infection par JS:Packed-P [Trj]

Question

Bonjour,

avast vient de me detecter ca !!!! JS:Packed-P [Trj] c'est dangereux à votre avis ? comment savoir si je suis infecté ? merci d'avance

ci joint le Logfile de  HijackThis :


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:54:23, on 19/05/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\SMSC\Seticon.exe
C:\Program Files\Lexmark 4800 Series\lxdemon.exe
C:\Program Files\Lexmark 4800 Series\lxdeamon.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\ALCWZRD.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Microsoft IntelliPoint\ipoint.exe
C:\Program Files\Microsoft IntelliType Pro\itype.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\Google\Google Calendar Sync\GoogleCalendarSync.exe
C:\PROGRA~1\MICROS~4apimgr.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\lxdecoms.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Java\jre6\bin\jucheck.exe
C:\Program Files\internet explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\GUITIB\Bureau\pour les deinfections virales\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - C:\Program Files\Microsoft Money\System\mnyside.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SetIcon] C:\Program Files\SMSC\Seticon.exe
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [lxdemon.exe] "C:\Program Files\Lexmark 4800 Series\lxdemon.exe"
O4 - HKLM\..\Run: [lxdeamon] "C:\Program Files\Lexmark 4800 Series\lxdeamon.exe"
O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
O4 - HKLM\..\Run: [itype] "C:\Program Files\Microsoft IntelliType Pro\itype.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\RunOnce: [WIAWizardMenu] RUNDLL32.EXE C:\WINDOWS\system32\sti_ci.dll,WiaCreateWizardMenu
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlhr] RunDll32.exe %SystemRoot%\System32\AdvPack.Dll,LaunchINFSection %SystemRoot%\inf
lite.inf,C (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Google Calendar Sync (2).lnk = C:\Program Files\Google\Google Calendar Sync\GoogleCalendarSync.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
O16 - DPF: {EDFCB7CB-942C-4822-AF14-F0B687409848} (Image Uploader Control) - http://www.photoservice.com/telechargement/ImageUploader4.cab
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Indexing Service (CiSvc) - Unknown owner - C:\WINDOWS\system32\cisvc.exe (file missing)
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Service Google Update (gupdate1c9d1b56e8f409c) (gupdate1c9d1b56e8f409c) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: lxdeCATSCustConnectService - Lexmark International, Inc. - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\lxdeserv.exe
O23 - Service: lxde_device -   - C:\WINDOWS\system32\lxdecoms.exe

jlpjlp · Answer

slt internet explorer 6 ! on est à la version 8

__________________



scan avec malwarebyte , fais un scan rapide et colle le rapport obtenu et vire ce qui est trouvé:


https://www.malekal.com/tutoriel-malwarebyte-anti-malware/­

______________________ 



 colle le rapport d'un scan en ligne 
avec un des suivants: 


bitdefender en ligne : 
http://www.bitdefender.fr/scan_fr/scan8/ie.html 

Panda en ligne : 
http://pandasoftware.fr

Kaspersky en ligne
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

thetib · Answer

merci de me repondre, IE version 6 ha oui tiens c'est vrai !! est ce si grave :)
je lance bitdefender en ligne et post le resultat de suite
Pour Malwarebytes je viens justement de faire un scan complet ( y a rien ) voici le rapport :

Malwarebytes' Anti-Malware 1.36
Version de la base de données: 2150
Windows 5.1.2600 Service Pack 2

19/05/2009 11:23:05
mbam-log-2009-05-19 (11-23-05).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|)
Eléments examinés: 207950
Temps écoulé: 1 hour(s), 25 minute(s), 18 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

jlpjlp · Answer

à lire après le scan bitdefender:

