/2009 - 12:46:18
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-5560CAC5.pf -->19/05/2009 - 14:32:26
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\NAVILOG1.EXE-291AD9ED.pf -->19/05/2009 - 13:07:20
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\IS-Q86GE.TMP-12B92CDF.pf -->19/05/2009 - 13:07:20
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\GETPATHS.EXE-0D417E4D.pf -->19/05/2009 - 13:27:52
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CHKNTFS.EXE-30FE9626.pf -->19/05/2009 - 13:27:54
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\OSV.EXE-36EA78CD.pf -->19/05/2009 - 13:28:16
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\OEM2ANSI.EXE-10544997.pf -->19/05/2009 - 13:36:08
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CATCHME.EXE-0A01C709.pf -->19/05/2009 - 13:11:30
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\GNC.EXE-28DFD5DE.pf -->19/05/2009 - 13:36:16
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\GNC.EXE-138843DC.pf -->19/05/2009 - 13:37:24
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SORT.EXE-19728AC5.pf -->19/05/2009 - 13:37:30
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\GNC.EXE-25B0B3A3.pf -->19/05/2009 - 13:37:34
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\NOTEPAD.EXE-2DAE2DE6.pf -->19/05/2009 - 13:37:44
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SHUTDOWN.EXE-00AD91B0.pf -->19/05/2009 - 13:32:32
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ASHMAISV.EXE-072F6A23.pf -->19/05/2009 - 13:35:56
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\LOGONUI.EXE-312BE1BF.pf -->19/05/2009 - 13:33:02
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\VK_SERVICE.EXE-317C81B4.pf -->19/05/2009 - 14:01:06
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\HELPCTR.EXE-0BD5B31B.pf -->19/05/2009 - 09:16:54
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\HELPHOST.EXE-30599D66.pf -->19/05/2009 - 09:17:14
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SEARCHINDEXER.EXE-00DB35DB.pf -->19/05/2009 - 13:35:52
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WMPLAYER.EXE-1ACCF80A.pf -->15/05/2009 - 20:37:42
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\DMADMIN.EXE-257D0722.pf -->19/05/2009 - 13:35:52
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\FXSSVC.EXE-140862E7.pf -->19/05/2009 - 13:35:52
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WGATRAY.EXE-350D4455.pf -->19/05/2009 - 13:35:56
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WINUDPMGR.EXE-28ADAE64.pf -->19/05/2009 - 13:38:02
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ASHDISP.EXE-310C231B.pf -->19/05/2009 - 13:37:56
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MONITOR.EXE-0961959B.pf -->19/05/2009 - 13:37:56
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SESSIONMANAGER.EXE-347F3A09.pf -->19/05/2009 - 13:37:58
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\FLOCKBOX.EXE-2EECC17D.pf -->19/05/2009 - 13:38:00
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\JUSCHED.EXE-04A13915.pf -->19/05/2009 - 13:38:00
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\VIRUSKEEPER.EXE-0979B799.pf -->19/05/2009 - 13:38:02
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CTFMON.EXE-05E57A5E.pf -->19/05/2009 - 13:38:04
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MAILNOTIFIER.EXE-09B787DA.pf -->19/05/2009 - 13:38:08
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UNINS000.EXE-27937E49.pf -->19/05/2009 - 14:00:42
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SESSMGR.EXE-010E13A2.pf -->19/05/2009 - 13:35:56
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\_IU14D2N.TMP-1CE5C31E.pf -->19/05/2009 - 14:00:42
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\VK_CLOSE.EXE-2DFB3C37.pf -->19/05/2009 - 14:00:44
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\VK_UNREG.EXE-0AF74585.pf -->19/05/2009 - 14:00:58
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\VK_SS.EXE-32A85368.pf -->19/05/2009 - 14:01:04
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UNINS000.EXE-32D451B0.pf -->19/05/2009 - 14:01:16
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\_IU14D2O.TMP-32191A94.pf -->19/05/2009 - 14:01:18
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WINRAR.EXE-0AA31BB9.pf -->19/05/2009 - 14:33:34
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ZHPDIAG.EXE-3B306B3D.pf -->19/05/2009 - 14:03:34
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ZHPDIAG.EXE-0858136B.pf -->19/05/2009 - 14:05:30
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ZHPDIAG.EXE-04387BAA.pf -->19/05/2009 - 14:06:18
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ONECLICKSTARTER.EXE-273992D2.pf -->19/05/2009 - 14:00:04
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RACCOURCI WINDOWS LIVE MESSEN-2FDA1AE0.pf -->19/05/2009 - 09:26:42
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WLCOMM.EXE-2F4516F1.pf -->19/05/2009 - 09:27:06
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\GOOGLEUPDATERSERVICE.EXE-2F4A2F77.pf -->19/05/2009 - 11:32:12
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SEARCHFILTERHOST.EXE-1FEC9DD2.pf -->19/05/2009 - 14:33:08
  
  ---\\ Opérations et fonctions au démarrage de Windows Explorer (O46)
  O46 - SEH:ShellExecuteHooks - URL Exec Hook - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - shell32.dll
  O46 - SEH:ShellExecuteHooks - Windows Desktop Search Namespace Manager - {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll
  
  ---\\ Export de clé d'application autorisée (ECAA)(O47)
  O47 - AAKE:Key Export - "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
  O47 - AAKE:Key Export - "C:\Program Files\uTorrent\uTorrent.exe"="C:\Program Files\uTorrent\uTorrent.exe:*:Enabled:µTorrent"
  O47 - AAKE:Key Export - "C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
  O47 - AAKE:Key Export - "C:\WINDOWS\System32\rundll32.exe"="C:\WINDOWS\System32\rundll32.exe:*:Disabled:Exécuter une DLL en tant qu'application"
  O47 - AAKE:Key Export - "C:\WINDOWS\PCHEALTH\HELPCTR\BINARIES\HelpCtr.exe"="C:\WINDOWS\PCHEALTH\HELPCTR\BINARIES\HelpCtr.exe:*:Enabled:Assistance à distance - Windows Messenger et voix"
  O47 - AAKE:Key Export - "C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
  O47 - AAKE:Key Export - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
  O47 - AAKE:Key Export - "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
  O47 - AAKE:Key Export - "C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
  O47 - AAKE:Key Export - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
  
  ---\\ Déni du service (Local Security Authority) (LSA) (O48)
  O48 - LSA:Local Security Authority Authentication Packages - C:\WINDOWS\System32\msv1_0.dll
  O48 - LSA:Local Security Authority Notification Packages - C:\WINDOWS\System32\scecli.dll
  
  ---\\ Contrôle du Safe Boot (CSB) (O49)
  O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmboot.sys
  O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmio.sys
  O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmload.sys
  O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\sermouse.sys
  O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\sr.sys
  O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\vga.sys
  O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\vgasave.sys
  O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmboot.sys
  O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmio.sys
  O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmload.sys
  O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\ip6fw.sys
  O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\ipnat.sys
  O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\nm.sys
  O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\rdpcdd.sys
  O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\rdpdd.sys
  O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\rdpwd.sys
  O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\sermouse.sys
  O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\sr.sys
  O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\tdpipe.sys
  O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\tdtcp.sys
  O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\vga.sys
  O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\vgasave.sys
  O49 - CSB:Control Safe Boot HKLM\...\CS3\Minimal\dmboot.sys
  O49 - CSB:Control Safe Boot HKLM\...\CS3\Minimal\dmio.sys
  O49 - CSB:Control Safe Boot HKLM\...\CS3\Minimal\dmload.sys
  O49 - CSB:Control Safe Boot HKLM\...\CS3\Minimal\sermouse.sys
  O49 - CSB:Control Safe Boot HKLM\...\CS3\Minimal\sr.sys
  O49 - CSB:Control Safe Boot HKLM\...\CS3\Minimal\vga.sys
  O49 - CSB:Control Safe Boot HKLM\...\CS3\Minimal\vgasave.sys
  O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\dmboot.sys
  O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\dmio.sys
  O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\dmload.sys
  O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\ip6fw.sys
  O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\ipnat.sys
  O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\nm.sys
  O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\rdpcdd.sys
  O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\rdpdd.sys
  O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\rdpwd.sys
  O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\sermouse.sys
  O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\sr.sys
  O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\tdpipe.sys
  O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\tdtcp.sys
  O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\vga.sys
  O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\vgasave.sys
  
  ---\\ Image File Execution Options (IFEO) (O50)
  O50 - IFEO:Image File Execution Options - Your Image File Name Here without a path - ntsd -d
  
  ---\\ Trojan Driver Search Data (TDSD) (O52)
  O52 - TDSD:HKLM\...\Drivers\"timer"="timer.drv"
  O52 - TDSD:HKLM\...\Drivers32\"midimapper"="midimap.dll"
  O52 - TDSD:HKLM\...\Drivers32\"msacm.imaadpcm"="imaadp32.acm"
  O52 - TDSD:HKLM\...\Drivers32\"msacm.msadpcm"="msadp32.acm"
  O52 - TDSD:HKLM\...\Drivers32\"msacm.msg711"="msg711.acm"
  O52 - TDSD:HKLM\...\Drivers32\"msacm.msgsm610"="msgsm32.acm"
  O52 - TDSD:HKLM\...\Drivers32\"msacm.trspch"="tssoft32.acm"
  O52 - TDSD:HKLM\...\Drivers32\"vidc.cvid"="iccvid.dll"
  O52 - TDSD:HKLM\...\Drivers32\"VIDC.I420"="msh263.drv"
  O52 - TDSD:HKLM\...\Drivers32\"vidc.iv31"="ir32_32.dll"
  O52 - TDSD:HKLM\...\Drivers32\"vidc.iv32"="ir32_32.dll"
  O52 - TDSD:HKLM\...\Drivers32\"vidc.iv41"="ir41_32.ax"
  O52 - TDSD:HKLM\...\Drivers32\"VIDC.IYUV"="iyuv_32.dll"
  O52 - TDSD:HKLM\...\Drivers32\"vidc.mrle"="msrle32.dll"
  O52 - TDSD:HKLM\...\Drivers32\"vidc.msvc"="msvidc32.dll"
  O52 - TDSD:HKLM\...\Drivers32\"VIDC.UYVY"="msyuv.dll"
  O52 - TDSD:HKLM\...\Drivers32\"VIDC.YUY2"="msyuv.dll"
  O52 - TDSD:HKLM\...\Drivers32\"VIDC.YVU9"="tsbyuv.dll"
  O52 - TDSD:HKLM\...\Drivers32\"VIDC.YVYU"="msyuv.dll"
  O52 - TDSD:HKLM\...\Drivers32\"wavemapper"="msacm32.drv"
  O52 - TDSD:HKLM\...\Drivers32\"msacm.msg723"="msg723.acm"
  O52 - TDSD:HKLM\...\Drivers32\"vidc.M263"="msh263.drv"
  O52 - TDSD:HKLM\...\Drivers32\"vidc.M261"="msh261.drv"
  O52 - TDSD:HKLM\...\Drivers32\"msacm.msaudio1"="msaud32.acm"
  O52 - TDSD:HKLM\...\Drivers32\"msacm.sl_anet"="sl_anet.acm"
  O52 - TDSD:HKLM\...\Drivers32\"msacm.iac2"="C:\WINDOWS\system32\iac25_32.ax"
  O52 - TDSD:HKLM\...\Drivers32\"vidc.iv50"="ir50_32.dll"
  O52 - TDSD:HKLM\...\Drivers32\"msacm.l3acm"="C:\WINDOWS\system32\l3codeca.acm"
  O52 - TDSD:HKLM\...\Drivers32\"wave"="wdmaud.drv"
  O52 - TDSD:HKLM\...\Drivers32\"midi"="wdmaud.drv"
  O52 - TDSD:HKLM\...\Drivers32\"mixer"="wdmaud.drv"
  O52 - TDSD:HKLM\...\Drivers32\"wave1"="wdmaud.drv"
  O52 - TDSD:HKLM\...\Drivers32\"midi1"="wdmaud.drv"
  O52 - TDSD:HKLM\...\Drivers32\"mixer1"="wdmaud.drv"
  O52 - TDSD:HKLM\...\Drivers32\"MSVideo8"="VfWWDM32.dll"
  O52 - TDSD:HKLM\...\Drivers32\"wave2"="wdmaud.drv"
  O52 - TDSD:HKLM\...\Drivers32\"midi2"="wdmaud.drv"
  O52 - TDSD:HKLM\...\Drivers32\"mixer2"="wdmaud.drv"
  O52 - TDSD:HKLM\...\Drivers32\"msacm.siren"="sirenacm.dll"
  
