Bonjour à tous, Alors que j'ai trainaillé pendant une bonne heure sur le site de la "REDOUTE" plein de pub sont venues s'intercaler. Avast m'a informé que j'avais un logiciel malveillant de type dropper WMA.Wimad(drp). J'ai donc activé la désinfection en cliquant sur "réparer tout" qui aurait été réussi par Avast et en prime SPYBOTH m'a annoncé que j'avais des éléments browser + des trojan c Win32.agent.fbx que spyboth a eu beaucoup de difficultés à ma débarrasser. en même temps que cette attaque de parasites, j'ai rencontré des problèmes sur ma boite mail sur lequel j'avais ouvert le site de le REDOUTE, elle ramait tout le temps et était ralentie.. mon écran bureau avait changé de résolution tout seul , mon fond d'écran avait également changé de photo, et même à 2 reprises je me suis retrouvée avec un écran vert complètement vide d'icône. je démarre en informatique, j'y connais pas grand chose alors j'ai fais venir un technicien en micro (moyennant paiement) Il m'a dit qu'il n'y avait plus rien a craindre, que tout avait été bien désinfecté. que spyboth & avast étaient de bons logiciels. n'empêche que j'ai l'impression d'être espionnée, mon PC rame parfois sans que je sache pourquoi. Est-ce que tout ceci est lié ? comment, par quoi ai-je été infectée ? Ma boite mail ? le site "REDOUTE" ? comment savoir pour éviter de re-commettre les même erreurs ? Merci pour les conseils que vous me donnerez Une internaute débutante et perdue.

encore un ptit coup au cas ou fait ceci : # Télécharge sur le bureau Navilog1 http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe # Si ton antivirus s'affole , le désactiver # sous vista : Clic-droit sur le raccourci Navilog1 présent sur le bureau et choisis "Exécuter en tant qu'administrateur # sous XP : double-clic dessus pour l'installer et le lancer # taper F # Appuyer sur une touche jusqu' arriver aux options # Choisir Recherche ( = taper 1 ) ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes # un rapport : fixnavi.txt dans ==> C : # le copier et le coller dans la réponse

Dropper WMA.Wimad(drp) +trojanc win32agentfbx

Réponse 41 / 173

plopus Messages postés 5962 Date d'inscription jeudi 1 janvier 2009 Statut Contributeur sécurité Dernière intervention 11 mars 2012 293
29 mai 2009 à 08:37

bonjour

alors la tu me pose une colle...

essaye de passer ce genre de module qui ne sont pas necessaire. tu as reussi a installé IE 8 ?

met a jour tout tes logiciels et réessaye avec l'aide de ceci :

-
Soit par le biais de ce site internet il faut installer l'active X puis
clic start scan et le site montre d'une croix rouge les faille de
sécurité pour quelques produits important installé sur le PC comme
java, IE, windows, flashplayer, adobe...les + importantes
https://www.flexera.com/products/operations/software-vulnerability-management.html

-
Soit on peut aussi passer par un logiciel a installer qui scan le PC et
affiche TOUTES les mises a jour des logiciels et produits installé sur
le PC
https://filehippo.com/windows/tuning-utilities/

Réponse 42 / 173

AV.nicky
29 mai 2009 à 10:18

J'avais déjà internet explorer, une vieille version...de je ne sais pas quelle année...

il avait été installé par un technicien en même temps que l'installation de mon PC en 2008, et il s'ouvrait parfaitement. sauf que j'avais jamais fait de mise a jour ou téléchargé les dernières versions puisque je ne l'aimait pas.( j'avais même envisagée de le désinstallé mais je l'ai finalement gardé)

toutes mes mises a jour sont ok sauf pour l'imprimante HP.
HP pose des problèmes de compatibilité avec vista. J'ai payé 2 techniciens en micro à 1 mois d'intervalle (en avril et en mai) car mon imprimante faisait bugger ma fermeture de world .
je l'avais acheté en même temps que mon PC et le tout marchait parfaitement. et puis un jour, après une mise a jour de HP, mes problèmes avec la fermeture de world ont commencés.

j'ai questionné sur ce forum et des internautes avaient eu les mêmes soucis que moi, ils ont réglé ce problème en ne mettant plus leur imprimante par défaut (en choisissant une autre imprimante par défaut) c'est ce que les techniciens ont fait et depuis je n'ai plus de problèmes avec avec World
ils m'ont réinstallé mon imprimante avec les dernières mises a jour le mois dernier et m'ont dit de refuser désormais toutes les autres mises a jour de HP au risque de revoir apparaitre les mêmes problèmes.
et comme leur intervention est très chére, vraiment très chère... tu vois, je préféré éviter...