https://forum.malekal.com/viewtopic.php?f=45&t=12405

thetib · Answer

ok je vais lire ca au faite spybote ( que j'avais lancé en meme temps que malwarebyte ) a trouvé aussi Win32.Rbot cf rapport ci dessous : --- Search result list --- Win32.Rbot: [SBI $6938ABEB] Réglages (Clé du Registre, fixing failed) HKEY_LOCAL_MACHINE\SOFTWARE\Krypton Right Media: Cookie traceur (Internet Explorer: GUITIB) (Cookie, fixed) DoubleClick: Cookie traceur (Internet Explorer: GUITIB) (Cookie, fixed) AdRevolver: Cookie traceur (Internet Explorer: GUITIB) (Cookie, fixed) BlueStreak: Cookie traceur (Internet Explorer: GUITIB) (Cookie, fixed) Zedo: Cookie traceur (Internet Explorer: GUITIB) (Cookie, fixed) CasaleMedia: Cookie traceur (Internet Explorer: GUITIB) (Cookie, fixed) AdRevolver: Cookie traceur (Internet Explorer: GUITIB) (Cookie, fixed) Statcounter: Cookie traceur (Internet Explorer: GUITIB) (Cookie, fixed) FastClick: Cookie traceur (Internet Explorer: GUITIB) (Cookie, fixed) Tradedoubler: Cookie traceur (Internet Explorer: GUITIB) (Cookie, fixed) MediaPlex: Cookie traceur (Internet Explorer: GUITIB) (Cookie, fixed) CoreMetrics: Cookie traceur (Internet Explorer: GUITIB) (Cookie, fixed) Adviva: Cookie traceur (Internet Explorer: GUITIB) (Cookie, fixed) WebTrends live: Cookie traceur (Internet Explorer: GUITIB) (Cookie, fixed) MediaPlex: Cookie traceur (Internet Explorer: GUITIB) (Cookie, fixed) HitBox: Cookie traceur (Internet Explorer: GUITIB) (Cookie, fixed) MediaPlex: Cookie traceur (Internet Explorer: GUITIB) (Cookie, fixed) --- Spybot - Search & Destroy version: 1.6.2 (build: 20090126) --- 2009-01-26 blindman.exe (1.0.0.8) 2009-01-26 SDFiles.exe (1.6.1.7) 2009-01-26 SDMain.exe (1.0.0.6) 2009-01-26 SDShred.exe (1.0.2.5) 2009-01-26 SDUpdate.exe (1.6.0.12) 2009-01-26 SpybotSD.exe (1.6.2.46) 2009-03-05 TeaTimer.exe (1.6.6.32) 2009-04-28 unins000.exe (51.49.0.0) 2009-01-26 Update.exe (1.6.0.7) 2009-01-26 advcheck.dll (1.6.2.15) 2007-04-02 aports.dll (2.1.0.0) 2008-06-14 DelZip179.dll (1.79.11.1) 2009-01-26 SDHelper.dll (1.6.2.14) 2008-06-19 sqlite3.dll 2009-01-26 Tools.dll (2.1.6.10) 2009-01-16 UninsSrv.dll (1.0.0.0) 2009-03-25 Includes\Adware.sbi (*) 2009-05-12 Includes\AdwareC.sbi (*) 2009-01-22 Includes\Cookies.sbi (*) 2009-03-31 Includes\Dialer.sbi (*) 2009-05-12 Includes\DialerC.sbi (*) 2009-01-22 Includes\HeavyDuty.sbi (*) 2009-04-21 Includes\Hijackers.sbi (*) 2009-05-12 Includes\HijackersC.sbi (*) 2009-05-06 Includes\Keyloggers.sbi (*) 2009-05-12 Includes\KeyloggersC.sbi (*) 2004-11-29 Includes\LSP.sbi (*) 2009-05-12 Includes\Malware.sbi (*) 2009-05-13 Includes\MalwareC.sbi (*) 2009-03-25 Includes\PUPS.sbi (*) 2009-05-12 Includes\PUPSC.sbi (*) 2009-01-22 Includes\Revision.sbi (*) 2009-01-13 Includes\Security.sbi (*) 2009-05-12 Includes\SecurityC.sbi (*) 2008-06-03 Includes\Spybots.sbi (*) 2008-06-03 Includes\SpybotsC.sbi (*) 2009-04-07 Includes\Spyware.sbi (*) 2009-05-12 Includes\SpywareC.sbi (*) 2009-04-07 Includes\Tracks.uti 2009-05-12 Includes\Trojans.sbi (*) 2009-05-13 Includes\TrojansC.sbi (*) 2008-03-04 Plugins\Chai.dll 2008-03-05 Plugins\Fennel.dll 2008-02-26 Plugins\Mate.dll 2007-12-24 Plugins\TCPIPAddress.dll --- System information --- Windows XP (Build: 2600) Service Pack 2 (5.1.2600) / MSXML4SP2: Security update for MSXML4 SP2 (KB936181) / Windows Media Format 11 SDK: Hotfix for Windows Media Format 11 SDK (KB929399) / Windows Media Player: Mise à jour de sécurité pour Lecteur Windows Media (KB952069) / Windows Media Player 11: Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782) / Windows Media Player 11: Correctif pour Lecteur Windows Media 11 (KB939683) / Windows Media Player 11: Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154) / Windows Media Player 11: Mise à jour critique pour Lecteur Windows Media 11 (KB959772) / Windows Media Player 6.4: Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) / Windows Media Player 9: Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734) / Windows Media Player 9: Mise à jour de sécurité pour Lecteur Windows Media 9 (KB936782) / Windows XP: Mise à jour de sécurité pour Windows XP (KB923689) / Windows XP: Mise à jour de sécurité pour Windows XP (KB941569) / Windows XP / SP10: Microsoft Compression Client Pack 1.0 for Windows XP / Windows XP / SP3: Correctif Windows XP - KB885884 / Windows XP / SP3: Correctif Windows XP - KB887472 / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB890046) / Windows XP / SP3: Correctif Windows XP - KB890859 / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB893066) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB893756) / Windows XP / SP3: Windows Installer 3.1 (KB893803) / Windows XP / SP3: Mise à jour pour Windows XP (KB894391) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB896358) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB896422) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB896423) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB896424) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB896428) / Windows XP / SP3: Mise à jour pour Windows XP (KB898461) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB899587) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB899589) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB899591) / Windows XP / SP3: Mise à jour pour Windows XP (KB900485) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB900725) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB901017) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB901214) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB902400) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB904706) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB905414) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB905749) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB905915) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB908519) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB908531) / Windows XP / SP3: Hotfix for Windows XP (KB909394) / Windows XP / SP3: Mise à jour pour Windows XP (KB910437) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB911280) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB911562) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB911567) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB911927) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB912812) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB912919) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB913446) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB913580) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB914388) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB914389) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB916281) / Windows XP / SP3: Mise à jour pour Windows XP (KB916595) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB917159) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB917344) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB917422) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB917953) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB918118) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB918439) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB918899) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB919007) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB920213) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB920214) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB920670) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB920683) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB920685) / Windows XP / SP3: Mise à jour pour Windows XP (KB920872) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB921398) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB921503) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB921883) / Windows XP / SP3: Mise à jour pour Windows XP (KB922582) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB922616) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB922760) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB922819) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB923191) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB923414) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB923694) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB923980) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB924191) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB924270) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB924496) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB924667) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB925454) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB925486) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB925902) / Windows XP / SP3: Hotfix for Windows XP (KB926239) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB926255) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB926436) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB927779) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB927802) / Windows XP / SP3: Mise à jour pour Windows XP (KB927891) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB928090) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB928255) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB928843) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB929123) / Windows XP / SP3: Mise à jour pour Windows XP (KB929338) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB929969) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB930178) / Windows XP / SP3: Mise à jour pour Windows XP (KB930916) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB931261) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB931768) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB931784) / Windows XP / SP3: Mise à jour pour Windows XP (KB931836) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB932168) / Windows XP / SP3: Mise à jour pour Windows XP (KB933360) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB933566) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB933729) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB935839) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB935840) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB936021) / Windows XP / SP3: Mise à jour pour Windows XP (KB936357) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB937143) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB937894) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB938127) / Windows XP / SP3: Mise à jour pour Windows XP (KB938828) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB938829) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB939653) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB941202) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB941568) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB941644) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB941693) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB942615) / Windows XP / SP3: Mise à jour pour Windows XP (KB942763) / Windows XP / SP3: Mise à jour pour Windows XP (KB942840) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB943055) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB943460) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB943485) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB944338) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB944533) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB944653) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB945553) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB946026) / Windows XP / SP3: Mise à jour pour Windows XP (KB946627) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB947864) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB948590) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB948881) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB950749) / Windows XP / SP4: Mise à jour de sécurité pour Windows XP (KB938464) / Windows XP / SP4: Mise à jour de sécurité pour Windows XP (KB946648) / Windows XP / SP4: Mise à jour de sécurité pour Windows XP (KB950759) / Windows XP / SP4: Mise à jour de sécurité pour Windows XP (KB950760) / Windows XP / SP4: Mise à jour de sécurité pour Windows XP (KB950762) / Windows XP / SP4: Mise à jour de sécurité pour Windows XP (KB950974) / Windows XP / SP4: Mise à jour de sécurité pour Windows XP (KB951066) / Windows XP / SP4: Mise à jour pour Windows XP (KB951072-v2) / Windows XP / SP4: Mise à jour de sécurité pour Windows XP (KB951376) / Windows XP / SP4: Mise à jour de sécurité pour Windows XP (KB951376-v2) / Windows XP / SP4: Mise à jour de sécurité pour Windows XP (KB951698) / Windows XP / SP4: Mise à jour de sécurité pour Windows XP (KB951748) / Windows XP / SP4: Mise à jour de sécurité pour Windows XP (KB952004) / Windows XP / SP4: Correctif pour Windows XP (KB952287) / Windows XP / SP4: Mise à jour de sécurité pour Windows XP (KB952954) / Windows XP / SP4: Mise à jour de sécurité pour Windows XP (KB953838) / Windows XP / SP4: Mise à jour de sécurité pour Windows XP (KB953839) / Windows XP / SP4: Mise à jour de sécurité pour Windows XP (KB954211) / Windows XP / SP4: Mise à jour de sécurité pour Windows XP (KB954600) / Windows XP / SP4: Mise à jour de sécurité pour Windows XP (KB955069) / Windows XP / SP4: Mise à jour pour Windows XP (KB955839) / Windows XP / SP4: Mise à jour de sécurité pour Windows XP (KB956390) / Windows XP / SP4: Mise à jour de sécurité pour Windows XP (KB956391) / Windows XP / SP4: Mise à jour de sécurité pour Windows XP (KB956572) / Windows XP / SP4: Mise à jour de sécurité pour Windows XP (KB956802) / Windows XP / SP4: Mise à jour de sécurité pour Windows XP (KB956803) / Windows XP / SP4: Mise à jour de sécurité pour Windows XP (KB956841) / Windows XP / SP4: Mise à jour de sécurité pour Windows XP (KB957095) / Windows XP / SP4: Mise à jour de sécurité pour Windows XP (KB957097) / Windows XP / SP4: Mise à jour de sécurité pour Windows XP (KB958215) / Windows XP / SP4: Mise à jour de sécurité pour Windows XP (KB958644) / Windows XP / SP4: Mise à jour de sécurité pour Windows XP (KB958687) / Windows XP / SP4: Mise à jour de sécurité pour Windows XP (KB958690) / Windows XP / SP4: Mise à jour de sécurité pour Windows XP (KB959426) / Windows XP / SP4: Mise à jour de sécurité pour Windows XP (KB960225) / Windows XP / SP4: Mise à jour de sécurité pour Windows XP (KB960714) / Windows XP / SP4: Mise à jour de sécurité pour Windows XP (KB960715) / Windows XP / SP4: Mise à jour de sécurité pour Windows XP (KB960803) / Windows XP / SP4: Mise à jour de sécurité pour Windows XP (KB961373) / Windows XP / SP4: Mise à jour de sécurité pour Windows XP (KB963027) / Windows XP / SP4: Mise à jour pour Windows XP (KB967715) / Windows XP OOB / SP10: High Definition Audio Driver Package - KB835221 --- Startup entries list --- Located: HK_LM:Run, Adobe Reader Speed Launcher command: "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" file: C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe size: 35696 MD5: 452FA961163EF4AEE4815796A13AB2CF Located: HK_LM:Run, AlcWzrd command: ALCWZRD.EXE file: C:\WINDOWS\ALCWZRD.EXE size: 2550272 MD5: E2933EC3A03C02E4148F30C34D7ABE7F Located: HK_LM:Run, ATIPTA command: C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe file: C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe size: 339968 MD5: FC76095123A4309C0D56E244F1A3B0FD Located: HK_LM:Run, avast! command: C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe file: C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe size: 81000 MD5: FC242DBD786557AC641726DC5C13F060 Located: HK_LM:Run, FaxCenterServer command: "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s file: C:\Program Files\Lexmark Fax Solutions\fm3032.exe size: 316336 MD5: 7DEA7122F6B0798C526A69C67C25F002 Located: HK_LM:Run, IntelliPoint command: "C:\Program Files\Microsoft IntelliPoint\ipoint.exe" file: C:\Program Files\Microsoft IntelliPoint\ipoint.exe size: 1406024 MD5: 7CEB241A5A11F4B49C7C3F3B68E31228 Located: HK_LM:Run, itype command: "C:\Program Files\Microsoft IntelliType Pro\itype.exe" file: C:\Program Files\Microsoft IntelliType Pro\itype.exe size: 1442888 MD5: 60F3CCC045AE48B2736D042714DF445E Located: HK_LM:Run, lxdeamon command: "C:\Program Files\Lexmark 4800 Series\lxdeamon.exe" file: C:\Program Files\Lexmark 4800 Series\lxdeamon.exe size: 20480 MD5: 9D8762E2802C4E34CFD41DBB3D934CAE Located: HK_LM:Run, lxdemon.exe command: "C:\Program Files\Lexmark 4800 Series\lxdemon.exe" file: C:\Program Files\Lexmark 4800 Series\lxdemon.exe size: 455600 MD5: F53DB15F76283D29065F339FA6DA089B Located: HK_LM:Run, NeroFilterCheck command: C:\WINDOWS\system32\NeroCheck.exe file: C:\WINDOWS\system32\NeroCheck.exe size: 155648 MD5: 3E4C03CEFAD8DE135263236B61A49C90 Located: HK_LM:Run, Raccourci vers la page des propriétés de High Definition Audio command: HDAudPropShortcut.exe file: C:\WINDOWS\system32\HDAudPropShortcut.exe size: 61952 MD5: 3E7A11C1C4EBD2C3C52197238DF4E14B Located: HK_LM:Run, SetIcon command: C:\Program Files\SMSC\Seticon.exe file: C:\Program Files\SMSC\Seticon.exe size: 40960 MD5: 2805580429081F9C2B8217F6087C4EE8 Located: HK_LM:Run, SoundMan command: SOUNDMAN.EXE file: C:\WINDOWS\SOUNDMAN.EXE size: 73728 MD5: 3DF2F401E71C0894E3CC1B8B7A4AB7EE Located: HK_LM:Run, SunJavaUpdateSched command: "C:\Program Files\Java\jre6\bin\jusched.exe" file: C:\Program Files\Java\jre6\bin\jusched.exe size: 136600 MD5: B98FFA8288EFAABC436C30D198608345 Located: HK_LM:Run, TkBellExe command: "C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" -osboot file: C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe size: 180269 MD5: 1AC2C58B587C70DE64582AD41EE79FBA Located: HK_LM:Run, WOOWATCH command: C:\PROGRA~1\Wanadoo\Watch.exe file: C:\PROGRA~1\Wanadoo\Watch.exe size: 20480 MD5: 9A29592CD135F6262C429152F7A8DD4A Located: HK_LM:RunOnce, WIAWizardMenu command: RUNDLL32.EXE C:\WINDOWS\system32\sti_ci.dll,WiaCreateWizardMenu file: C:\WINDOWS\system32\sti_ci.dll size: 138240 MD5: B5E0F07FA24EF56EC34D8E0EC9DAA407 Located: HK_CU:RunOnce, nlhr where: .DEFAULT... command: RunDll32.exe %SystemRoot%\System32\AdvPack.Dll,LaunchINFSection %SystemRoot%\inf lite.inf,C file: C:\WINDOWS\System32\AdvPack.Dll size: 101888 MD5: 400748C5A8E04EE753E354ED994F3BAA Located: HK_CU:RunOnce, nlsf where: .DEFAULT... command: cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" file: C:\WINDOWS\system32\cmd.exe size: 400896 MD5: F44BB9A608C0577776022E2E9132325D Located: HK_CU:RunOnce, tscuninstall where: .DEFAULT... command: %systemroot%\system32 scupgrd.exe file: C:\WINDOWS\system32 scupgrd.exe size: 44544 MD5: D2D52012C5A3CD41FEC0F090A8E47EE7 Located: HK_CU:RunOnce, nlhr where: S-1-5-19... command: RunDll32.exe %SystemRoot%\System32\AdvPack.Dll,LaunchINFSection %SystemRoot%\inf lite.inf,C file: C:\WINDOWS\System32\AdvPack.Dll size: 101888 MD5: 400748C5A8E04EE753E354ED994F3BAA Located: HK_CU:RunOnce, nlsf where: S-1-5-19... command: cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" file: C:\WINDOWS\system32\cmd.exe size: 400896 MD5: F44BB9A608C0577776022E2E9132325D Located: HK_CU:RunOnce, tscuninstall where: S-1-5-19... command: %systemroot%\system32 scupgrd.exe file: C:\WINDOWS\system32 scupgrd.exe size: 44544 MD5: D2D52012C5A3CD41FEC0F090A8E47EE7 Located: HK_CU:RunOnce, nlhr where: S-1-5-20... command: RunDll32.exe %SystemRoot%\System32\AdvPack.Dll,LaunchINFSection %SystemRoot%\inf lite.inf,C file: C:\WINDOWS\System32\AdvPack.Dll size: 101888 MD5: 400748C5A8E04EE753E354ED994F3BAA Located: HK_CU:RunOnce, nlsf where: S-1-5-20... command: cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" file: C:\WINDOWS\system32\cmd.exe size: 400896 MD5: F44BB9A608C0577776022E2E9132325D Located: HK_CU:RunOnce, tscuninstall where: S-1-5-20... command: %systemroot%\system32 scupgrd.exe file: C:\WINDOWS\system32 scupgrd.exe size: 44544 MD5: D2D52012C5A3CD41FEC0F090A8E47EE7 Located: HK_CU:Run, H/PC Connection Agent where: S-1-5-21-299502267-1708537768-725345543-1003... command: "C:\Program Files\Microsoft ActiveSync\wcescomm.exe" file: C:\Program Files\Microsoft ActiveSync\wcescomm.exe size: 1289000 MD5: 4C4CF9220E628D1378F9807EC5175488 Located: HK_CU:Run, NBJ where: S-1-5-21-299502267-1708537768-725345543-1003... command: "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe" file: C:\Program Files\Ahead\Nero BackItUp\NBJ.exe size: 1961984 MD5: F734CCB563C612D9D0DCB4E8542DE5E0 Located: HK_CU:Run, swg where: S-1-5-21-299502267-1708537768-725345543-1003... command: C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe file: C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe size: 68856 MD5: E616A6A6E91B0A86F2F6217CDE835FFE Located: HK_CU:Run, WOOKIT where: S-1-5-21-299502267-1708537768-725345543-1003... command: C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM= file: C:\PROGRA~1\Wanadoo\Shell.exe size: 122880 MD5: 2BD5E1E68614DBC6B320597856ED6EA7 Located: HK_CU:Run, Yahoo! Pager where: S-1-5-21-299502267-1708537768-725345543-1003... command: "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet file: C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE size: 4670704 MD5: C7048E3DD4D9FA3AF7BC2747EF5C433F Located: HK_CU:RunOnce, nlhr where: S-1-5-18... command: RunDll32.exe %SystemRoot%\System32\AdvPack.Dll,LaunchINFSection %SystemRoot%\inf lite.inf,C file: C:\WINDOWS\System32\AdvPack.Dll size: 101888 MD5: 400748C5A8E04EE753E354ED994F3BAA Located: HK_CU:RunOnce, nlsf where: S-1-5-18... command: cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" file: C:\WINDOWS\system32\cmd.exe size: 400896 MD5: F44BB9A608C0577776022E2E9132325D Located: HK_CU:RunOnce, tscuninstall where: S-1-5-18... command: %systemroot%\system32 scupgrd.exe file: C:\WINDOWS\system32 scupgrd.exe size: 44544 MD5: D2D52012C5A3CD41FEC0F090A8E47EE7 Located: Démarrage (tous utilisateurs), Adobe Gamma Loader.lnk where: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage... command: C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe file: C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe size: 110592 MD5: 5CD0CD0EC4DC5DF459B3AC016764F5AA Located: Démarrage (tous utilisateurs), Google Calendar Sync (2).lnk where: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage... command: C:\Program Files\Google\Google Calendar Sync\GoogleCalendarSync.exe file: C:\Program Files\Google\Google Calendar Sync\GoogleCalendarSync.exe size: 546288 MD5: F61C52DC14E28DAF9C7EED5E200545F5 Located: WinLogon, AtiExtEvent command: Ati2evxx.dll file: Ati2evxx.dll size: 0 MD5: D41D8CD98F00B204E9800998ECF8427E Warning: if the file is actually larger than 0 bytes, the checksum could not be properly calculated! Located: WinLogon, crypt32chain command: crypt32.dll file: crypt32.dll size: 0 MD5: D41D8CD98F00B204E9800998ECF8427E Warning: if the file is actually larger than 0 bytes, the checksum could not be properly calculated! Located: WinLogon, cryptnet command: cryptnet.dll file: cryptnet.dll size: 0 MD5: D41D8CD98F00B204E9800998ECF8427E Warning: if the file is actually larger than 0 bytes, the checksum could not be properly calculated! Located: WinLogon, cscdll command: cscdll.dll file: cscdll.dll size: 0 MD5: D41D8CD98F00B204E9800998ECF8427E Warning: if the file is actually larger than 0 bytes, the checksum could not be properly calculated! Located: WinLogon, ScCertProp command: wlnotify.dll file: wlnotify.dll size: 0 MD5: D41D8CD98F00B204E9800998ECF8427E Warning: if the file is actually larger than 0 bytes, the checksum could not be properly calculated! Located: WinLogon, Schedule command: wlnotify.dll file: wlnotify.dll size: 0 MD5: D41D8CD98F00B204E9800998ECF8427E Warning: if the file is actually larger than 0 bytes, the checksum could not be properly calculated! Located: WinLogon, sclgntfy command: sclgntfy.dll file: sclgntfy.dll size: 0 MD5: D41D8CD98F00B204E9800998ECF8427E Warning: if the file is actually larger than 0 bytes, the checksum could not be properly calculated! Located: WinLogon, SensLogn command: WlNotify.dll file: WlNotify.dll size: 0 MD5: D41D8CD98F00B204E9800998ECF8427E Warning: if the file is actually larger than 0 bytes, the checksum could not be properly calculated! Located: WinLogon, termsrv command: wlnotify.dll file: wlnotify.dll size: 0 MD5: D41D8CD98F00B204E9800998ECF8427E Warning: if the file is actually larger than 0 bytes, the checksum could not be properly calculated! Located: WinLogon, WgaLogon command: WgaLogon.dll file: WgaLogon.dll size: 0 MD5: D41D8CD98F00B204E9800998ECF8427E Warning: if the file is actually larger than 0 bytes, the checksum could not be properly calculated! Located: WinLogon, wlballoon command: wlnotify.dll file: wlnotify.dll size: 0 MD5: D41D8CD98F00B204E9800998ECF8427E Warning: if the file is actually larger than 0 bytes, the checksum could not be properly calculated! --- Browser helper object list --- {18DF081C-E8AD-4283-A596-FA578C2EBDC3} (AcroIEHelperStub) location: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\ BHO name: AcroIEHelperStub CLSID name: Adobe PDF Link Helper Path: C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\ Long name: AcroIEHelperShim.dll Short name: ACROIE~2.DLL Date (created): 27/02/2009 12:07:26 Date (last access): 19/05/2009 11:10:14 Date (last write): 27/02/2009 12:07:26 Filesize: 75128 Attributes: archive MD5: 5CF6190CD875DA6B35256FEE573E7908 CRC32: 764BA81B Version: 9.1.0.163 {243B17DE-77C7-46BF-B94B-0B5F309A0E64} () location: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\ BHO name: CLSID name: description: Microsoft Money classification: Open for discussion known filename: mnyside.dll info link: http://www.microsoft.com/money/default.asp info source: TonyKlein Path: C:\Program Files\Microsoft Money\System\ Long name: mnyside.dll Short name: Date (created): 17/07/2002 11:00:00 Date (last access): 19/05/2009 11:45:34 Date (last write): 17/07/2002 11:00:00 Filesize: 163906 Attributes: archive MD5: 285985410852E9DE0520081D91034C28 CRC32: 19ED9E66 Version: 11.0.0.716 {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper) location: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\ BHO name: CLSID name: Google Toolbar Helper description: Google toolbar classification: Open for discussion known filename: googletoolbar.dll
googletoolbar*.dll
(* = number)
googletoolbar_en_*.**-big.dll
Googletoolbar_en_*.*.**-deleon.dll info link: http://www.google.com/intl/fr/toolbar/ie/index.html info source: TonyKlein Path: C:\Program Files\Google\Google Toolbar\ Long name: GoogleToolbar.dll Short name: GOOGLE~1.DLL Date (created): 14/10/2008 22:57:08 Date (last access): 19/05/2009 11:45:34 Date (last write): 28/04/2009 22:20:46 Filesize: 259696 Attributes: archive MD5: 6154D449D3856AE42EB38531CE22DC83 CRC32: A7F1D641 Version: 6.1.1518.856 {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} (Google Toolbar Notifier BHO) location: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\ BHO name: CLSID name: Google Toolbar Notifier BHO Path: C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\ Long name: swg.dll Short name: Date (created): 18/04/2009 07:26:28 Date (last access): 19/05/2009 11:45:42 Date (last write): 18/04/2009 07:26:30 Filesize: 668656 Attributes: archive MD5: D1585B06DED161E13B905DC4FFBF7F12 CRC32: 88D5BAA5 Version: 5.1.1309.3572 {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} (Google Dictionary Compression sdch) location: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\ BHO name: Google Dictionary Compression sdch CLSID name: Google Dictionary Compression sdch Path: C:\Program Files\Google\Google Toolbar\Component\ Long name: fastsearch_A8904FB862BD9564.dll Short name: FASTSE~2.DLL Date (created): 28/04/2009 22:20:46 Date (last access): 19/05/2009 11:45:34 Date (last write): 28/04/2009 22:20:46 Filesize: 470512 Attributes: archive MD5: E35BCCB1D1D96F8E5B09C72AF70EC3F6 CRC32: 73C702FE Version: 1.0.610.27482 {DBC80044-A445-435b-BC74-9C25C1C588A9} (Java(tm) Plug-In 2 SSV Helper) location: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\ BHO name: CLSID name: Java(tm) Plug-In 2 SSV Helper Path: C:\Program Files\Java\jre6\bin\ Long name: jp2ssv.dll Short name: Date (created): 04/03/2009 23:55:08 Date (last access): 19/05/2009 11:45:34 Date (last write): 04/03/2009 23:55:08 Filesize: 34816 Attributes: archive MD5: 5D57FD3DF32DC69CEC3D1D54B4C43162 CRC32: D7C13FB2 Version: 6.0.110.3 {E7E6F031-17CE-4C07-BC86-EABFE594F69C} (JQSIEStartDetectorImpl) location: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\ BHO name: JQSIEStartDetectorImpl CLSID name: JQSIEStartDetectorImpl Class Path: C:\Program Files\Java\jre6\lib\deploy\jqs\ie\ Long name: jqs_plugin.dll Short name: JQS_PL~1.DLL Date (created): 04/03/2009 23:55:10 Date (last access): 19/05/2009 11:45:36 Date (last write): 04/03/2009 23:55:10 Filesize: 73728 Attributes: archive MD5: F68EDAFE003F2B3523C0742CD3B8D673 CRC32: 9C709350 Version: 6.0.110.3 --- ActiveX list --- {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} () DPF name: CLSID name: Installer: C:\WINDOWS\Downloaded Program Files\QTPlugin.inf Codebase: http://www.apple.com/qtactivex/qtplugin.cab description: Apple Quicktime classification: Legitimate known filename: QTPLUGIN.OCX info link: info source: Patrick M. Kolla {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} () DPF name: CLSID name: Installer: C:\Program Files\Yahoo!