  ---\\ Microsoft Control Security Providers (MCSP) (O54)
  O54 - MCSP:[HKLM\...\CurrentControlSet\Control] - "SecurityProviders"=msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll
  
  ---\\ Microsoft Windows Policies System (MWPS) (O55)
  O55 - MWPS:[HKLM\...\Policies\System] - "dontdisplaylastusername"=0
  O55 - MWPS:[HKLM\...\Policies\System] - "legalnoticecaption"=
  O55 - MWPS:[HKLM\...\Policies\System] - "legalnoticetext"=
  O55 - MWPS:[HKLM\...\Policies\System] - "shutdownwithoutlogon"=1
  O55 - MWPS:[HKLM\...\Policies\System] - "undockwithoutlogon"=1
  
  ---\\ Microsoft Windows Policies Explorer (MWPE) (O56)
  O56 - MWPE:[HKCU\...\Policies\Explorer] - "NoDriveTypeAutoRun"=
  O56 - MWPE:[HKCU\...\Policies\Explorer] - "NoActiveDesktop"=0
  O56 - MWPE:[HKCU\...\Policies\Explorer] - "ClassicShell"=0
  O56 - MWPE:[HKCU\...\Policies\Explorer] - "ForceActiveDesktopOn"=0
  O56 - MWPE:[HKLM\...\Policies\Explorer] - "HonorAutoRunSetting"=1
  
  ---\\ Liste des Drivers Système (SDL) (O58)
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\wmilib.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\dmload.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ftdisk.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mskssrv.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\msgpc.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ptilink.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\raspti.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\msfs.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\cdaudio.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\fs_rec.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\null.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\beep.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\rdpcdd.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\rasacd.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\fdc.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\dxgthk.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\parvdm.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\atmepvc.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\atmuni.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\cbidf2k.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\cinemst2.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\cpqdap01.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\dxapi.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ipfltdrv.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mcd.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\nikedrv.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\nwlnkflt.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\nwlnkfwd.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\nwlnknb.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\nwlnkspx.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\rawwan.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\rio8drv.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\riodrv.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\srv.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mrxdav.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mountmgr.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\rootmdm.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\smclib.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\tosdvd.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\tsbvcap.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mouclass.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\modem.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\vdmindvd.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ws2ifsl.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mnmdd.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\fsvga.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\irenum.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\acpiec.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\oprghdlr.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\pciide.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\hidparse.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbd.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\asyncmac.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\crusoe.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\cdrom.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\dmboot.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mf.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ks.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ksecdd.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\kmixer.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\kbdhid.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\kbdclass.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\DMusic.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\isapnp.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ipsec.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ipnat.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ipinip.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\imapi.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\i8042prt.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\hidusb.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\hidclass.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\flpydisk.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\fastfat.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\fips.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\dxg.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\drmkaud.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\cdfs.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\tcpip6.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\tcpip.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\drmk.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\dmio.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\diskdump.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\disk.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\classpnp.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ccdecode.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\bridge.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\atmlane.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\atmarpc.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\atapi.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\arp1394.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\amdk6.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mprifl.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\aec.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\acpi.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbehci.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\update.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\uagp35.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\http.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\intelppm.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\tunmp.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\sffp_sd.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\sffdisk.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\sdbus.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mssmbios.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ip6fw.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\fltMgr.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mrxsmb.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\NTIDrvr.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\audstub.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\amdk7.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\RMCast.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\sisgrp.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\afd.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\srvkp.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\StarOpen.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\RESC_DWB.SYS
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\PCTCore.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\pctplsg.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\PCTAppEvent.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\pctgntdi.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\wpdusb.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\LWBHMSYS.SYS
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\SONYPVU1.SYS
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\CdaC15BA.SYS
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\sfhlp02.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\sfdrv01.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ALCXWDM.SYS
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\sfsync02.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\CDANT.SYS
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\SRS_SSCFilter_i386.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\wowhd_kern_i386.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\tshd4_kern_i386.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\csiidecoder_kern_i386.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\Surroundhp_kern_i386.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\SPC610NC.SYS
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\secdrv.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\aswmon.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\aswmon2.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\aswSP.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\aswFsBlk.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\aavmker4.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\aswTdi.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\aswRdr.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\wstcodec.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\wdmaud.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\wanarp.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\volsnap.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\videoprt.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\vga.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbstor.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbser.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbscan.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbprint.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbport.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbohci.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbintel.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbhub.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbccgp.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbcamd2.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbcamd.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usb8023.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\udfs.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\termdd.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\tdtcp.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\tdpipe.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\tdi.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\tape.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\sysaudio.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\swmidi.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\swenum.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\StreamIP.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\stream.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\sr.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\splitter.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\sonydcam.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\slip.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\sisnic.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\sfloppy.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\serial.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\serenum.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\scsiport.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\rndismp.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\redbook.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\rdpwd.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\rdpdr.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\rdbss.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\raspptp.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\raspppoe.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\rasl2tp.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\psched.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\processr.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\portcls.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\pcmcia.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\pciidex.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\pci.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\partmgr.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\parport.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\p3.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\nwlnkipx.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ntfs.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\npfs.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\nmnt.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\nic1394.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\netbt.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\netbios.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ndproxy.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ndiswan.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ndisuio.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ndistapi.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\NdisIP.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ndis.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\nabtsfec.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mup.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mstee.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mspqm.sys
  O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mspclock.sys
  
  End of the scan: 939 lines
  
  0
Réponse 11 / 120
sKe69 Contributeur sécurité
re,

la rapport n'est pas complet .... trop long pour le forum ...

Uploade le avec Cjoint > https://www.cjoint.com/

fais moi parvenir le lien obtenu stp....

0
Réponse 12 / 120
chouchou86 Auteur
j'ai essayé plusieurs fois ! tu n'as que la deuxième partie ! g suivi tes instructions avec le lien en ajoutant mon adresse mail

0
1. sKe69 Contributeur sécurité
  
  re,
  
  pas d'adresse mail ...
  
  fait moi parvenir ce rapport avec Cjoint comme je te l'ai demandé ici > http://www.commentcamarche.net/forum/affich 12517927 mon rapport?#16
  
  tu cliques sur "parcourir" jusqu'au rapport , tu cliques sur "créer le lien Cjoint" et tu copie colle le lien obtenu dans ta prochaine réponse ... ;)
  
  0
Réponse 13 / 120
chouchou86 Auteur
heuuuuuu ! un peu perdue là moi !!!!!! c bon tu as tout ?

0
Réponse 14 / 120
chouchou86 Auteur
J'essaie de le couper en 3 !
première partie :
Rapport de ZHPDiag v1.21 par Nicolas Coolman
Enregistré le 19/05/2009 15:33:59
Platform : Microsoft Windows XP (5.1.2600) Service Pack 3
MSIE: Internet Explorer v8.0.6001.18702
MFIE: Mozilla Firefox (3.0.7)

---\\ Processus lancés
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\Philips\SPC610NC\Monitor.exe
C:\Program Files\My Lockbox\flockbox.exe
C:\Program Files\Orange\Notification Mail\SessionManager\SessionManager.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\System32\dmadmin.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\fxssvc.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\lsass.exe
C:\Program Files\Fighters\licenseservice.exe
C:\Program Files\Fighters\updateservice.exe
C:\Program Files\Fighters\ScannerService.exe
C:\Program Files\Fighters\configservice.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\SearchIndexer.exe

---\\ Modification d'une valeur Ini (Changed inifile value, mapped to Registry) (F2)
F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\userinit.exe,C:\WINDOWS\system32\twex.exe,

---\\ Pages de démarrage d'Internet Explorer (R0)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fwww.msn.fr%2fimg%2ffr%2ffr-fr%2fdivertissement%2fcelebrites%2fgalery%2fwentworth02.jpg%3f
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/

---\\ Pages de recherche d'Internet Explorer (R1)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60446

---\\ Browser Helper Objects de navigateur (O2)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: offersfortoday - {bcebb491-18f5-c8aa-2be8-c7cc9810bfd5} - C:\WINDOWS\system32\nsl51C.dll
O2 - BHO: (no name) - {DAC80AF4-2C52-4A6C-984E-CB3DFCF6846B} - C:\WINDOWS\system32\iiffDTMc.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

---\\ Internet Explorer Toolbars (O3)
O3 - Toolbar: 1 - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} -

---\\ Applications démarrées automatiquement par le registre (O4)
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Monitor] C:\WINDOWS\Philips\SPC610NC\Monitor.exe
O4 - HKLM\..\Run: [flockbox] C:\Program Files\My Lockbox\flockbox.exe /a
O4 - HKLM\..\Run: [MailNotifierSessionManager] C:\Program Files\Orange\Notification Mail\SessionManager\SessionManager.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Windows UDP Control Center] winudpmgr.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKLM\..\policies\Explorer: [HonorAutoRunSetting] Data="1"

---\\ Lignes supplémentaires dans le menu contextuel d'Internet Explorer (O8)
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MI1933~1\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: traduire la page - C:\DOCUME~1\lavaud\LOCALS~1\Temp\cceD71.html