Quand j'ouvre INTERN. EXPLOR (dernière version) j'ai donc une page d'accueil vide qui me parle de module HP.
j'ai cliqué sur les 2 propositions qu'ils faisaient et a un moment ils ont parlé du module JAVA
J'ai téléchargé la dernière version de java en fin d'année dernière et, depuis, je n'ai jamais eu de demande de mise a jour pour lui.

donc voila j'en suis là et pas douée pour te guider concernant ces soucis d'ouverture de page d'accueil.
j'ai un peu honte d'être si c...e en micro. je tripote la souris que depuis 1 an. c'est du tout nouveau pour moi mais je veux y arrivé.
pourtant c'est pas faute que tu m'expliques bien
j'ai de la chance de t'avoir comme tuteur, t'es patient...

Réponse 43 / 173

AV.nicky
29 mai 2009 à 10:53

j'ai réussi !
quand j'ai ouvert la page internet exp.
j'ai cliqué sur une proposition "ouvrir toujours internet exp. sans ce module" ...j'ai eu plein d'alerte comme quoi ça n'allait pas, et que windows notait mes problèmes pour amélioré les diagnostics

et puis quand j'ai fermé cette fenêtre windows de diagnostic,
la page d'accueil d'internet explorer s'est enfin ouverte
je l'ai refermé

j'ai voulu ouvrir ensuite mozilla et ça me l'a refusé en me demandant de redémarrer le système
ce que j'ai fais
mais ensuite quand j'ai voulu rouvrir internet exp. ça a ramé pendant + 1 minute et ensuite je me suis retrouvé encore une fois avec les mêmes messages d'alerte de diagnostics windows puis en cliquant pour fermer cette alerte ça m'a remis ma page d'accueil

je me rends bien compte que mon internet explorer a des difficultés pour s'ouvrir ...mais il s'ouvre quand même finalement...et ça semble interférer avec mon mozilla
alors qu'avant, les 2 s'ouvraient parfaitement
l'ancienne version était -elle mieux ?

Réponse 44 / 173

plopus Messages postés 5962 Date d'inscription jeudi 1 janvier 2009 Statut Contributeur sécurité Dernière intervention 11 mars 2012 293
29 mai 2009 à 11:43

peut tu me poster un nouveau log hijackthis

as tu utlisé les 2 liens pour mettre a jour tous tes logiciel ?

tu as mit JAVA a jour ou pas ?

Réponse 45 / 173

AV.nicky
29 mai 2009 à 11:50

ouf...tout fonctionne !
finalement après avoir fait redémarrer mon PC plusieurs fois
tout fonctionne très bien
(bon Internet exp. rame un peu pour démarrer mais ensuite tout va bien)
Mozilla et intern exp. ont réussi à cohabité de nouveau ensemble...

Réponse 46 / 173

plopus Messages postés 5962 Date d'inscription jeudi 1 janvier 2009 Statut Contributeur sécurité Dernière intervention 11 mars 2012 293
29 mai 2009 à 13:01

poste un log hijackthis

Réponse 47 / 173

AV.nicky
29 mai 2009 à 23:49

Bonsoir Plopus
excuse moi si je met du temps pour te répondre mais j'étais au travail
je viens de scanner avec ton site "secunia.com"
tout est écrit en anglais et je ne comprends rien
voici leur rapport

Scan Now
The Secunia Online Software Inspector will inspect your operating system and software for insecure versions and missing security updates. A default inspection normally lasts 5-40 seconds, while a thorough inspection may take several minutes.