\Common\yinst.inf Codebase: C:\Program Files\Yahoo!\Common\yinsthelper.dll description: Yahoo! Installation helper classification: Legitimate known filename: %SystemRoot%\Downloaded Program Files\yinsthelper.dll info link: info source: Patrick M. Kolla {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) DPF name: CLSID name: BDSCANONLINE Control Installer: C:\WINDOWS\Downloaded Program Files\CONFLICT.1\oscan8.inf Codebase: http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab description: classification: Legitimate known filename: oscan8.ocx info link: info source: Safer Networking Ltd. Path: C:\WINDOWS\DOWNLO~1\CONFLICT.1\ Long name: oscan8.ocx Short name: Date (created): 25/10/2007 16:54:18 Date (last access): 19/05/2009 11:36:20 Date (last write): 25/10/2007 16:54:18 Filesize: 471040 Attributes: archive MD5: BC4E154A06C9208EF36669B1B9E5FDAD CRC32: DF08A08D Version: 1.0.0.1 {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) DPF name: CLSID name: WUWebControl Class Installer: C:\WINDOWS\Downloaded Program Files\wuweb.inf Codebase: http://www.update.microsoft.com/... description: classification: Legitimate known filename: wuweb.dll info link: info source: Safer Networking Ltd. Path: C:\WINDOWS\system32\ Long name: wuweb.dll Short name: Date (created): 07/04/2006 12:57:20 Date (last access): 19/05/2009 10:58:38 Date (last write): 16/10/2008 15:13:40 Filesize: 202776 Attributes: archive MD5: 1865594AFE88C27A127FF4CF492734B0 CRC32: F48FD025 Version: 7.2.6001.788 {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) DPF name: Java Runtime Environment 1.6.0 CLSID name: Java Plug-in 1.6.0_11 Installer: Codebase: http://java.sun.com/update/1.6.0/jinstall-1_6_0_11-windows-i586.cab description: Sun Java classification: Legitimate known filename: %PROGRAM FILES%\JabaSoft\JRE\*\Bin pjava131.dll info link: info source: Patrick M. Kolla Path: C:\Program Files\Java\jre6\bin\ Long name: npjpi160_11.dll Short name: NPJPI1~1.DLL Date (created): 04/03/2009 23:55:08 Date (last access): 19/05/2009 10:35:30 Date (last write): 04/03/2009 23:55:08 Filesize: 132504 Attributes: archive MD5: D400116F6776ACB6EDB6B1F5EEB9F92D CRC32: CECB5751 Version: 6.0.110.3 {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} () DPF name: CLSID name: Installer: C:\WINDOWS\Downloaded Program Files\erma.inf Codebase: http://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab description: classification: Open for discussion known filename: info link: info source: Safer Networking Ltd. {CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA} (Java Runtime Environment 1.5.0) DPF name: Java Runtime Environment 1.5.0 CLSID name: Java Plug-in 1.5.0_04 Installer: Codebase: http://java.sun.com/update/1.5.0/jinstall-1_5_0_04-windows-i586.cab description: classification: Legitimate known filename: npjpi150_04.dll info link: info source: Safer Networking Ltd. Path: C:\Program Files\Java\jre1.5.0_04\bin\ Long name: NPJPI150_04.dll Short name: NPJPI1~1.DLL Date (created): 03/06/2005 04:52:58 Date (last access): 19/05/2009 10:35:20 Date (last write): 03/06/2005 05:09:54 Filesize: 69746 Attributes: archive MD5: 8548FE98BD687F35AFD0AED9C2A2DEE3 CRC32: 4058FA1B Version: 5.0.40.5 {CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA} (Java Runtime Environment 1.6.0) DPF name: Java Runtime Environment 1.6.0 CLSID name: Java Plug-in 1.6.0_11 Installer: Codebase: http://java.sun.com/update/1.6.0/jinstall-1_6_0_11-windows-i586.cab Path: C:\Program Files\Java\jre6\bin\ Long name: npjpi160_11.dll Short name: NPJPI1~1.DLL Date (created): 04/03/2009 23:55:08 Date (last access): 19/05/2009 11:54:12 Date (last write): 04/03/2009 23:55:08 Filesize: 132504 Attributes: archive MD5: D400116F6776ACB6EDB6B1F5EEB9F92D CRC32: CECB5751 Version: 6.0.110.3 {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} (Java Runtime Environment 1.6.0) DPF name: Java Runtime Environment 1.6.0 CLSID name: Java Plug-in 1.6.0_11 Installer: Codebase: http://java.sun.com/update/1.6.0/jinstall-1_6_0_11-windows-i586.cab description: classification: Legitimate known filename: npjpi150_06.dll info link: info source: Safer Networking Ltd. Path: C:\Program Files\Java\jre6\bin\ Long name: npjpi160_11.dll Short name: NPJPI1~1.DLL Date (created): 04/03/2009 23:55:08 Date (last access): 19/05/2009 11:54:12 Date (last write): 04/03/2009 23:55:08 Filesize: 132504 Attributes: archive MD5: D400116F6776ACB6EDB6B1F5EEB9F92D CRC32: CECB5751 Version: 6.0.110.3 {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) DPF name: CLSID name: get_atlcom Class Installer: C:\WINDOWS\Downloaded Program Files\gp.inf Codebase: http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab Path: C:\WINDOWS\Downloaded Program Files\ Long name: gp.ocx Short name: Date (created): 03/03/2009 14:53:40 Date (last access): 19/05/2009 10:57:16 Date (last write): 03/03/2009 14:53:40 Filesize: 125184 Attributes: archive MD5: 747BC58A42864F242FE3D9B4E8C5AE7B CRC32: 0F78F6E9 Version: 1.5.2.35 {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) DPF name: CLSID name: Shockwave Flash Object Installer: C:\WINDOWS\Downloaded Program Files\swflash.inf Codebase: http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab description: Macromedia Shockwave Flash Player classification: Legitimate known filename: info link: info source: Patrick M. Kolla Path: C:\WINDOWS\system32\Macromed\Flash\ Long name: Flash10a.ocx Short name: Date (created): 05/10/2008 05:16:26 Date (last access): 19/05/2009 10:45:30 Date (last write): 05/10/2008 05:16:26 Filesize: 3789728 Attributes: readonly archive MD5: 466C1355934925768822E380DA6E6E4A CRC32: 48EC1E52 Version: 10.0.12.36 {EDFCB7CB-942C-4822-AF14-F0B687409848} (Image Uploader Control) DPF name: CLSID name: Image Uploader Control Installer: C:\WINDOWS\Downloaded Program Files\ImageUploader4.inf Codebase: http://www.photoservice.com/telechargement/ImageUploader4.cab Path: C:\WINDOWS\Downloaded Program Files\ Long name: ImageUploader4.ocx Short name: IMAGEU~1.OCX Date (created): 25/08/2008 22:02:38 Date (last access): 19/05/2009 10:57:16 Date (last write): 25/08/2008 22:02:38 Filesize: 3311112 Attributes: archive MD5: 510B9FD8ED811C14FC7490F0CC00DEC6 CRC32: E42A7FD0 Version: 4.7.16.0 --- Process list --- PID: 0 ( 0) [System] PID: 644 ( 4) \SystemRoot\System32\smss.exe size: 50688 PID: 708 ( 644) \??\C:\WINDOWS\system32\csrss.exe size: 6144 PID: 732 ( 644) \??\C:\WINDOWS\system32\winlogon.exe size: 506368 PID: 776 ( 732) C:\WINDOWS\system32\services.exe size: 111104 MD5: 51A24094F076961A7FF73E5F7E991D68 PID: 788 ( 732) C:\WINDOWS\system32\lsass.exe size: 13312 MD5: 259AF82A0932EEA4F316F92DB94707B6 PID: 960 ( 776) C:\WINDOWS\system32\Ati2evxx.exe size: 389120 MD5: 89F6CB7B23111572C43F790D222C0415 PID: 976 ( 776) C:\WINDOWS\system32\svchost.exe size: 14336 MD5: 2979B03D5382A602623C0535B16AB9C0 PID: 1032 ( 776) C:\WINDOWS\system32\svchost.exe size: 14336 MD5: 2979B03D5382A602623C0535B16AB9C0 PID: 1176 ( 776) C:\WINDOWS\System32\svchost.exe size: 14336 MD5: 2979B03D5382A602623C0535B16AB9C0 PID: 1280 ( 776) C:\WINDOWS\system32\svchost.exe size: 14336 MD5: 2979B03D5382A602623C0535B16AB9C0 PID: 1356 ( 776) C:\WINDOWS\system32\svchost.exe size: 14336 MD5: 2979B03D5382A602623C0535B16AB9C0 PID: 1460 ( 776) C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe size: 18752 MD5: B4253776EE034F6770FCEE32C28490B0 PID: 1512 ( 776) C:\Program Files\Alwil Software\Avast4\ashServ.exe size: 138680 MD5: 62889D40A3FB1A9012428E16FE0DC67A PID: 1740 ( 732) C:\WINDOWS\system32\Ati2evxx.exe size: 389120 MD5: 89F6CB7B23111572C43F790D222C0415 PID: 1824 (1772) C:\WINDOWS\Explorer.EXE size: 1037312 MD5: D0288319660EDCFED07C7E74C4EA38A5 PID: 280 ( 776) C:\WINDOWS\system32\spoolsv.exe size: 57856 MD5: AD3D9D191AEA7B5445FE1D82FFBB4788 PID: 444 (1176) C:\Program Files\Google\Update\GoogleUpdate.exe size: 133104 MD5: 626A24ED1228580B9518C01930936DF9 PID: 536 (1824) C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe size: 180269 MD5: 1AC2C58B587C70DE64582AD41EE79FBA PID: 552 (1824) C:\WINDOWS\SOUNDMAN.EXE size: 73728 MD5: 3DF2F401E71C0894E3CC1B8B7A4AB7EE PID: 588 (1824) C:\Program Files\SMSC\Seticon.exe