---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe,302

---\\ Objets ActiveX (Downloaded Program Files)(O16)
O16 - DPF: CabBuilder (CabBuilder) - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {011F473E-0880-43D4-99F3-F490A84128AE} (GenimoWebGames Control) - http://jeuxenligne.orange.fr/orange2.0/games/channel--110167437/lc--fr/room--b4c809a3-acb1-4d53-b1c4-43655215b9bc/online/ButterflyEscape/GenimoWebGamesControl.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/9/b/d/9bdc68ef-6a9f-4505-8fb8-d0d2d160e512/LegitCheckControl.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {233C1507-6A77-46A4-9443-F871F945D258} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {49E67060-2C0D-415E-94C7-52A49F73B2F1} (CPlayFirstPiratePoppersControl Object) - file:///C:/Documents%20and%20Settings/lavaud/Local%20Settings/Application%20Data/Oberon%20Media/Oberon%20Games%20Host/PiratePoppers.1.0.0.39.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {775879E2-7309-4619-BB02-AADE41F4B690} (CPlayFirstdreamControl Object) - http://jeuxenligne.orange.fr/orange2.0/games/channel--110167437/lc--fr/room--9b4e31a2-26b0-4209-92b6-ee687a2aabd4/online/dream_chronicles/fr/dreamweb.1.0.0.9.cab
O16 - DPF: {7E980B9B-8AE5-466A-B6D6-DA8CF814E78A} (MJLauncherCtrl Class) - http://jeuxenligne.orange.fr/gameshell/online/fr/luxor_amun_rising/mjolauncher.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://patounette2606.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {BAC761D3-DFFD-4DB4-A01D-173346E090A7} (CPlayFirstzenerchiControl Object) - http://jeuxenligne.orange.fr/orange2.0/games/channel--110167437/lc--fr/room--fe89b2ef-e94f-4b59-b424-f5b045daf92a/online/zenerchi/fr/ZenerchiWeb.1.0.0.10.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxmultijoueurs.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E85362EF-40D4-4E5D-BE07-D6B036CCA277} (GoPets Control) - https://secure.gopetslive.com/dev/gopets.cab
O16 - DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} (Flash Casino Helper Object) - https://casinoclassic.microgaming.com/casinoclassic/FlashAX2.cab
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O16 - DPF: {FC4CAF5F-91BD-4DD9-ADC1-F3C737E37BC4} (CPlayFirstSweetopiaControl Object) - file:///C:/Documents%20and%20Settings/lavaud/Local%20Settings/Application%20Data/Oberon%20Media/Oberon%20Games%20Host/Sweetopia.1.0.0.46.cab

---\\ Protocole additionnel et piratage de protocole (O18)
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL

---\\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
O20 - Winlogon Notify: WlDimsStartup - C:\WINDOWS\System32\%SystemRoot%\System32\dimsntfy.dll
O20 - Winlogon Notify: C:\WINDOWS\System32\efcDSkiH.dll
O20 - Winlogon Notify: C:\WINDOWS\System32\nnnmNEUk.dll
O20 - Winlogon Notify: C:\WINDOWS\System32\nnnoonk.dll
O20 - Winlogon Notify: WLEventStartup - C:\WINDOWS\System32\WgaLogon.dll

---\\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus (avast! Antivirus) - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: C-DillaCdaC11BA (C-DillaCdaC11BA) - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: C-DillaSrv (C-DillaSrv) - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: Fax (Fax) - C:\WINDOWS\system32\fxssvc.exe
O23 - Service: Google Software Updater (gusvc) - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - C:\Program Files\Java\jre6\bin\jqs.exe -service -config C:\Program Files\Java\jre6\lib\deploy\jqs\jqs.conf
O23 - Service: Planificateur LiveUpdate automatique (Planificateur LiveUpdate automatique) - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: PTK License-FIGHTERS-297811811 (PTK License-FIGHTERS-297811811) - C:\Program Files\Fighters\licenseservice.exe
O23 - Service: PTK Live Update-FIGHTERS-297811811 (PTK Live Update-FIGHTERS-297811811) - C:\Program Files\Fighters\updateservice.exe
O23 - Service: PTK Scanner-FIGHTERS-297811811 (PTK Scanner-FIGHTERS-297811811) - C:\Program Files\Fighters\ScannerService.exe
O23 - Service: PTK SharedAccess-FIGHTERS-297811811 (PTK SharedAccess-FIGHTERS-297811811) - C:\Program Files\Fighters\configservice.exe
O23 - Service: Service SNMP (SNMP) - C:\WINDOWS\System32\snmp.exe
O23 - Service: Spouleur d'impression (Spooler) - C:\WINDOWS\system32\spoolsv.exe
O23 - Service: STI Simulator (STI Simulator) - C:\WINDOWS\System32\PAStiSvc.exe
O23 - Service: Recherche Windows (WSearch) - C:\WINDOWS\system32\SearchIndexer.exe /Embedding

---\\ Enumération des composants Active Desktop (O24)
O24 - Desktop Component 0: (no name) - file:http://images.soulmatestechnology.com/media/images/profiles/200623/P_F13606165_6873222.jpg
O24 - Desktop Component 1: (no name) - file:http://t1.images.live.com/...

---\\ Composants installés (ActiveSetup Installed Components) (O40)
O40 - ASIC: Mise à jour de la version d’Internet Explorer - <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
O40 - ASIC: (no name) - {1B320010-9D3D-429F-B71B-A4A30EA1E956} - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
O40 - ASIC: Microsoft Windows Media Player - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
O40 - ASIC: Internet Explorer - {26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig
O40 - ASIC: Outlook Express - {881dd1c5-3dcf-431b-b061-f3f88e8be88a} - C:\WINDOWS\system32\shmgrate.exe OCInstallUserConfigOE
O40 - ASIC: Personnalisation du navigateur - {DFB17AA8-042A-429D-987C-26CE244A4189} - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
O40 - ASIC: Adobe Flash Player 9 ActiveX - D27CDB6E-AE6D-11CF-96B8-444553540000 - (not file)
O40 - ASIC: (no name) - Microsoft Base Smart Card Crypto Provider Package - (not file)
O40 - ASIC: YInstStarterUpgrade Class - {0291E591-EA41-4c82-8106-3DC6CE7F7664} - (not file)
O40 - ASIC: Themes Setup - {03B9B242-9BEC-8BFD-44B0-8D7DB0D36505} - (not file)
O40 - ASIC: Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - (not file)
O40 - ASIC: Themes Setup - {0BB9FA84-5471-9593-C2F3-2B1447063301} - (not file)
O40 - ASIC: Rendu VML (Vector Graphics Rendering) - {10072CEC-8CC1-11D1-986E-00A0C955B42F} - (not file)
O40 - ASIC: DirectAnimation - {1BF71622-634A-6C4E-BB4D-A1B55871C0E7} - (not file)
O40 - ASIC: Microsoft NetShow Player - {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - C:\WINDOWS\system32\wmpdxm.dll
O40 - ASIC: Microsoft Windows Media Player 6.4 - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\system32\wmpdxm.dll
O40 - ASIC: DirectAnimation - {283807B5-2C60-11D0-A31D-00AA00B92C03} - (not file)
O40 - ASIC: Themes Setup - {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - C:\WINDOWS\system32\regsvr32.exe /s /n /i:/UserInstall C:\WINDOWS\system32\themeui.dll
O40 - ASIC: YInstStarter Class - {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} - (not file)
O40 - ASIC: YSearchSetting2 Class - {347B0667-C7ED-429B-BDE3-CC8D3BACAA31} - (not file)
O40 - ASIC: Liaison de données Dynamic HTML pour Java - {36f8ec70-c29a-11d1-b5c7-0000f8051515} - (not file)
O40 - ASIC: Offline Browsing Pack - {3af36230-a269-11d1-b5bf-0000f8051515} - (not file)
O40 - ASIC: Uniscribe - {3bf42070-b3b1-11d1-b5c5-0000f8051515} - (not file)
O40 - ASIC: Création avancée - {4278c270-a269-11d1-b5bf-0000f8051515} - (not file)
O40 - ASIC: Microsoft Outlook Express 6 - {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
O40 - ASIC: NetMeeting 3.01 - {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
O40 - ASIC: DirectShow - {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - (not file)
O40 - ASIC: DirectDrawEx - {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - (not file)
O40 - ASIC: Internet Explorer Help - {45ea75a0-a269-11d1-b5bf-0000f8051515} - (not file)
O40 - ASIC: Microsoft Windows Media Player - {480F5008-5471-A6CA-0AAB-B141F6BF6314} - (not file)
O40 - ASIC: Classes Java DirectAnimation - {4f216970-c90c-11d1-b5c7-0000f8051515} - (not file)
O40 - ASIC: Microsoft Windows Script 5.6 - {4f645220-306d-11d2-995d-00c04f98bbc9} - (not file)
O40 - ASIC: Rendu VML (Vector Graphics Rendering) - {53EC8B4B-B495-3722-D869-98085B6E73F8} - (not file)
O40 - ASIC: Windows Messenger 4.7 - {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
O40 - ASIC: (no name) - {5A8D6EE0-3E18-11D0-821E-444553540000} - (not file)
O40 - ASIC: Internet Explorer Setup Tools - {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - (not file)
O40 - ASIC: DirectAnimation - {62C75907-D877-75D9-38EE-4283E22342AB} - (not file)
O40 - ASIC: Browsing Enhancements - {630b1da0-b465-11d1-9948-00c04f98bbc9} - (not file)
O40 - ASIC: Microsoft Windows Media Player - {6BF52A52-394A-11d3-B153-00C04F79FAA6} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\wmp11.inf,PerUserStub
O40 - ASIC: MSN Site Access - {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - (not file)
O40 - ASIC: .NET Framework - {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - (not file)
O40 - ASIC: Dossiers Web - {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - (not file)
O40 - ASIC: Carnet d'adresses 6 - {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
O40 - ASIC: (no name) - {7D40DB30-DDFC-D740-3876-65841A5813FD} - (not file)
O40 - ASIC: Mise à jour du Bureau Windows - {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
O40 - ASIC: Internet Explorer - {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
O40 - ASIC: (no name) - {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install
O40 - ASIC: Fax - {8b15971b-5355-4c82-8c07-7e181ea07608} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\fxsocm.inf,Fax.Install.PerUser
O40 - ASIC: Dynamic HTML Data Binding - {9381D8F2-0288-11D0-9501-00AA00B911A5} - (not file)
O40 - ASIC: Fax Provider - {94de52c8-2d59-4f1b-883e-79663d2d9a8c} - (not file)
O40 - ASIC: Adobe Shockwave Director 10.1.4 - {95CB9B6C-CE14-2492-DA4D-752BD055ECDA} - (not file)
O40 - ASIC: Security Update for Microsoft .NET Framework 2.0 (KB922770) - {9C525F89-384B-34A0-BB7A-2AA5FA1091BA} - (not file)
O40 - ASIC: Rendu VML (Vector Graphics Rendering) - {A5E0C403-DD4A-33A9-6E73-5EEEDB7BC8E7} - (not file)
O40 - ASIC: DirectAnimation - {AFB4E8F2-1FFD-DF6E-CC35-10B53B952FDB} - (not file)
O40 - ASIC: .NET Framework - {B508B3F1-A24A-32C0-B310-85786919EF28} - (not file)
O40 - ASIC: Rendu VML (Vector Graphics Rendering) - {BB399856-1E46-CD35-5B30-948005ADEAAD} - (not file)
O40 - ASIC: Outlook Express - {C395BE44-A4E0-4AE0-88D7-793B9C51D23D} - (not file)
O40 - ASIC: Internet Explorer Core Fonts - {C9E9A340-D1F1-11D0-821E-444553540600} - (not file)
O40 - ASIC: Planificateur de tâches - {CC2A9BA0-3BDD-11D0-821E-444553540000} - (not file)
O40 - ASIC: (no name) - {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - (not file)
O40 - ASIC: Adobe Flash Player - {D27CDB6E-AE6D-11cf-96B8-444553540000} - C:\WINDOWS\system32\Macromed\Flash\Flash10b.ocx
O40 - ASIC: HTML Help - {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - (not file)
O40 - ASIC: Microsoft Windows Media Player 6.4 - {E8D67AC5-4499-36C0-F71A-17D64CBBF63F} - (not file)
O40 - ASIC: Active Directory Service Interface - {E92B03AB-B707-11d2-9CBD-0000F87A369E} - (not file)
O40 - ASIC: RootsUpdate - {EF289A85-8E57-408d-BE47-73B55609861A} - (not file)
O40 - ASIC: IE7 Uninstall Stub - {FBDF11EC-9AE9-68A5-AA00-16F906D26698} - (not file)