Detection Statistics:
13 Applications Detected in Total
6 Insecure Versions Detected
7 Patched Versions Detected

Running For:
0 Minutes, 56 Seconds

Errors with the scan:
0 Errors Detected, scan result should be correct

Scan Options:
Enable thorough system inspection
Display only insecure programs (NEW!)
Status / Currently Processing:
Detection completed successfully

Programs / Result Version Detected Status
Adobe Acrobat Reader 4.x Adobe Acrobat Reader 4.x 4.0.0.0 Adobe Acrobat Reader 4.x

This installation of Adobe Acrobat Reader 4.x is insecure and potentially exposes your system to security threats!

The detected version installed on your system is 4.0.0.0, however, the latest patched version released by the vendor, fixing one or more vulnerabilities, is 8.0.

Update Instructions:
Download

Installed on Your System in:
C:\Program Files\Adobe\Acrobat 4.0\Reader\AcroRd32.exe
Adobe Reader 9.x Adobe Reader 9.x 9.1.0.163 Adobe Reader 9.x

This installation of Adobe Reader 9.x is insecure and potentially exposes your system to security threats!

The detected version installed on your system is 9.1.0.163, however, the latest patched version released by the vendor, fixing one or more vulnerabilities, is 9.1.1.

Update Instructions:
Download

Installed on Your System in:
C:\Program Files\Adobe\Reader 9.0\Reader\AcroRd32.exe
Adobe Flash Player 9.x Adobe Flash Player 9.x 9.0.28.0 Adobe Flash Player 9.x

This installation of Adobe Flash Player 9.x is insecure and potentially exposes your system to security threats!

The detected version installed on your system is 9.0.28.0, however, the latest patched version released by the vendor, fixing one or more vulnerabilities, is 9.0.159.0.

Update Instructions:
Download

Installed on Your System in:
C:\Windows\SYSTEM32\Macromed\Flash\Flash9b.ocx
Sun Java JRE 1.5.x / 5.x Sun Java JRE 1.5.x / 5.x 5.0.160.2 Sun Java JRE 1.5.x / 5.x

This installation of Sun Java JRE 1.5.x / 5.x is insecure and potentially exposes your system to security threats!

The detected version installed on your system is 5.0.160.2, however, the latest patched version released by the vendor, fixing one or more vulnerabilities, is 5.0.180.2.

Update Instructions:
Download

Installed on Your System in:
C:\Program Files\Java\jre1.5.0_16\bin\java.exe
Sun Java JRE 1.6.x / 6.x Sun Java JRE 1.6.x / 6.x 6.0.50.13 Sun Java JRE 1.6.x / 6.x

This installation of Sun Java JRE 1.6.x / 6.x is insecure and potentially exposes your system to security threats!

The detected version installed on your system is 6.0.50.13, however, the latest patched version released by the vendor, fixing one or more vulnerabilities, is 6.0.130.0.

Update Instructions:
Download

Installed on Your System in:
C:\Program Files\Java\jre1.6.0_05\bin\java.exe
Sun Java JRE 1.6.x / 6.x Sun Java JRE 1.6.x / 6.x 6.0.70.6 Sun Java JRE 1.6.x / 6.x

This installation of Sun Java JRE 1.6.x / 6.x is insecure and potentially exposes your system to security threats!

The detected version installed on your system is 6.0.70.6, however, the latest patched version released by the vendor, fixing one or more vulnerabilities, is 6.0.130.0.

Update Instructions:
Download

Installed on Your System in:
C:\Program Files\Java\jre1.6.0_07\bin\java.exe

Upgrade to the Secunia PSI 1.0
If you like this Secunia OSI, we kindly offer you to upgrade to the free and more advanced Secunia PSI 1.0. The Secunia PSI 1.0 will provide you with more features and is capable of detecting practically all programs on your PC.