size: 40960 MD5: 2805580429081F9C2B8217F6087C4EE8 PID: 668 (1824) C:\Program Files\Lexmark 4800 Series\lxdemon.exe size: 455600 MD5: F53DB15F76283D29065F339FA6DA089B PID: 664 (1824) C:\Program Files\Lexmark 4800 Series\lxdeamon.exe size: 20480 MD5: 9D8762E2802C4E34CFD41DBB3D934CAE PID: 112 (1824) C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe size: 339968 MD5: FC76095123A4309C0D56E244F1A3B0FD PID: 752 (1824) C:\WINDOWS\ALCWZRD.EXE size: 2550272 MD5: E2933EC3A03C02E4148F30C34D7ABE7F PID: 1072 (1824) C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe size: 81000 MD5: FC242DBD786557AC641726DC5C13F060 PID: 1088 (1824) C:\Program Files\Java\jre6\bin\jusched.exe size: 136600 MD5: B98FFA8288EFAABC436C30D198608345 PID: 1112 (1824) C:\Program Files\Microsoft IntelliPoint\ipoint.exe size: 1406024 MD5: 7CEB241A5A11F4B49C7C3F3B68E31228 PID: 1120 (1824) C:\Program Files\Microsoft IntelliType Pro\itype.exe size: 1442888 MD5: 60F3CCC045AE48B2736D042714DF445E PID: 1196 (1824) C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe size: 68856 MD5: E616A6A6E91B0A86F2F6217CDE835FFE PID: 1272 (1824) C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE size: 4670704 MD5: C7048E3DD4D9FA3AF7BC2747EF5C433F PID: 1372 (1824) C:\Program Files\Microsoft ActiveSync\wcescomm.exe size: 1289000 MD5: 4C4CF9220E628D1378F9807EC5175488 PID: 1620 (1824) C:\Program Files\Google\Google Calendar Sync\GoogleCalendarSync.exe size: 546288 MD5: F61C52DC14E28DAF9C7EED5E200545F5 PID: 1712 ( 976) C:\PROGRA~1\MICROS~4 apimgr.exe size: 199464 MD5: DCFC84480C76D862D9BFD386EA6E8DE7 PID: 1716 ( 776) C:\WINDOWS\system32\svchost.exe size: 14336 MD5: 2979B03D5382A602623C0535B16AB9C0 PID: 2148 ( 776) C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe size: 312880 MD5: 5DCD235C061022BCDA9AA48670B64211 PID: 2232 ( 776) C:\WINDOWS\System32\FTRTSVC.exe size: 40960 MD5: D1261099E03EEE90976EA19002995B89 PID: 2588 ( 776) C:\Program Files\Java\jre6\bin\jqs.exe size: 152984 MD5: 32192B4EBE8720ED8D49A455C962CB91 PID: 2648 ( 776) C:\WINDOWS\system32\lxdecoms.exe size: 598960 MD5: 626CF4DB8FF93DF819A6FF479F8086C4 PID: 2716 ( 776) C:\WINDOWS\system32\svchost.exe size: 14336 MD5: 2979B03D5382A602623C0535B16AB9C0 PID: 3028 ( 776) C:\Program Files\Canon\CAL\CALMAIN.exe size: 96341 MD5: 5753532C476B83119D85AA43B1B10AB3 PID: 3376 ( 776) C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe size: 254040 MD5: F09461C8ECCACE33C271CC229F11E281 PID: 3472 ( 776) C:\Program Files\Alwil Software\Avast4\ashWebSv.exe size: 352920 MD5: 23CA3E54474AE5FFDBC0F97B9E1815DB PID: 164 ( 776) C:\WINDOWS\System32\alg.exe size: 44544 MD5: B43CC0F07752D456038CD0268E4D84E9 PID: 3972 (1088) C:\Program Files\Java\jre6\bin\jucheck.exe size: 382384 MD5: DC1BEDE6C3735D5850A64B7656458BC7 PID: 484 (1824) C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe size: 5365592 MD5: 0477C2F9171599CA5BC3307FDFBA8D89 PID: 1440 (1120) C:\Program Files\Internet Explorer\IEXPLORE.EXE size: 93184 MD5: 385D1644E676C96EB07848ADA63E37FA PID: 4 ( 0) System --- Browser start & search pages list --- Spybot - Search & Destroy browser pages report, 19/05/2009 11:54:15 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Local Page C:\WINDOWS\system32\blank.htm HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Search Page https://www.google.com/?gws_rd=ssl HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Search Bar http://www.google.com/toolbar/ie8/sidebar.html HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page https://www.google.fr/?gws_rd=ssl HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchUrl\@ http://www.google.com/search?q=%s HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Local Page %SystemRoot%\system32\blank.htm HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Search Page https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Search Bar https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Start Page http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Page_URL https://www.msn.com/fr-fr/?ocid=iehp HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Search_URL https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\SearchAssistant https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\CustomizeSearch https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm --- Winsock Layered Service Provider list --- --- Uninstall list --- 3nity Sound Recorder (3nity Sound Recorder_is1) install date: 20090423 install location: C:\Program Files\SoundRecorder\ uninstall cmd: "C:\Program Files\SoundRecorder\unins000.exe" (AddressBook) Adobe Flash Player 10 ActiveX 10.0.12.36 (Adobe Flash Player ActiveX) uninstall cmd: C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe publisher: Adobe Systems Incorporated help link: https://helpx.adobe.com/flash-player.html Adobe Photoshop 7.0.1 7.0.1 (Adobe Photoshop 7.0.1) version (major): 7 install location: C:\Program Files\Adobe\Photoshop 7.0 install source: C:\Documents and Settings\GUITIB\Local Settings\Temp\pftD~tmp\ uninstall cmd: C:\WINDOWS\ISUN040C.EXE -f"C:\Program Files\Adobe\Photoshop 7.0\Uninst.isu" -c"C:\Program Files\Adobe\Photoshop 7.0\Uninst.dll" publisher: Adobe Systems, Inc. Agenda Fusion for Pocket PC 7 (Agenda Fusion for Pocket PC) uninstall cmd: "C:\WINDOWS\Agenda Fusion for Pocket PC\uninstall.exe" "/U:C:\Program Files\Agenda Fusion for Pocket PC\Uninstall\uninstall.xml" publisher: Developer One contact: Developer One Support Department help link: http://www.developerone.com Agfa ScanWise 2.00 (Agfa ScanWise 2.00) uninstall cmd: C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Agfa\ScanWise 2_00\uninst.isu" -c"C:\Program Files\Agfa\ScanWise 2_00\UNINSTALL.DLL" ATI - Utilitaire de désinstallation du logiciel 6.14.10.1009 (All ATI Software) install location: C:\Program Files\ATI Technologies\UninstallAll uninstall cmd: C:\Program Files\ATI Technologies\UninstallAll\AtiCimUn.exe Archimedes (Arch) uninstall cmd: C:\WINDOWS\iun506.exe C:\Skyscape\Archimedes\irunin.ini ATI Display Driver 8.042-040803a-016702C-ATI (ATI Display Driver) uninstall cmd: rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean Atomix.Atomix MP3 v2.3 (Atomix.Atomix MP3 v2.3) uninstall cmd: C:\PROGRA~1\ATOMIX~1\UNWISE.EXE C:\PROGRA~1\ATOMIX~1\INSTALL.LOG Audacity 1.2.4 (Audacity_is1) install location: C:\Program Files\Audacity\ uninstall cmd: "C:\Program Files\Audacity\unins000.exe" help link: https://sourceforge.net/projects/audacity/ (AvantGo Client) avast! Antivirus 4.8 (avast!) version (major): 4 version (minor): 8 install location: C:\PROGRA~1\ALWILS~1\Avast4 install source: C:\PROGRA~1\ALWILS~1\Avast4\setup uninstall cmd: C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup publisher: Alwil Software help link: https://www.avast.com/fr-fr/index AVG Anti-Spyware 7.5 (AVGAntiSpyware75) install location: C:\Program Files\Grisoft\AVG Anti-Spyware 7.5 uninstall cmd: C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Uninstall.exe publisher: Grisoft Ltd. help link: https://www.avg.com/fr-fr/homepage BitTorrent 3.4.2 (BitTorrent) uninstall cmd: "C:\Program Files\BitTorrent\uninstall.exe" (Branding) Canon Camera Access Library 8.1.1.17 (CAL) install location: C:\Program Files\Canon\CAL uninstall cmd: "C:\Program Files\Fichiers communs\Canon\UIW\1.1.0.0\Uninst.exe" "C:\Program Files\Canon\CAL\Uninst.ini" Canon Camera Window DC_DV 5 for ZoomBrowser EX 5.4.5.17 (CameraWindowDVC5) install location: C:\Program Files\Canon\CameraWindow\CameraWindowDVC uninstall cmd: "C:\Program Files\Fichiers communs\Canon\UIW\1.1.0.0\Uninst.exe" "C:\Program Files\Canon\CameraWindow\CameraWindowDVC\Uninst.ini" Canon Camera Window DC_DV 6 for ZoomBrowser EX 6.2.0.8 (CameraWindowDVC6) install location: C:\Program Files\Canon\CameraWindow\CameraWindowDVC6 uninstall cmd: "C:\Program Files\Fichiers communs\Canon\UIW\1.1.0.0\Uninst.exe" "C:\Program Files\Canon\CameraWindow\CameraWindowDVC6\Uninst.ini" Canon Camera Window MC 6 for ZoomBrowser EX 6.1.0.7 (CameraWindowMC) install location: C:\Program Files\Canon\CameraWindow\CameraWindowMC uninstall cmd: "C:\Program Files\Fichiers communs\Canon\UIW\1.1.0.0\Uninst.exe" "C:\Program Files\Canon\CameraWindow\CameraWindowMC\Uninst.ini" CANON iMAGE GATEWAY Task for ZoomBrowser EX 1.2.0.5 (CANON iMAGE GATEWAY Task) install location: C:\Program Files\Canon\ZoomBrowser EX\Program uninstall cmd: "C:\Program Files\Fichiers communs\Canon\UIW\1.1.0.0\Uninst.exe" "C:\Program Files\Canon\ZoomBrowser EX\Program\CRWUnInstall.ini" Canon Internet Library for ZoomBrowser EX 1.4.2.6 (Canon Internet Library for ZoomBrowser EX) install location: C:\Program Files\Canon\ZoomBrowser EX\Program uninstall cmd: "C:\Program Files\Fichiers communs\Canon\UIW\1.1.0.0\Uninst.exe" "C:\Program Files\Canon\ZoomBrowser EX\Program\CIGUnInstall.ini" CCleaner (remove only) (CCleaner) uninstall cmd: "C:\Program Files\CCleaner\uninst.exe" publisher: Piriform CDex extraction audio (CDex) uninstall cmd: "C:\Program Files\CDex_170b2\uninstall.exe" CloneDVD2 (CloneDVD2) install location: C:\Program Files\Elaborate Bytes\CloneDVD2 uninstall cmd: "C:\Program Files\Elaborate Bytes\CloneDVD2\CloneDVD2-uninst.exe" /D="C:\Program Files\Elaborate Bytes\CloneDVD2" publisher: Elaborate Bytes (Connection Manager) Creative PC-CAM Center (Creative PC-CAM Center) uninstall cmd: RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\In