---\\ Pilotes lancés au démarrage (O41)
O41 - Driver: Suppresseur d'écho acoustique (Noyau Microsoft) (aec) - C:\WINDOWS\system32\drivers\aec.sys
O41 - Driver: Service for Realtek AC97 Audio (WDM) (ALCXWDM) - C:\WINDOWS\system32\drivers\ALCXWDM.SYS
O41 - Driver: Pilote de média asynchrone RAS (AsyncMac) - C:\WINDOWS\system32\DRIVERS\asyncmac.sys
O41 - Driver: Protocole client ATM ARP (Atmarpc) - C:\WINDOWS\system32\DRIVERS\atmarpc.sys
O41 - Driver: Pilote audio Stub (audstub) - C:\WINDOWS\system32\DRIVERS\audstub.sys
O41 - Driver: C-Dilla (C-Dilla) - C:\WINDOWS\system32\drivers\CDANT.SYS
O41 - Driver: Décodeur sous-titre fermé (CCDECODE) - C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
O41 - Driver: CdaC15BA (CdaC15BA) - C:\WINDOWS\system32\drivers\CdaC15BA.SYS
O41 - Driver: (no object) (dmboot) - C:\WINDOWS\System32\drivers\dmboot.sys
O41 - Driver: (no object) (dmio) - C:\WINDOWS\System32\drivers\dmio.sys
O41 - Driver: (no object) (dmload) - C:\WINDOWS\System32\drivers\dmload.sys
O41 - Driver: Synthétiseur DLS du noyau Microsoft (DMusic) - C:\WINDOWS\system32\drivers\DMusic.sys
O41 - Driver: Filtre de décodeur DRM (Noyau Microsoft) (drmkaud) - C:\WINDOWS\system32\drivers\drmkaud.sys
O41 - Driver: FltMgr (FltMgr) - C:\WINDOWS\system32\drivers\fltmgr.sys
O41 - Driver: Classificateur de paquets générique (Gpc) - C:\WINDOWS\system32\DRIVERS\msgpc.sys
O41 - Driver: Pilote de classe HID Microsoft (hidusb) - C:\WINDOWS\system32\DRIVERS\hidusb.sys
O41 - Driver: Pilote pour clavier i8042 et souris sur port PS/2 (i8042prt) - C:\WINDOWS\system32\DRIVERS\i8042prt.sys
O41 - Driver: Pilote de processeur Intel (intelppm) - C:\WINDOWS\system32\DRIVERS\intelppm.sys
O41 - Driver: Pilote du pare-feu Windows IPv6 (Ip6Fw) - C:\WINDOWS\system32\drivers\ip6fw.sys
O41 - Driver: Pilote de filtre de trafic IP (IpFilterDriver) - C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
O41 - Driver: Pilote de tunnelage IP dans IP (IpInIp) - C:\WINDOWS\system32\DRIVERS\ipinip.sys
O41 - Driver: Pilote IPSEC (IPSec) - C:\WINDOWS\system32\DRIVERS\ipsec.sys
O41 - Driver: Service énumérateur IR (IRENUM) - C:\WINDOWS\system32\DRIVERS\irenum.sys
O41 - Driver: Pilote HID de clavier (kbdhid) - C:\WINDOWS\system32\DRIVERS\kbdhid.sys
O41 - Driver: Mélangeur audio Wave de noyau Microsoft (kmixer) - C:\WINDOWS\system32\drivers\kmixer.sys
O41 - Driver: MPRIFL (MPRIFL) - C:\WINDOWS\SYSTEM32\DRIVERS\MPRIFL.SYS
O41 - Driver: Redirecteur client WebDav (MRxDAV) - C:\WINDOWS\system32\DRIVERS\mrxdav.sys
O41 - Driver: MRXSMB (MRxSmb) - C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
O41 - Driver: Proxy de service de répartition Microsoft (MSKSSRV) - C:\WINDOWS\system32\drivers\MSKSSRV.sys
O41 - Driver: Proxy d'horloge de répartition Microsoft (MSPCLOCK) - C:\WINDOWS\system32\drivers\MSPCLOCK.sys
O41 - Driver: Proxy de gestion de qualité de répartition Microsoft (MSPQM) - C:\WINDOWS\system32\drivers\MSPQM.sys
O41 - Driver: Pilote BIOS de gestion de systèmes Microsoft (mssmbios) - C:\WINDOWS\system32\DRIVERS\mssmbios.sys
O41 - Driver: Convertisseur en T/site-à-site de répartition Microsoft (MSTEE) - C:\WINDOWS\system32\drivers\MSTEE.sys
O41 - Driver: Codec NABTS/FEC VBI (NABTSFEC) - C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
O41 - Driver: Connection TV/vidéo Microsoft (NdisIP) - C:\WINDOWS\system32\DRIVERS\NdisIP.sys
O41 - Driver: Pilote TAPI NDIS d'accès distant (NdisTapi) - C:\WINDOWS\system32\DRIVERS\ndistapi.sys
O41 - Driver: NDIS mode utilisateur E/S Protocole (Ndisuio) - C:\WINDOWS\system32\DRIVERS\ndisuio.sys
O41 - Driver: Pilote réseau étendu NDIS d'accès distant (NdisWan) - C:\WINDOWS\system32\DRIVERS\ndiswan.sys
O41 - Driver: Interface NetBIOS (NetBIOS) - C:\WINDOWS\system32\DRIVERS\netbios.sys
O41 - Driver: NetBIOS sur TCP/IP (NetBT) - C:\WINDOWS\system32\DRIVERS\netbt.sys
O41 - Driver: Pilote du Moniteur réseau (nm) - C:\WINDOWS\system32\DRIVERS\NMnt.sys
O41 - Driver: Upper Class Filter Driver (NTIDrvr) - C:\WINDOWS\system32\DRIVERS\NTIDrvr.sys
O41 - Driver: Pilote de filtre de trafic IPX (NwlnkFlt) - C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
O41 - Driver: Pilote de transfert de trafic IPX (NwlnkFwd) - C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
O41 - Driver: Protocole de transport compatible NWLink IPX/SPX/NetBIOS (NwlnkIpx) - C:\WINDOWS\system32\DRIVERS\nwlnkipx.sys
O41 - Driver: NetBIOS NWLink (NwlnkNb) - C:\WINDOWS\system32\DRIVERS\nwlnknb.sys
O41 - Driver: Protocole NWLink SPX/SPXII (NwlnkSpx) - C:\WINDOWS\system32\DRIVERS\nwlnkspx.sys
O41 - Driver: PCAMPR5 NDIS Protocol Driver (PCAMPR5) - C:\WINDOWS\system32\PCAMPR5.SYS
O41 - Driver: PCANDIS5 NDIS Protocol Driver (PCANDIS5) - C:\WINDOWS\system32\PCANDIS5.SYS
O41 - Driver: PCTools KDS (PCTCore) - C:\WINDOWS\system32\drivers\PCTCore.sys
O41 - Driver: Labtec WebCam(PID_0928) (PID_0928) - C:\WINDOWS\system32\DRIVERS\LV561AV.SYS
O41 - Driver: Miniport réseau étendu (PPTP) (PptpMiniport) - C:\WINDOWS\system32\DRIVERS\raspptp.sys
O41 - Driver: Planificateur de paquets QoS (PSched) - C:\WINDOWS\system32\DRIVERS\psched.sys
O41 - Driver: Pilote de liaison parallèle directe (Ptilink) - C:\WINDOWS\system32\DRIVERS\ptilink.sys
O41 - Driver: PxHelp20 (PxHelp20) - C:\WINDOWS\System32\Drivers\PxHelp20.sys
O41 - Driver: Pilote de connexion automatique d'accès distant (RasAcd) - C:\WINDOWS\system32\DRIVERS\rasacd.sys
O41 - Driver: Miniport réseau étendu (L2TP) (Rasl2tp) - C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
O41 - Driver: Pilote PPPOE d'accès à distance (RasPppoe) - C:\WINDOWS\system32\DRIVERS\raspppoe.sys
O41 - Driver: Parallèle direct (Raspti) - C:\WINDOWS\system32\DRIVERS\raspti.sys
O41 - Driver: Rdbss (Rdbss) - C:\WINDOWS\system32\DRIVERS\rdbss.sys
O41 - Driver: Pilote de filtre de lecture digitale de CD audio (redbook) - C:\WINDOWS\system32\DRIVERS\redbook.sys
O41 - Driver: Microsoft Legacy Modem Driver (ROOTMODEM) - C:\WINDOWS\System32\Drivers\RootMdm.sys
O41 - Driver: Secdrv (Secdrv) - C:\WINDOWS\system32\DRIVERS\secdrv.sys
O41 - Driver: Pilote de filtre Serenum (serenum) - C:\WINDOWS\system32\DRIVERS\serenum.sys
O41 - Driver: StarForce Protection Environment Driver (version 1.x) (sfdrv01) - C:\WINDOWS\System32\drivers\sfdrv01.sys
O41 - Driver: StarForce Protection Helper Driver (version 2.x) (sfhlp02) - C:\WINDOWS\System32\drivers\sfhlp02.sys
O41 - Driver: StarForce Protection Synchronization Driver (version 2.x) (sfsync02) - C:\WINDOWS\System32\drivers\sfsync02.sys
O41 - Driver: (no object) (SiS315) - C:\WINDOWS\system32\DRIVERS\sisgrp.sys
O41 - Driver: (no object) (SiSkp) - C:\WINDOWS\system32\DRIVERS\srvkp.sys
O41 - Driver: SiS PCI Fast Ethernet Adapter Driver (SISNIC) - C:\WINDOWS\system32\DRIVERS\sisnic.sys
O41 - Driver: Détrameur décalage BDA (SLIP) - C:\WINDOWS\system32\DRIVERS\SLIP.sys
O41 - Driver: Pilote de filtrage Sony USB (SONYPVU1) (SONYPVU1) - C:\WINDOWS\system32\DRIVERS\SONYPVU1.SYS
O41 - Driver: Splitter audio du noyau Microsoft (splitter) - C:\WINDOWS\system32\drivers\splitter.sys
O41 - Driver: Pilote de filtre de restauration système (sr) - C:\WINDOWS\system32\DRIVERS\sr.sys
O41 - Driver: SRS Labs Audio Sandbox (WDM) (SRS_SSCFilter) - C:\WINDOWS\system32\drivers\srs_sscfilter_i386.sys
O41 - Driver: Srv (Srv) - C:\WINDOWS\system32\DRIVERS\srv.sys
O41 - Driver: BDA IPSink (streamip) - C:\WINDOWS\system32\DRIVERS\StreamIP.sys
O41 - Driver: Pilote de bus logiciel (swenum) - C:\WINDOWS\system32\DRIVERS\swenum.sys
O41 - Driver: Synthétiseur de table de sons GC noyau Microsoft (swmidi) - C:\WINDOWS\system32\drivers\swmidi.sys
O41 - Driver: Périphérique audio système du noyau Microsoft (sysaudio) - C:\WINDOWS\system32\drivers\sysaudio.sys
O41 - Driver: Pilote du protocole TCP/IP (Tcpip) - C:\WINDOWS\system32\DRIVERS\tcpip.sys
O41 - Driver: Pilote du protocole IPv6 Microsoft (Tcpip6) - C:\WINDOWS\system32\DRIVERS\tcpip6.sys
O41 - Driver: Pilote de carte miniport Tun Microsoft (tunmp) - C:\WINDOWS\system32\DRIVERS\tunmp.sys
O41 - Driver: Filtre AGP version 3.5 Microsoft (uagp35) - C:\WINDOWS\system32\DRIVERS\uagp35.sys
O41 - Driver: Pilote de mise à jour microcode (Update) - C:\WINDOWS\system32\DRIVERS\update.sys
O41 - Driver: Pilote parent générique USB Microsoft (usbccgp) - C:\WINDOWS\system32\DRIVERS\usbccgp.sys
O41 - Driver: Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0 (usbehci) - C:\WINDOWS\system32\DRIVERS\usbehci.sys
O41 - Driver: Concentrateur USB2 (usbhub) - C:\WINDOWS\system32\DRIVERS\usbhub.sys
O41 - Driver: Pilote miniport de contrôleur hôte ouvert USB Microsoft (usbohci) - C:\WINDOWS\system32\DRIVERS\usbohci.sys
O41 - Driver: Classe d'imprimantes USB Microsoft (usbprint) - C:\WINDOWS\system32\DRIVERS\usbprint.sys
O41 - Driver: Pilote de scanneur USB (usbscan) - C:\WINDOWS\system32\DRIVERS\usbscan.sys
O41 - Driver: Pilote de stockage de masse USB (USBSTOR) - C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
O41 - Driver: Point d'acces Inventel (USB_RNDIS) - C:\WINDOWS\system32\DRIVERS\usb8023.sys
O41 - Driver: Vfscan (Vfscan) - C:\WINDOWS\system32\DRIVERS\vffilter.sys
O41 - Driver: Pilote ARP IP d'accès distant (Wanarp) - C:\WINDOWS\system32\DRIVERS\wanarp.sys
O41 - Driver: Pilote WINMM de compatibilité audio WDM Microsoft (wdmaud) - C:\WINDOWS\system32\drivers\wdmaud.sys
O41 - Driver: WpdUsb (WpdUsb) - C:\WINDOWS\system32\DRIVERS\wpdusb.sys
O41 - Driver: Codec Teletext standard (WSTCODEC) - C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
O41 - Driver: FltMgr (FltMgr) - C:\WINDOWS\system32\DRIVERS\fltMgr.sys
O41 - Driver: GEARAspiWDM (GEARAspiWDM) - C:\WINDOWS\System32\Drivers\GEARAspiWDM.sys
O41 - Driver: Pilote du pare-feu Windows IPv6 (Ip6Fw) - C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
O41 - Driver: SPC 610NC Laptop Camera (SPC610NC) - C:\WINDOWS\system32\DRIVERS\SPC610NC.SYS
O41 - Driver: Windows Driver Foundation - User-mode Driver Framework Platform Driver (WudfPf) - C:\WINDOWS\system32\DRIVERS\WudfPf.sys
O41 - Driver: Windows Driver Foundation - User-mode Driver Framework Reflector (WudfRd) - C:\WINDOWS\system32\DRIVERS\wudfrd.sys
O41 - Driver: Spyware Terminator Driver 2 (sp_rsdrv2) - C:\WINDOWS\system32\drivers\sp_rsdrv2.sys
O41 - Driver: Filtre AGP version 3.0 générique Microsoft pour plates-formes à base de processeur K8 (gagp30kx) - C:\WINDOWS\system32\DRIVERS\gagp30kx.sys