Réponse 48 / 173

AV.nicky
29 mai 2009 à 23:58

c'est quoi un log hijackthis
c'est ça que tu veux ? ( j'ai été sur RSIT )

Logfile of random's system information tool 1.06 (written by random/random)
Run by Valente at 2009-05-29 23:55:40
Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 2
System drive C: has 299 GB (80%) free of 373 GB
Total RAM: 2047 MB (48% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:55:58, on 29/05/2009
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe
C:\Users\Valente\Downloads\logiciels\RSIT.exe
C:\Program Files\trend micro\Valente.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe
O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: Ajouter au fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: Sélection intelligente HP - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix:
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe

Réponse 49 / 173

plopus Messages postés 5962 Date d'inscription jeudi 1 janvier 2009 Statut Contributeur sécurité Dernière intervention 11 mars 2012 293
30 mai 2009 à 08:02

salut

dans secunia tu as des croix rouge qui montre les vulnerabilté, il te fournisse des url pour telecharger la derniere version des produit que tu n'as pas a jour, fait le et desinstalle les ancienne version car tu as de grossse faille de sécurité et il manque une partie du log.txt de RSIT reposte le e,n enier

Réponse 50 / 173

AV.nicky
30 mai 2009 à 10:05

OK je suis retournée sur sécunia

et j'ai essayé de faire les mises a jour de:

adobe 9...c'est OK
adobe 8...ça me le refuse en me mettant " setup has detected that you already have a more fonctionnal product installed. setup will not terminate
sun java 1.6...ça me le refuse en me signalant...que c'est déjà installé
sun javan jre 1.5...ça m'écrit "this form will not be share
registration download (jre) et on me demande mon identité adresse....

voici la copie du rapport hijackthis
j'ai tout copié:

Logfile of random's system information tool 1.06 (written by random/random)
Run by Valente at 2009-05-30 09:40:30
Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 2
System drive C: has 298 GB (80%) free of 373 GB
Total RAM: 2047 MB (62% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:40:47, on 30/05/2009
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe
C:\Users\Valente\Downloads\logiciels\RSIT.exe
C:\Program Files\trend micro\Valente.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe
O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: Ajouter au fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: Sélection intelligente HP - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix:
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe

Réponse 51 / 173

AV.nicky
30 mai 2009 à 10:23

et si...
je désinstallais complètement internet explorer...
j'ai "merdé" certainement en installant la dernière version
j'ai peut-être pas cliqué sur les bonnes choses ou oublié de cliquer sur celles qu'il fallait...
comme il ne s'ouvrait pas après l'installation j'ai cliqué sur "installer sans module"

tu vois aujourd'hui j'ai été dans internet exp. /outils/gérer les modules complémentaires/ et j'ai vu plein de logiciels. on me demandait de sélectionner un module...peut-être que c'est là qu'il faut chercher le bon outil pour aider I.E a fonctionner correctement ?

c'est vrai qu'il s'ouvre maintenant mais il marche sur 3 pattes...il met 1 bonne minute pour s'ouvrir..
je pourrais le désinstallé (tu m'expliqueras si c'est compliqué...)
puis je le réinstalle et tu me guide pas à pas pour pas faire d'erreurs...
Qu'est-ce que tu me suggères ?

Réponse 52 / 173

plopus Messages postés 5962 Date d'inscription jeudi 1 janvier 2009 Statut Contributeur sécurité Dernière intervention 11 mars 2012 293
30 mai 2009 à 17:28

tu ne peut pas desinstallé internet explorer meme pour le reinstaller

pour l'instant je te suggere de refaire un log RSIT et de le poster en entier (si c'est trop long poste le en 2 fois

AV.nicky
31 mai 2009 à 12:18

voici le log RSIT
il est entier
j'ai tout copié

Logfile of random's system information tool 1.06 (written by random/random)
Run by Valente at 2009-05-31 12:09:28
Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 2
System drive C: has 298 GB (80%) free of 373 GB
Total RAM: 2047 MB (59% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:09:45, on 31/05/2009
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Users\Valente\Downloads\logiciels\RSIT.exe
C:\Program Files\trend micro\Valente.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe
O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: Ajouter au fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: Sélection intelligente HP - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix:
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe

Réponse 53 / 173

AV.nicky
31 mai 2009 à 15:34

As-tu reçu le rapport RSIT en entier ? je l'ai posté ce matin.
Pourquoi on ne peut pas désinstaller Internet explorer ?
on est pas libre de mettre les logiciels qu'on veut dans son PC ? ...pas de choix ?
Internet explorer est une obligation ?
Je sent que je vais l'aimer de - en - l'aimer celui là ...
j'ai entendu dire qu'il était "virugène" (plus transporteur de virus que les autres) ?