thetib · Answer

rapport :

BitDefender Online Scanner
  
  
 
Rapport d'analyse généré à: Tue, May 19, 2009 - 12:31:33
 
 
  
  
 
Voie d'analyse: A:\;C:\;D:\;E:\;F:\;G:\;H:\;I:\;L:\;
  
  
 
 
  
  
 
Statistiques
 
Temps
 00:51:59
 
Fichiers
 105230
 
Directoires
 10821
 
Secteurs de boot
 0
 
Archives
 1990
 
Paquets programmes
 6429
 
  
  
 
Résultats
 
Virus identifiés
 5
 
Fichiers infectés
 7
 
Fichiers suspects
 0
 
Avertissements
 0
 
Désinfectés
 0
 
Fichiers effacés
 7
 
  
  
 
Info sur les moteurs
 
Définition virus
 2995698
 
Version des moteurs
 AVCORE v1.7 (build 8314.19) (i386) (Sep 29 2008 17:19:14)
 
Analyse des plugins
 17
 
Archive des plugins
 45
 
Unpack des plugins
 7
 
E-mail plugins
 6
 
Système plugins
 4
 
  
  
 
Paramètres d'analyse
 
Première action
 Désinfecté
 
Seconde Action
 Supprimé
 
Heuristique
 Oui
 
Acceptez les avertissements
 Oui
 
Extensions analysées
 exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;
 
Excludez les extensions
  
 
Analyse d'emails
 Oui
 
Analyse des Archives
 Oui
 
Analyser paquets programmes
 Oui
 
Analyse des fichiers
 Oui
 
Analyse de boot
 Oui
 
  
  
 
  Fichier analysé
  Statut
 
C:\Documents and Settings\GUITIB\Bureau\pour les deinfections virales\vundofix_vundofix_7.0.6_anglais_25107.exe
 Infecté par: Trojan.Generic.1812826
 
C:\Documents and Settings\GUITIB\Bureau\pour les deinfections virales\vundofix_vundofix_7.0.6_anglais_25107.exe
 Supprimé
 
C:\Documents and Settings\GUITIB\Bureau	ruc pour htc\jeux\Resco[1].Brain_Games.v2.03.Full\Resco.Brain.Games.Keygen.exe
 Infecté par: Trojan.Packed.45443
 
C:\Documents and Settings\GUITIB\Bureau	ruc pour htc\jeux\Resco[1].Brain_Games.v2.03.Full\Resco.Brain.Games.Keygen.exe
 Supprimé
 
C:\Documents and Settings\GUITIB\Mes documents\cloner dvd\SlySoft.CloneDVD.v2.9.1.4.Incl.KeyMaker-DVT\KeyMaker.exe
 Infecté par: Dropped:Trojan.Downloader.JLBJ
 
C:\Documents and Settings\GUITIB\Mes documents\cloner dvd\SlySoft.CloneDVD.v2.9.1.4.Incl.KeyMaker-DVT\KeyMaker.exe
 Echec de la désinfection
 
C:\Documents and Settings\GUITIB\Mes documents\cloner dvd\SlySoft.CloneDVD.v2.9.1.4.Incl.KeyMaker-DVT\KeyMaker.exe
 Supprimé
 
C:\System Volume Information\_restore{F7B4D61B-A5F0-4DEA-B50C-E63768FD1A06}\RP173\A0021372.exe
 Infecté par: Trojan.Generic.1812826
 
C:\System Volume Information\_restore{F7B4D61B-A5F0-4DEA-B50C-E63768FD1A06}\RP173\A0021372.exe
 Supprimé
 
C:\System Volume Information\_restore{F7B4D61B-A5F0-4DEA-B50C-E63768FD1A06}\RP173\A0021373.exe
 Infecté par: Trojan.Packed.45443
 
C:\System Volume Information\_restore{F7B4D61B-A5F0-4DEA-B50C-E63768FD1A06}\RP173\A0021373.exe
 Supprimé
 
L:\music soirées\kmd202gu_fr.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 2)
 Détecté avec: Application.Topsearch.B
 
L:\music soirées\kmd202gu_fr.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 2)
 Echec de la désinfection
 
L:\music soirées\kmd202gu_fr.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 2)
 Supprimé
 
L:\music soirées\kmd202gu_fr.exe=>(CAB Sfx o)=>\Disk1\data2.cab
 Echec de la mise à jour
 