0
Réponse 15 / 120
chouchou86 Auteur
2eme partie !
---\\ Logiciels installés (O42)
O42 - Logiciel: Adobe AIR
O42 - Logiciel: Adobe Flash Player 10 ActiveX
O42 - Logiciel: Adobe Flash Player 10 Plugin
O42 - Logiciel: Archiveur WinRAR
O42 - Logiciel: Assistant de connexion Windows Live
O42 - Logiciel: Big City Adventure Sydney
O42 - Logiciel: Browser Performance Tool Offersfortoday
O42 - Logiciel: CCleaner (remove only)
O42 - Logiciel: Choice Guard
O42 - Logiciel: FUJIFILM USB Driver
O42 - Logiciel: FinePixViewer Ver.4.3
O42 - Logiciel: Fishdom
O42 - Logiciel: Free Mp3 Wma Converter V 1.6.3
O42 - Logiciel: HijackThis 2.0.2
O42 - Logiciel: Hotfix for Windows Media Format 11 SDK (KB929399)
O42 - Logiciel: Installation Windows Live
O42 - Logiciel: J2SE Runtime Environment 5.0 Update 10
O42 - Logiciel: J2SE Runtime Environment 5.0 Update 5
O42 - Logiciel: J2SE Runtime Environment 5.0 Update 6
O42 - Logiciel: Java(TM) 6 Update 13
O42 - Logiciel: Java(TM) 6 Update 2
O42 - Logiciel: Java(TM) 6 Update 3
O42 - Logiciel: Java(TM) 6 Update 5
O42 - Logiciel: Java(TM) 6 Update 7
O42 - Logiciel: Lecteur Windows Media 11
O42 - Logiciel: MSVCRT
O42 - Logiciel: MSXML 4.0 SP2 (KB954430)
O42 - Logiciel: Messenger Plus! Live & Sponsor (CiD)
O42 - Logiciel: Microsoft .NET Framework 2.0 Service Pack 1
O42 - Logiciel: Microsoft Compression Client Pack 1.0 for Windows XP
O42 - Logiciel: Microsoft Internationalized Domain Names Mitigation APIs
O42 - Logiciel: Microsoft National Language Support Downlevel APIs
O42 - Logiciel: Microsoft Office Live Add-in 1.3
O42 - Logiciel: Microsoft Office Outlook Connector
O42 - Logiciel: Microsoft Office Professional Edition 2003
O42 - Logiciel: Microsoft SQL Server 2005 Compact Edition [ENU]
O42 - Logiciel: Microsoft Silverlight
O42 - Logiciel: Microsoft User-Mode Driver Framework Feature Pack 1.0
O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable
O42 - Logiciel: Mozilla Firefox (3.0.7)
O42 - Logiciel: My Lockbox 1.2 for Windows 2000/XP
O42 - Logiciel: Navilog1 3.7.7
O42 - Logiciel: Notification Mail
O42 - Logiciel: Outil de téléchargement Windows Live
O42 - Logiciel: Package de base Microsoft de service de chiffrement pour cartes à puce
O42 - Logiciel: Philips VLounge
O42 - Logiciel: PhotoFiltre
O42 - Logiciel: SPC 610NC Laptop Camera
O42 - Logiciel: SPC 610NC Laptop Camera
O42 - Logiciel: SafeCast Shared Components
O42 - Logiciel: Sandlot Games Client Services
O42 - Logiciel: Search Settings
O42 - Logiciel: Security Update for CAPICOM (KB931906)
O42 - Logiciel: Segoe UI
O42 - Logiciel: SiS 900 PCI Fast Ethernet Adapter Driver
O42 - Logiciel: SiS VGA Utilities
O42 - Logiciel: SiSAGP driver
O42 - Logiciel: Spyware Doctor 6.0
O42 - Logiciel: SweetIM For Internet Explorer 3.0b
O42 - Logiciel: TuneUp Utilities 2008
O42 - Logiciel: VLC media player 0.9.4
O42 - Logiciel: Windows Desktop Search 3.01
O42 - Logiciel: Windows Imaging Component
O42 - Logiciel: Windows Internet Explorer 8
O42 - Logiciel: Windows Live Call
O42 - Logiciel: Windows Live Communications Platform
O42 - Logiciel: Windows Live Messenger
O42 - Logiciel: Windows Media Format 11 runtime
O42 - Logiciel: Windows Media Player 11
O42 - Logiciel: Windows XP Service Pack 3
O42 - Logiciel: XML Paper Specification Shared Components Language Pack 1.0
O42 - Logiciel: XML Paper Specification Shared Components Pack 1.0
O42 - Logiciel: avast! Antivirus
O42 - Logiciel: getPlus(R) for Adobe

---\\ Contenu des dossiers Fichiers Communs (O43)
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Microsoft Shared
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\SpeechEngines
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\ODBC
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\System
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\MSSoap
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Services
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\InstallShield
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\muvee Technologies
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Java
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Logitech
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\SPC610NC
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Real
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\France Telecom
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Sandlot Shared
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\BOONTY Shared
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Macrovision Shared
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Adobe
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Symantec Shared
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\AVSMedia
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\SWF Studio
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\ArcSoft
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\WindowsLiveInstaller
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Wise Installation Wizard
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Oberon Media
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\DESIGNER
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\ACD Systems
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Windows Live
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Adobe AIR
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\PC Tools
O43 - CFD:Common File Directory - C:\Program Files\Common Files\Companion Wizard
O43 - CFD:Common File Directory - C:\Program Files\Common Files\Download Manager