Réponse 54 / 173

plopus Messages postés 5962 Date d'inscription jeudi 1 janvier 2009 Statut Contributeur sécurité Dernière intervention 11 mars 2012 293
31 mai 2009 à 18:10

salut

non je n'ai pas eu le rapport RSIT en entier reposte ne 1 nouveau

il est vrai que IE est beaucoup plus touché par les exploits que les autres navigateurs mais il est indispensable pour le bon fonctionnement de ton PC. Tu peux ne pas naviguer avec mais ne supprilme jamais des fichier essentiel a IE sinon tu risque d'avoir de mauvaise surprise

Réponse 55 / 173

AV.nicky
31 mai 2009 à 18:50

Je te l'envoie en 2 parties
voici la première moitié
Logfile of random's system information tool 1.06 (written by random/random)
Run by Valente at 2009-05-31 18:48:19
Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 2
System drive C: has 297 GB (80%) free of 373 GB
Total RAM: 2047 MB (56% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:48:36, on 31/05/2009
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe
C:\Program Files\IncrediMail\bin\IMApp.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Users\Valente\Downloads\logiciels\RSIT.exe
C:\Program Files\trend micro\Valente.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe
O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: Ajouter au fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: Sélection intelligente HP - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix:
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe

Réponse 56 / 173

AV.nicky
31 mai 2009 à 19:09

j'arrive pas à t'envoyer la 2eme partie en entier...
le forum ne l'envoie pas .
je vais t'envoyer une 2eme partie puis une 3eme suivra