L:\music soirées\kmd202gu_fr.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 9)
 Détecté avec: Application.Cydoor.S
 
L:\music soirées\kmd202gu_fr.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 9)
 Echec de la désinfection
 
L:\music soirées\kmd202gu_fr.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 9)
 Supprimé
 
L:\music soirées\kmd202gu_fr.exe=>(CAB Sfx o)=>\Disk1\data2.cab
 Echec de la mise à jour

jlpjlp · Answer

Télécharge OTMoveIt
http://oldtimer.geekstogo.com/OTMoveIt3.exe (de Old_Timer) sur ton Bureau.

double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste instruction for items to be moved.
(attention bien mettre :files)

:processes
explorer.exe
:files
C:\Documents and Settings\GUITIB\Bureau\pour les deinfections virales\vundofix_vundofix_7.0.6_anglais_25107.exe
C:\Documents and Settings\GUITIB\Bureau	ruc pour htc\jeux\Resco[1].Brain_Games.v2.03.Full\Resco.Brain.Games.K­­eygen.exe
C:\Documents and Settings\GUITIB\Mes documents\cloner dvd\SlySoft.CloneDVD.v2.9.1.4.Incl.KeyMaker-DVT\KeyMaker.exe­
C:\Documents and Settings\GUITIB\Mes documents\cloner dvd\SlySoft.CloneDVD.v2.9.1.4.Incl.KeyMaker-DVT\KeyMaker.exe­­
L:\music soirées\kmd202gu_fr.exe
:commands
[purity]
[emptytemp]
[start explorer]

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

___________________

désactive ta restauration puis redémarre ton ordi puis réactive la pour virer les infections qui seraient dedans
https://www.informatruc.com

____________________

encore des soucis?

thetib · Answer

voila le rapport apres redemarrage est ce que c'est bon ? :

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
File/Folder C:\Documents and Settings\GUITIB\Bureau\pour les deinfections virales\vundofix_vundofix_7.0.6_anglais_25107.exe not found.
File/Folder C:\Documents and Settings\GUITIB\Bureau	ruc pour htc\jeux\Resco[1].Brain_Games.v2.03.Full\Resco.Brain.Games.K­­eygen.exe not found.
File/Folder C:\Documents and Settings\GUITIB\Mes documents\cloner dvd\SlySoft.CloneDVD.v2.9.1.4.Incl.KeyMaker-DVT\KeyMaker.exe­ not found.
File/Folder C:\Documents and Settings\GUITIB\Mes documents\cloner dvd\SlySoft.CloneDVD.v2.9.1.4.Incl.KeyMaker-DVT\KeyMaker.exe­­ not found.
L:\music soirées\kmd202gu_fr.exe moved successfully.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\GUITIB\LOCALS~1\Temp\Perflib_Perfdata_4e0.dat scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\GUITIB\LOCALS~1\Temp\WCESLog.log scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Internet Explorer cache folder emptied.
File delete failed. C:\Documents and Settings\GUITIB\Local Settings\Temporary Internet Files\Content.IE5\OLIZO1IV\client_ad[1].htm scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\GUITIB\Local Settings\Temporary Internet Files\Content.IE5\EZARUP63\CAKXO90N scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\GUITIB\Local Settings\Temporary Internet Files\Content.IE5\0NPRYU7T\message-418273-rapport-bitdefender[1] scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\GUITIB\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
User's Temporary Internet Files folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Historique\History.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat scheduled to be deleted on reboot.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
Network Service Temp folder emptied.
Network Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS	emp\_avast4_\Webshlock.txt scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_618.dat scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_a18.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.11.0 log created on 05192009_134020

Files moved on Reboot...
File C:\DOCUME~1\GUITIB\LOCALS~1\Temp\Perflib_Perfdata_4e0.dat not found!
C:\DOCUME~1\GUITIB\LOCALS~1\Temp\WCESLog.log moved successfully.
File C:\Documents and Settings\GUITIB\Local Settings\Temporary Internet Files\Content.IE5\OLIZO1IV\client_ad[1].htm not found!
File C:\Documents and Settings\GUITIB\Local Settings\Temporary Internet Files\Content.IE5\EZARUP63\CAKXO90N not found!
File C:\Documents and Settings\GUITIB\Local Settings\Temporary Internet Files\Content.IE5\0NPRYU7T\message-418273-rapport-bitdefender[1] not found!
File move failed. C:\WINDOWS	emp\_avast4_\Webshlock.txt scheduled to be moved on reboot.
C:\WINDOWS	emp\Perflib_Perfdata_618.dat moved successfully.
File C:\WINDOWS	emp\Perflib_Perfdata_a18.dat not found!

thetib · Answer

voila j'ai meme installé IE 8 ( puisqu'il a l'ai plus securisé )
je pense que tout est ok 

merci encore pour tout jlpjlp

a+

tib

jlpjlp · Answer

pour virer ce qui a été utilisé:

Télécharge ToolsCleaner sur ton bureau. 
-->  http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
# Clique sur Recherche et laisse le scan agir ... 
# Clique sur Suppression pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 

ps : pas besoin de m´envoyer le rapport si tout a été supprimé 










rq:

pour protéger gratos ton ordi

http://www.commentcamarche.net/telecharger/logiciel 4 securite


vacciner son ordi après avoir branché toutes ses clés usb avec usbfix ou flash disinfector ou rav antivirus car beaucoup actuellement transitent par les supports externes :
http://ww25.evosla.com/compteur.php?soft=rav_antivirus 
http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe 
http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe

---------
mettre un antivirus

ANTIVIR  ou AVG8 ou (AVAST ) 
https://www.malekal.com/avira-free-security-antivirus-gratuit/ (merci Malekal)
https://www.avira.com/fr/free-antivirus-windows
-------------
des anti-espions :
MalwareByte's Anti-Malware + SPYBOT +/-    si tea timer non active de spybot: 
 WINDOWS    DEFENDER ou  SPYWARE TERMINATOR ou SPYWARE GUARD
+
SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation  : il suffit de faire "update" pour mettre à jour tous les mois  et ensuite" enable all protection" pour immuniser)...

Rq : spybot …  sortent de nouvelles versions régulièrement, vérifiez que vous avez la dernière version 
--------
un pare feu :
celui de (Windows) ou mieux Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO

http://www.commentcamarche.net/telecharger/telecharger 34055356 online armor personal firewall
https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html
https://forum.pcastuces.com/sujet.asp?f=25&s=35606 
https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
https://manuelsdaide.com/contact/
http://www.open-files.com/forum/index.php?showtopic=29277
https://www.01net.com/telecharger/windows/Securite/firewall/fiches/18128.html
https://www.zonealarm.com/software/free-firewall

-----------
CCLEANER pour effacer les traces de surf
---------
naviguer avec firefox ou safari ou opera et non internet explorer plus  touché par les virus
http://www.mozilla-europe.org/fr/products/firefox/

thetib · Answer

il y a juste combofix qu'il n'a pas pu suprimer

[ Rapport ToolsCleaner version 2.2.3 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\VundoFix.txt: trouvé !
C:\Vundofix backups: trouvé !
C:\GenProc: trouvé !
C:\_OtMoveIt: trouvé !
C:\Documents and Settings\GUITIB\Bureau\pour les deinfections virales\ComboFix.exe: trouvé !
C:\Documents and Settings\GUITIB\Bureau\pour les deinfections virales\HijackThis.exe: trouvé !
C:\Documents and Settings\GUITIB\Bureau\pour les deinfections virales\hijackthis.log: trouvé !
C:\GenProc\outil\hijackthis.log: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\GUITIB\Bureau\pour les deinfections virales\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\GUITIB\Bureau\pour les deinfections virales\HijackThis.exe: supprimé !
C:\VundoFix.txt: supprimé !
C:\Documents and Settings\GUITIB\Bureau\pour les deinfections virales\hijackthis.log: supprimé !
C:\GenProc\outil\hijackthis.log: supprimé !
C:\Vundofix backups: supprimé !
C:\GenProc: supprimé !
C:\_OtMoveIt: supprimé !

jlpjlp · Answer

alors vire toi même combofix comme tu le fais avec n'importe quel logiciel

thetib · Answer

ok merci beaucoup

jlpjlp · Answer

ok

bonne suite a toi

Infection par JS:Packed-P [Trj]

13 réponses

Votre réponse

Discussions similaires

Newsletters