---\\ Derniers fichiers modifiés ou crées sous System32 (O44)
O44 - LFC:Last File Created - C:\WINDOWS\System32\wpa.dbl -->19/05/2009 - 13:35:22
O44 - LFC:Last File Created - C:\WINDOWS\System32\perfc009.dat -->16/05/2009 - 09:25:26
O44 - LFC:Last File Created - C:\WINDOWS\System32\perfh009.dat -->16/05/2009 - 09:25:26
O44 - LFC:Last File Created - C:\WINDOWS\System32\admparse.dll -->08/03/2009 - 03:32:56
O44 - LFC:Last File Created - C:\WINDOWS\System32\java.exe -->09/03/2009 - 04:19:12
O44 - LFC:Last File Created - C:\WINDOWS\System32\perfc00C.dat -->16/05/2009 - 09:25:26
O44 - LFC:Last File Created - C:\WINDOWS\System32\perfh00C.dat -->16/05/2009 - 09:25:26
O44 - LFC:Last File Created - C:\WINDOWS\System32\msctfime.ime -->27/02/2009 - 05:57:12
O44 - LFC:Last File Created - C:\WINDOWS\System32\msfeedsbs.dll -->08/03/2009 - 03:31:52
O44 - LFC:Last File Created - C:\WINDOWS\System32\WININET.DLL -->08/03/2009 - 03:34:58
O44 - LFC:Last File Created - C:\WINDOWS\System32\javaw.exe -->09/03/2009 - 04:19:14
O44 - LFC:Last File Created - C:\WINDOWS\System32\advpack.dll -->08/03/2009 - 03:32:48
O44 - LFC:Last File Created - C:\WINDOWS\System32\javaws.exe -->09/03/2009 - 04:19:14
O44 - LFC:Last File Created - C:\WINDOWS\System32\javacpl.cpl -->09/03/2009 - 01:53:22
O44 - LFC:Last File Created - C:\WINDOWS\System32\deploytk.dll -->09/03/2009 - 04:19:08
O44 - LFC:Last File Created - C:\WINDOWS\System32\webcheck.dll -->08/03/2009 - 03:34:48
O44 - LFC:Last File Created - C:\WINDOWS\System32\vbscript.dll -->08/03/2009 - 03:33:06
O44 - LFC:Last File Created - C:\WINDOWS\System32\URLMON.DLL -->08/03/2009 - 03:34:56
O44 - LFC:Last File Created - C:\WINDOWS\System32\ie4uinit.exe -->08/03/2009 - 03:32:54
O44 - LFC:Last File Created - C:\WINDOWS\System32\tdc.ocx -->08/03/2009 - 03:30:56
O44 - LFC:Last File Created - C:\WINDOWS\System32\pngfilt.dll -->08/03/2009 - 03:31:36
O44 - LFC:Last File Created - C:\WINDOWS\System32\occache.dll -->08/03/2009 - 03:34:18
O44 - LFC:Last File Created - C:\WINDOWS\System32\advpack.dll.mui -->08/03/2009 - 13:16:06
O44 - LFC:Last File Created - C:\WINDOWS\System32\mstime.dll -->08/03/2009 - 03:32:04
O44 - LFC:Last File Created - C:\WINDOWS\System32\msrating.dll -->08/03/2009 - 03:34:18
O44 - LFC:Last File Created - C:\WINDOWS\System32\msls31.dll -->08/03/2009 - 03:22:38
O44 - LFC:Last File Created - C:\WINDOWS\System32\mshtmler.dll -->08/03/2009 - 03:31:18
O44 - LFC:Last File Created - C:\WINDOWS\System32\mshtmled.dll -->08/03/2009 - 03:31:26
O44 - LFC:Last File Created - C:\WINDOWS\System32\mshtml.tlb -->08/03/2009 - 03:31:02
O44 - LFC:Last File Created - C:\WINDOWS\System32\corpol.dll -->08/03/2009 - 03:33:40
O44 - LFC:Last File Created - C:\WINDOWS\System32\MSHTML.DLL -->08/03/2009 - 03:41:16
O44 - LFC:Last File Created - C:\WINDOWS\System32\mshta.exe -->08/03/2009 - 03:31:02
O44 - LFC:Last File Created - C:\WINDOWS\System32\msfeeds.dll -->08/03/2009 - 03:32:26
O44 - LFC:Last File Created - C:\WINDOWS\System32\licmgr10.dll -->08/03/2009 - 03:34:30
O44 - LFC:Last File Created - C:\WINDOWS\System32\jsproxy.dll -->08/03/2009 - 03:33:26
O44 - LFC:Last File Created - C:\WINDOWS\System32\jscript.dll -->08/03/2009 - 03:33:16
O44 - LFC:Last File Created - C:\WINDOWS\System32\inseng.dll -->08/03/2009 - 03:32:46
O44 - LFC:Last File Created - C:\WINDOWS\System32\nsl51C.dll -->10/04/2009 - 15:58:38
O44 - LFC:Last File Created - C:\WINDOWS\System32\spupdsvc.inf -->18/05/2009 - 17:25:40
O44 - LFC:Last File Created - C:\WINDOWS\System32\inetcpl.cpl -->08/03/2009 - 03:34:52
O44 - LFC:Last File Created - C:\WINDOWS\System32\extmgr.dll -->20/02/2009 - 18:10:48
O44 - LFC:Last File Created - C:\WINDOWS\System32\imgutil.dll -->08/03/2009 - 03:31:38
O44 - LFC:Last File Created - C:\WINDOWS\System32\dxtmsft.dll -->08/03/2009 - 03:31:44
O44 - LFC:Last File Created - C:\WINDOWS\System32\ieuinit.inf -->08/03/2009 - 03:15:06
O44 - LFC:Last File Created - C:\WINDOWS\System32\dxtrans.dll -->08/03/2009 - 03:31:38
O44 - LFC:Last File Created - C:\WINDOWS\System32\icardie.dll -->08/03/2009 - 03:31:52
O44 - LFC:Last File Created - C:\WINDOWS\System32\html.iec -->08/03/2009 - 03:35:10
O44 - LFC:Last File Created - C:\WINDOWS\System32\ieui.dll -->08/03/2009 - 03:22:46
O44 - LFC:Last File Created - C:\WINDOWS\System32\iesetup.dll -->08/03/2009 - 03:32:50
O44 - LFC:Last File Created - C:\WINDOWS\System32\IERTUTIL.DLL -->08/03/2009 - 03:32:22
O44 - LFC:Last File Created - C:\WINDOWS\System32\iernonce.dll -->08/03/2009 - 03:32:50
O44 - LFC:Last File Created - C:\WINDOWS\System32\iepeers.dll -->08/03/2009 - 03:31:56
O44 - LFC:Last File Created - C:\WINDOWS\System32\ieakeng.dll -->08/03/2009 - 03:33:02
O44 - LFC:Last File Created - C:\WINDOWS\System32\IEFRAME.DLL -->08/03/2009 - 03:39:48
O44 - LFC:Last File Created - C:\WINDOWS\System32\ieaksie.dll -->08/03/2009 - 03:33:08
O44 - LFC:Last File Created - C:\WINDOWS\System32\ieakui.dll -->08/03/2009 - 03:32:52
O44 - LFC:Last File Created - C:\WINDOWS\System32\jupdate-1.6.0_13-b03.log -->01/04/2009 - 06:57:38
O44 - LFC:Last File Created - C:\WINDOWS\System32\ieframe.dll.mui -->08/03/2009 - 13:18:02
O44 - LFC:Last File Created - C:\WINDOWS\System32\b82c0d6e-5c7b-f2cf-90bc-2f772038c961.exe -->10/04/2009 - 22:05:56
O44 - LFC:Last File Created - C:\WINDOWS\System32\ieapfltr.dll -->08/03/2009 - 03:11:12
O44 - LFC:Last File Created - C:\WINDOWS\System32\pdh.dll -->06/03/2009 - 15:20:52
O44 - LFC:Last File Created - C:\WINDOWS\System32\iedkcs32.dll -->08/03/2009 - 13:09:26
O44 - LFC:Last File Created - C:\WINDOWS\System32\kernel32.dll -->21/03/2009 - 15:07:58
O44 - LFC:Last File Created - C:\WINDOWS\System32\URL.DLL -->08/03/2009 - 03:34:28
O44 - LFC:Last File Created - C:\WINDOWS\System32\FNTCACHE.DAT -->29/03/2009 - 09:56:34
O44 - LFC:Last File Created - C:\WINDOWS\System32\PerfStringBackup.INI -->16/05/2009 - 09:25:26
O44 - LFC:Last File Created - C:\WINDOWS\System32\MRT.exe -->07/05/2009 - 08:16:30
O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\PCTCore.sys -->06/03/2009 - 15:45:06

---\\ Derniers fichiers créés dans Windows Prefetcher (O45)
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\NTOSBOOT-B00DFAAD.pf -->19/05/2009 - 13:35:32
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\JQSNOTIFY.EXE-359F83C5.pf -->19/05/2009 - 14:07:36
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\JAVA.EXE-32FD225F.pf -->18/05/2009 - 14:04:00
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CMD.EXE-034B0549.pf -->19/05/2009 - 13:36:08
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WMIPRVSE.EXE-0D449B4F.pf -->19/05/2009 - 13:41:38
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\TOOLBARSD.EXE-0E8ABC34.pf -->19/05/2009 - 12:25:46
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-6E8D4657.pf -->19/05/2009 - 13:35:52
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MODE.COM-318FFE37.pf -->19/05/2009 - 12:28:14
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\VERCLSID.EXE-28F52AD2.pf -->19/05/2009 - 14:17:20
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MOBSYNC.EXE-0EFADB79.pf -->19/05/2009 - 13:35:56
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WSCRIPT.EXE-0C5C5251.pf -->19/05/2009 - 13:28:16
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\NOTEPAD.EXE-2F2D61E1.pf -->19/05/2009 - 14:11:24
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\GOOGLEUPDATERSETUP.EXE-22DA5E6D.pf -->19/05/2009 - 11:32:04
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\FIND.EXE-0EEAD1A7.pf -->19/05/2009 - 13:37:26
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\GOOGLEUPDATER.EXE-1D8A4379.pf -->19/05/2009 - 11:32:08
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\GOOGLEUPDATER.EXE-03ECC9C9.pf -->19/05/2009 - 11:32:04
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\IEXPLORE.EXE-2D97EBE6.pf -->19/05/2009 - 11:41:14
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\GOOGLE UPDATER.EXE-03A572BD.pf -->19/05/2009 - 11:32:06
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CHCP.COM-17EDBDC9.pf -->19/05/2009 - 12:28:14
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\HELPSVC.EXE-1C192440.pf -->19/05/2009 - 09:17:10
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\GOOGLETOOLBARNOTIFIER.EXE-0047A1C5.pf -->19/05/2009 - 13:38:06
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\GOOGLEUPDATERINSTALLMGR.EXE-096C4089.pf -->19/05/2009 - 11:32:20
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SETPATH.EXE-27ED3C8A.pf -->19/05/2009 - 12:27:04
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\OSV.EXE-06DB5E5C.pf -->19/05/2009 - 12:27:06
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\REG.EXE-07FA5B3F.pf -->19/05/2009 - 13:35:50
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SC.EXE-28F2B663.pf -->19/05/2009 - 12:28:16
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\REGEDIT.EXE-2AE3423E.pf -->19/05/2009 - 13:36:16
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WMIAPSRV.EXE-02740A4B.pf -->19/05/2009 - 13:35:54
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WUAUCLT.EXE-1360D60A.pf -->19/05/2009 - 13:36:14
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ASHWEBSV.EXE-3530B302.pf -->19/05/2009 - 13:35:56
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ALG.EXE-275708CF.pf -->19/05/2009 - 13:35:56
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\PCTSGUI.EXE-1EB946E8.pf -->19/05/2009 - 12:25:58
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MSNMSGR.EXE-0EBDBC56.pf -->19/05/2009 - 13:38:18
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\AVAST.SETUP-295443AF.pf -->19/05/2009 - 13:37:00
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\PCTSSVC.EXE-07EB132A.pf -->19/05/2009 - 12:26:00
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SEARCHPROTOCOLHOST.EXE-1460F5CC.pf -->19/05/2009 - 14:33:08
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SDLOADER.EXE-3852F160.pf -->19/05/2009 - 12:26:04
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\PCTSTRAY.EXE-1C1AE536.pf -->19/05/2009 - 12:26:48
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\DRVCTL.EXE-22DC90C8.pf -->19/05/2009 - 12:26:50
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CIDAEMON.EXE-01BEEBF3.pf -->19/05/2009 - 13:41:52
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\FIREFOX.EXE-06188867.pf -->19/05/2009 - 14:07:34
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\PV.EXE-37AFB0EC.pf -->19/05/2009 - 12:27:18
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ATTRIB.EXE-15ACDFFE.pf -->19/05/2009 - 13:36:12
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\FINDSTR.EXE-1A4FC238.pf -->19/05/2009 - 13:36:16
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\DUMPREP.EXE-0AF2BF67.pf -->19/05/2009 - 14:05:54
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\VLC.EXE-02F29DFD.pf -->17/05/2009 - 17:49:06
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\INV.EXE-01063704.pf -->19/05/2009 - 12:29:56
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\HIJACKTHIS.EXE-241EE54E.pf -->19/05/2009 - 13:41:36
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CCLEANER.EXE-09CFC2BC.pf -->19/05/2009 - 14:31:46
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\Layout.ini -->19/05/2009 - 11:09:38
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CCSETUP219_SLIM.EXE-001D3304.pf -->19/05/2009 - 12:46:18
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-5560CAC5.pf -->19/05/2009 - 14:32:26
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\NAVILOG1.EXE-291AD9ED.pf -->19/05/2009 - 13:07:20
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\IS-Q86GE.TMP-12B92CDF.pf -->19/05/2009 - 13:07:20
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\GETPATHS.EXE-0D417E4D.pf -->19/05/2009 - 13:27:52
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CHKNTFS.EXE-30FE9626.pf -->19/05/2009 - 13:27:54
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\OSV.EXE-36EA78CD.pf -->19/05/2009 - 13:28:16
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\OEM2ANSI.EXE-10544997.pf -->19/05/2009 - 13:36:08
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CATCHME.EXE-0A01C709.pf -->19/05/2009 - 13:11:30
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\GNC.EXE-28DFD5DE.pf -->19/05/2009 - 13:36:16
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\GNC.EXE-138843DC.pf -->19/05/2009 - 13:37:24
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SORT.EXE-19728AC5.pf -->19/05/2009 - 13:37:30
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\GNC.EXE-25B0B3A3.pf -->19/05/2009 - 13:37:34
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\NOTEPAD.EXE-2DAE2DE6.pf -->19/05/2009 - 13:37:44
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SHUTDOWN.EXE-00AD91B0.pf -->19/05/2009 - 13:32:32
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ASHMAISV.EXE-072F6A23.pf -->19/05/2009 - 13:35:56
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\LOGONUI.EXE-312BE1BF.pf -->19/05/2009 - 13:33:02
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\VK_SERVICE.EXE-317C81B4.pf -->19/05/2009 - 14:01:06
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\HELPCTR.EXE-0BD5B31B.pf -->19/05/2009 - 09:16:54
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\HELPHOST.EXE-30599D66.pf -->19/05/2009 - 09:17:14
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SEARCHINDEXER.EXE-00DB35DB.pf -->19/05/2009 - 13:35:52
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WMPLAYER.EXE-1ACCF80A.pf -->15/05/2009 - 20:37:42
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\DMADMIN.EXE-257D0722.pf -->19/05/2009 - 13:35:52
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\FXSSVC.EXE-140862E7.pf -->19/05/2009 - 13:35:52
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WGATRAY.EXE-350D4455.pf -->19/05/2009 - 13:35:56
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WINUDPMGR.EXE-28ADAE64.pf -->19/05/2009 - 13:38:02
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ASHDISP.EXE-310C231B.pf -->19/05/2009 - 13:37:56
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MONITOR.EXE-0961959B.pf -->19/05/2009 - 13:37:56
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SESSIONMANAGER.EXE-347F3A09.pf -->19/05/2009 - 13:37:58
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\FLOCKBOX.EXE-2EECC17D.pf -->19/05/2009 - 13:38:00
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\JUSCHED.EXE-04A13915.pf -->19/05/2009 - 13:38:00
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\VIRUSKEEPER.EXE-0979B799.pf -->19/05/2009 - 13:38:02
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CTFMON.EXE-05E57A5E.pf -->19/05/2009 - 13:38:04
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MAILNOTIFIER.EXE-09B787DA.pf -->19/05/2009 - 13:38:08
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UNINS000.EXE-27937E49.pf -->19/05/2009 - 14:00:42
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SESSMGR.EXE-010E13A2.pf -->19/05/2009 - 13:35:56
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\_IU14D2N.TMP-1CE5C31E.pf -->19/05/2009 - 14:00:42
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\VK_CLOSE.EXE-2DFB3C37.pf -->19/05/2009 - 14:00:44
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\VK_UNREG.EXE-0AF74585.pf -->19/05/2009 - 14:00:58
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\VK_SS.EXE-32A85368.pf -->19/05/2009 - 14:01:04
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UNINS000.EXE-32D451B0.pf -->19/05/2009 - 14:01:16
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\_IU14D2O.TMP-32191A94.pf -->19/05/2009 - 14:01:18
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WINRAR.EXE-0AA31BB9.pf -->19/05/2009 - 14:33:34
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ZHPDIAG.EXE-3B306B3D.pf -->19/05/2009 - 14:03:34
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ZHPDIAG.EXE-0858136B.pf -->19/05/2009 - 14:05:30
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ZHPDIAG.EXE-04387BAA.pf -->19/05/2009 - 14:06:18
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ONECLICKSTARTER.EXE-273992D2.pf -->19/05/2009 - 14:00:04
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RACCOURCI WINDOWS LIVE MESSEN-2FDA1AE0.pf -->19/05/2009 - 09:26:42
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WLCOMM.EXE-2F4516F1.pf -->19/05/2009 - 09:27:06
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\GOOGLEUPDATERSERVICE.EXE-2F4A2F77.pf -->19/05/2009 - 11:32:12
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SEARCHFILTERHOST.EXE-1FEC9DD2.pf -->19/05/2009 - 14:33:08

0
Réponse 16 / 120
chouchou86 Auteur
dernière partie !!!!!!!!!!!!!!!!!!!!!!!!!
---\\ Opérations et fonctions au démarrage de Windows Explorer (O46)
O46 - SEH:ShellExecuteHooks - URL Exec Hook - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - shell32.dll
O46 - SEH:ShellExecuteHooks - Windows Desktop Search Namespace Manager - {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll

---\\ Export de clé d'application autorisée (ECAA)(O47)
O47 - AAKE:Key Export - "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
O47 - AAKE:Key Export - "C:\Program Files\uTorrent\uTorrent.exe"="C:\Program Files\uTorrent\uTorrent.exe:*:Enabled:µTorrent"
O47 - AAKE:Key Export - "C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
O47 - AAKE:Key Export - "C:\WINDOWS\System32\rundll32.exe"="C:\WINDOWS\System32\rundll32.exe:*:Disabled:Exécuter une DLL en tant qu'application"
O47 - AAKE:Key Export - "C:\WINDOWS\PCHEALTH\HELPCTR\BINARIES\HelpCtr.exe"="C:\WINDOWS\PCHEALTH\HELPCTR\BINARIES\HelpCtr.exe:*:Enabled:Assistance à distance - Windows Messenger et voix"
O47 - AAKE:Key Export - "C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
O47 - AAKE:Key Export - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
O47 - AAKE:Key Export - "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
O47 - AAKE:Key Export - "C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
O47 - AAKE:Key Export - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

---\\ Déni du service (Local Security Authority) (LSA) (O48)
O48 - LSA:Local Security Authority Authentication Packages - C:\WINDOWS\System32\msv1_0.dll
O48 - LSA:Local Security Authority Notification Packages - C:\WINDOWS\System32\scecli.dll

---\\ Contrôle du Safe Boot (CSB) (O49)
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmboot.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmio.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmload.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\sermouse.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\sr.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\vga.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\vgasave.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmboot.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmio.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmload.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\ip6fw.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\ipnat.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\nm.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\rdpcdd.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\rdpdd.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\rdpwd.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\sermouse.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\sr.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\tdpipe.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\tdtcp.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\vga.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\vgasave.sys
O49 - CSB:Control Safe Boot HKLM\...\CS3\Minimal\dmboot.sys
O49 - CSB:Control Safe Boot HKLM\...\CS3\Minimal\dmio.sys
O49 - CSB:Control Safe Boot HKLM\...\CS3\Minimal\dmload.sys
O49 - CSB:Control Safe Boot HKLM\...\CS3\Minimal\sermouse.sys
O49 - CSB:Control Safe Boot HKLM\...\CS3\Minimal\sr.sys
O49 - CSB:Control Safe Boot HKLM\...\CS3\Minimal\vga.sys
O49 - CSB:Control Safe Boot HKLM\...\CS3\Minimal\vgasave.sys
O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\dmboot.sys
O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\dmio.sys
O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\dmload.sys
O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\ip6fw.sys
O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\ipnat.sys
O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\nm.sys
O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\rdpcdd.sys
O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\rdpdd.sys
O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\rdpwd.sys
O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\sermouse.sys
O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\sr.sys
O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\tdpipe.sys
O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\tdtcp.sys
O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\vga.sys
O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\vgasave.sys

---\\ Image File Execution Options (IFEO) (O50)
O50 - IFEO:Image File Execution Options - Your Image File Name Here without a path - ntsd -d

---\\ Trojan Driver Search Data (TDSD) (O52)
O52 - TDSD:HKLM\...\Drivers\"timer"="timer.drv"
O52 - TDSD:HKLM\...\Drivers32\"midimapper"="midimap.dll"
O52 - TDSD:HKLM\...\Drivers32\"msacm.imaadpcm"="imaadp32.acm"
O52 - TDSD:HKLM\...\Drivers32\"msacm.msadpcm"="msadp32.acm"
O52 - TDSD:HKLM\...\Drivers32\"msacm.msg711"="msg711.acm"
O52 - TDSD:HKLM\...\Drivers32\"msacm.msgsm610"="msgsm32.acm"
O52 - TDSD:HKLM\...\Drivers32\"msacm.trspch"="tssoft32.acm"
O52 - TDSD:HKLM\...\Drivers32\"vidc.cvid"="iccvid.dll"
O52 - TDSD:HKLM\...\Drivers32\"VIDC.I420"="msh263.drv"
O52 - TDSD:HKLM\...\Drivers32\"vidc.iv31"="ir32_32.dll"
O52 - TDSD:HKLM\...\Drivers32\"vidc.iv32"="ir32_32.dll"
O52 - TDSD:HKLM\...\Drivers32\"vidc.iv41"="ir41_32.ax"
O52 - TDSD:HKLM\...\Drivers32\"VIDC.IYUV"="iyuv_32.dll"
O52 - TDSD:HKLM\...\Drivers32\"vidc.mrle"="msrle32.dll"
O52 - TDSD:HKLM\...\Drivers32\"vidc.msvc"="msvidc32.dll"
O52 - TDSD:HKLM\...\Drivers32\"VIDC.UYVY"="msyuv.dll"
O52 - TDSD:HKLM\...\Drivers32\"VIDC.YUY2"="msyuv.dll"
O52 - TDSD:HKLM\...\Drivers32\"VIDC.YVU9"="tsbyuv.dll"
O52 - TDSD:HKLM\...\Drivers32\"VIDC.YVYU"="msyuv.dll"
O52 - TDSD:HKLM\...\Drivers32\"wavemapper"="msacm32.drv"
O52 - TDSD:HKLM\...\Drivers32\"msacm.msg723"="msg723.acm"
O52 - TDSD:HKLM\...\Drivers32\"vidc.M263"="msh263.drv"
O52 - TDSD:HKLM\...\Drivers32\"vidc.M261"="msh261.drv"
O52 - TDSD:HKLM\...\Drivers32\"msacm.msaudio1"="msaud32.acm"
O52 - TDSD:HKLM\...\Drivers32\"msacm.sl_anet"="sl_anet.acm"
O52 - TDSD:HKLM\...\Drivers32\"msacm.iac2"="C:\WINDOWS\system32\iac25_32.ax"
O52 - TDSD:HKLM\...\Drivers32\"vidc.iv50"="ir50_32.dll"
O52 - TDSD:HKLM\...\Drivers32\"msacm.l3acm"="C:\WINDOWS\system32\l3codeca.acm"
O52 - TDSD:HKLM\...\Drivers32\"wave"="wdmaud.drv"
O52 - TDSD:HKLM\...\Drivers32\"midi"="wdmaud.drv"
O52 - TDSD:HKLM\...\Drivers32\"mixer"="wdmaud.drv"
O52 - TDSD:HKLM\...\Drivers32\"wave1"="wdmaud.drv"
O52 - TDSD:HKLM\...\Drivers32\"midi1"="wdmaud.drv"
O52 - TDSD:HKLM\...\Drivers32\"mixer1"="wdmaud.drv"
O52 - TDSD:HKLM\...\Drivers32\"MSVideo8"="VfWWDM32.dll"
O52 - TDSD:HKLM\...\Drivers32\"wave2"="wdmaud.drv"
O52 - TDSD:HKLM\...\Drivers32\"midi2"="wdmaud.drv"
O52 - TDSD:HKLM\...\Drivers32\"mixer2"="wdmaud.drv"
O52 - TDSD:HKLM\...\Drivers32\"msacm.siren"="sirenacm.dll"

---\\ Microsoft Control Security Providers (MCSP) (O54)
O54 - MCSP:[HKLM\...\CurrentControlSet\Control] - "SecurityProviders"=msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll

---\\ Microsoft Windows Policies System (MWPS) (O55)
O55 - MWPS:[HKLM\...\Policies\System] - "dontdisplaylastusername"=0
O55 - MWPS:[HKLM\...\Policies\System] - "legalnoticecaption"=
O55 - MWPS:[HKLM\...\Policies\System] - "legalnoticetext"=
O55 - MWPS:[HKLM\...\Policies\System] - "shutdownwithoutlogon"=1
O55 - MWPS:[HKLM\...\Policies\System] - "undockwithoutlogon"=1

---\\ Microsoft Windows Policies Explorer (MWPE) (O56)
O56 - MWPE:[HKCU\...\Policies\Explorer] - "NoDriveTypeAutoRun"=
O56 - MWPE:[HKCU\...\Policies\Explorer] - "NoActiveDesktop"=0
O56 - MWPE:[HKCU\...\Policies\Explorer] - "ClassicShell"=0
O56 - MWPE:[HKCU\...\Policies\Explorer] - "ForceActiveDesktopOn"=0
O56 - MWPE:[HKLM\...\Policies\Explorer] - "HonorAutoRunSetting"=1

---\\ Liste des Drivers Système (SDL) (O58)
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\wmilib.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\dmload.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ftdisk.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mskssrv.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\msgpc.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ptilink.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\raspti.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\msfs.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\cdaudio.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\fs_rec.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\null.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\beep.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\rdpcdd.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\rasacd.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\fdc.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\dxgthk.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\parvdm.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\atmepvc.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\atmuni.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\cbidf2k.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\cinemst2.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\cpqdap01.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\dxapi.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ipfltdrv.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mcd.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\nikedrv.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\nwlnkflt.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\nwlnkfwd.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\nwlnknb.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\nwlnkspx.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\rawwan.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\rio8drv.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\riodrv.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\srv.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mrxdav.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mountmgr.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\rootmdm.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\smclib.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\tosdvd.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\tsbvcap.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mouclass.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\modem.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\vdmindvd.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ws2ifsl.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mnmdd.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\fsvga.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\irenum.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\acpiec.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\oprghdlr.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\pciide.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\hidparse.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbd.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\asyncmac.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\crusoe.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\cdrom.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\dmboot.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mf.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ks.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ksecdd.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\kmixer.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\kbdhid.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\kbdclass.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\DMusic.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\isapnp.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ipsec.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ipnat.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ipinip.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\imapi.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\i8042prt.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\hidusb.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\hidclass.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\flpydisk.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\fastfat.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\fips.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\dxg.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\drmkaud.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\cdfs.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\tcpip6.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\tcpip.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\drmk.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\dmio.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\diskdump.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\disk.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\classpnp.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ccdecode.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\bridge.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\atmlane.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\atmarpc.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\atapi.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\arp1394.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\amdk6.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mprifl.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\aec.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\acpi.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbehci.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\update.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\uagp35.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\http.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\intelppm.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\tunmp.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\sffp_sd.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\sffdisk.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\sdbus.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mssmbios.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ip6fw.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\fltMgr.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mrxsmb.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\NTIDrvr.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\audstub.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\amdk7.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\RMCast.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\sisgrp.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\afd.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\srvkp.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\StarOpen.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\RESC_DWB.SYS
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\PCTCore.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\pctplsg.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\PCTAppEvent.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\pctgntdi.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\wpdusb.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\LWBHMSYS.SYS
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\SONYPVU1.SYS
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\CdaC15BA.SYS
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\sfhlp02.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\sfdrv01.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ALCXWDM.SYS
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\sfsync02.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\CDANT.SYS
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\SRS_SSCFilter_i386.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\wowhd_kern_i386.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\tshd4_kern_i386.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\csiidecoder_kern_i386.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\Surroundhp_kern_i386.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\SPC610NC.SYS
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\secdrv.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\aswmon.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\aswmon2.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\aswSP.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\aswFsBlk.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\aavmker4.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\aswTdi.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\aswRdr.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\wstcodec.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\wdmaud.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\wanarp.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\volsnap.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\videoprt.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\vga.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbstor.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbser.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbscan.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbprint.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbport.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbohci.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbintel.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbhub.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbccgp.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbcamd2.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbcamd.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usb8023.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\udfs.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\termdd.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\tdtcp.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\tdpipe.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\tdi.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\tape.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\sysaudio.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\swmidi.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\swenum.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\StreamIP.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\stream.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\sr.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\splitter.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\sonydcam.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\slip.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\sisnic.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\sfloppy.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\serial.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\serenum.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\scsiport.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\rndismp.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\redbook.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\rdpwd.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\rdpdr.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\rdbss.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\raspptp.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\raspppoe.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\rasl2tp.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\psched.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\processr.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\portcls.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\pcmcia.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\pciidex.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\pci.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\partmgr.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\parport.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\p3.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\nwlnkipx.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ntfs.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\npfs.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\nmnt.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\nic1394.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\netbt.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\netbios.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ndproxy.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ndiswan.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ndisuio.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ndistapi.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\NdisIP.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ndis.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\nabtsfec.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mup.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mstee.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mspqm.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mspclock.sys

End of the scan: 939 lines

0
Réponse 17 / 120
chouchou86 Auteur
VOILA ! je l'ai coupé en trois et tout est arrivé !!!!!!!!!!! ouffffffffffffffffffffffffffffff

0
Réponse 18 / 120
sKe69 Contributeur sécurité
Bien ...

la suite :

Télécharge MSNFix.zip (de !aur3n7) :
http://sosvirus.changelog.fr/MSNFix.zip
--> décompresse-le sur le Bureau ( = extraire tout ).

Déplace ensuite le dossier que tu viens d'extraire directement sous ton disque dure ,
c'est à dire ici -> C:\MSNFix .
( c'est très important pour le bon fonctionnement de l'outil ! ).

Impératif : Démarrer en mode sans echec .

/!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\

Comment aller en Mode sans échec :
1) Redémarre ton ordi .
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" .
3) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage .
4) Choisis la première option : Sans Échec , et valide en tapant sur [Entrée] .
5) Choisis ton compte habituel ( et pas Administrateur ).
attention : pas de connexion possible en mode sans échec , donc copie ou imprime bien la manipe pour éviter les erreurs ...

Lance le fichier MSNFix.bat qui se trouve dans le dossier MSNfix, sur le bureau.
- Exécute l'option R (recherche).
- Si l'infection est détectée, exécute l'option N (nettoyage) .

-> Une fois finit, sauvegardes le rapport généré sur ton bureau .
Redémarre ton PC ( = retour au mode normal ).

-> il se peut aussi que l'infection doit être nettoyer au redémarrage du PC : avant l'arrivée du bureau , une fenêtre demandant l'exécution de "MSNfix" s'ouvre .
-> clique sur ok pour que l'outil puisse finir de travailler (patiente jusqu'à l'apparition du bureau ... ceci peut s'avérer relativement long).
le rapport s'ouvrira à l'arrivée du bureau ...

---> poste moi ce rapport accompagné d'un nouveau rapport hijackthis ( fait en mode normal ) dans ta prochaine réponse pour analyse ...

( PS : le rapport est en outre sauvegardé ici C:\MSNFix\"date_heure".txt et ici C:\WINDOWS\msnfix.txt )

0
Réponse 19 / 120
chouchou86 Auteur
là ! ça se complique pour moi (normal suis blonde) j'ai donc extrait msnfix qui est maintenant sur mon bureau ! mais que dois je faire après je ne comprends pas ! (dsl)

0
1. sKe69 Contributeur sécurité
  
  non problemo .
  
  le dossier que tu viens d'extraire, tu dois le plasser à la racine de ton disque dure maitre ( disk C ) .
  
  cad > tu cliques sur "poste de travail" puis tu cliques sur le disque C > puis tu fais glisser dans cette fenètre le dossier MSNFix ... et voilà , ce dossier se trouve maintenant sous C ... ;)
  
  Puis tu enchaines la manipe ...
  
  n'hésite pas si tu as d'autre soucis ...
  
  0
2. dna.factory Modérateur
  
  la première chose à faire est d'imprimer les infos, ou les recopier si t'as pas d'imprimante (ou les regarder à partir d'un autre pc)
  
  ensuite faut redémarrer ton ordi en mode sans echec (la méthode est indiquée au dessus)
  tu te retrouveras avec un bureau tout moche
  
  ensuite tu lance le fichier et tu tapes les commandes.
  
  0
3. chouchou86 Auteur
  
  @sKe69lol ! c ce que je voulais faire mais je n'osais pas ! tu sais quand on n'y connais pas grand chose on a toujours peur de faire une gaffe ! surtout quand le problème est si important ! merci bisous
  
  0
Réponse 20 / 120
chouchou86 Auteur
la touche F8 ne donne rien g aucune instruction après le redémarrage !!! dois lancer MSNfix quand meme ?

0
- 1
- 2
- 3
- 4
- 5
- 6
Suivant

Mon rapport

120 réponses

Discussions similaires

Newsletters