.======List of files/folders created in the last 1 months======

2009-05-28 23:17:56 ----A---- C:\Windows\system32\mshtmler.dll
2009-05-28 23:17:56 ----A---- C:\Windows\system32\mshtmled.dll
2009-05-28 23:17:56 ----A---- C:\Windows\system32\ieui.dll
2009-05-28 23:17:56 ----A---- C:\Windows\system32\icardie.dll
2009-05-28 23:17:56 ----A---- C:\Windows\system32\admparse.dll
2009-05-28 23:17:55 ----A---- C:\Windows\system32\msls31.dll
2009-05-28 23:17:55 ----A---- C:\Windows\system32\jsproxy.dll
2009-05-28 23:17:55 ----A---- C:\Windows\system32\corpol.dll
2009-05-28 23:17:54 ----A---- C:\Windows\system32\imgutil.dll
2009-05-28 23:17:54 ----A---- C:\Windows\system32\iernonce.dll
2009-05-28 23:17:54 ----A---- C:\Windows\system32\ieakeng.dll
2009-05-28 23:17:54 ----A---- C:\Windows\system32\dxtrans.dll
2009-05-28 23:17:54 ----A---- C:\Windows\system32\dxtmsft.dll
2009-05-28 23:17:53 ----A---- C:\Windows\system32\occache.dll
2009-05-28 23:17:53 ----A---- C:\Windows\system32\msrating.dll
2009-05-28 23:17:53 ----A---- C:\Windows\system32\msfeedsbs.dll
2009-05-28 23:17:53 ----A---- C:\Windows\system32\licmgr10.dll
2009-05-28 23:17:53 ----A---- C:\Windows\system32\inseng.dll
2009-05-28 23:17:53 ----A---- C:\Windows\system32\iepeers.dll
2009-05-28 23:17:53 ----A---- C:\Windows\system32\ieaksie.dll
2009-05-28 23:17:52 ----A---- C:\Windows\system32\WinFXDocObj.exe
2009-05-28 23:17:52 ----A---- C:\Windows\system32\wextract.exe
2009-05-28 23:17:52 ----A---- C:\Windows\system32\webcheck.dll
2009-05-28 23:17:52 ----A---- C:\Windows\system32\msfeedssync.exe
2009-05-28 23:17:52 ----A---- C:\Windows\system32\iesetup.dll
2009-05-28 23:17:52 ----A---- C:\Windows\system32\ieakui.dll
2009-05-28 23:17:51 ----A---- C:\Windows\system32\pngfilt.dll
2009-05-28 23:17:51 ----A---- C:\Windows\system32\mstime.dll
2009-05-28 23:17:51 ----A---- C:\Windows\system32\msfeeds.dll
2009-05-28 23:17:51 ----A---- C:\Windows\system32\advpack.dll
2009-05-28 23:17:50 ----A---- C:\Windows\system32\vbscript.dll
2009-05-28 23:17:50 ----A---- C:\Windows\system32\ieapfltr.dll
2009-05-28 23:17:49 ----A---- C:\Windows\system32\url.dll
2009-05-28 23:17:49 ----A---- C:\Windows\system32\jscript.dll
2009-05-28 23:17:49 ----A---- C:\Windows\system32\iedkcs32.dll
2009-05-28 23:17:47 ----A---- C:\Windows\system32\SetIEInstalledDate.exe
2009-05-28 23:17:47 ----A---- C:\Windows\system32\SetDepNx.exe
2009-05-28 23:17:47 ----A---- C:\Windows\system32\RegisterIEPKEYs.exe
2009-05-28 23:17:47 ----A---- C:\Windows\system32\mshta.exe
2009-05-28 23:17:47 ----A---- C:\Windows\system32\iexpress.exe
2009-05-28 23:17:47 ----A---- C:\Windows\system32\iesysprep.dll
2009-05-28 23:17:46 ----A---- C:\Windows\system32\PDMSetup.exe
2009-05-28 23:17:46 ----A---- C:\Windows\system32\ieUnatt.exe
2009-05-28 23:17:46 ----A---- C:\Windows\system32\iertutil.dll
2009-05-28 23:17:46 ----A---- C:\Windows\system32\ie4uinit.exe
2009-05-28 23:17:45 ----A---- C:\Windows\system32\wininet.dll
2009-05-28 23:17:45 ----A---- C:\Windows\system32\urlmon.dll
2009-05-28 23:17:43 ----A---- C:\Windows\system32\ieframe.dll
2009-05-28 23:17:42 ----A---- C:\Windows\system32\mshtml.dll
2009-05-28 11:41:20 ----D---- C:\Users\Valente\AppData\Roaming\Malwarebytes
2009-05-28 11:41:14 ----D---- C:\ProgramData\Malwarebytes
2009-05-28 11:41:13 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2009-05-28 11:06:53 ----D---- C:\Windows\system32\vi-VN
2009-05-28 11:06:53 ----D---- C:\Windows\system32\eu-ES
2009-05-28 11:06:53 ----D---- C:\Windows\system32\ca-ES
2009-05-28 10:51:12 ----D---- C:\Windows\system32\EventProviders
2009-05-28 10:48:39 ----A---- C:\Windows\system32\NlsLexicons0007.dll
2009-05-28 10:48:35 ----A---- C:\Windows\system32\SLsvc.exe
2009-05-28 10:48:35 ----A---- C:\Windows\system32\SLCExt.dll
2009-05-28 10:48:32 ----A---- C:\Windows\system32\FunctionDiscoveryFolder.dll
2009-05-28 10:48:32 ----A---- C:\Windows\system32\DevicePairingWizard.exe
2009-05-28 10:48:31 ----A---- C:\Windows\system32\NlsLexicons0009.dll
2009-05-28 10:48:28 ----A---- C:\Windows\system32\mssrch.dll
2009-05-28 10:48:26 ----A---- C:\Windows\system32\tquery.dll
2009-05-28 10:48:25 ----A---- C:\Windows\system32\PresentationNative_v0300.dll
2009-05-28 10:48:24 ----A---- C:\Windows\system32\RMActivate_isv.exe
2009-05-28 10:48:24 ----A---- C:\Windows\system32\lsasrv.dll
2009-05-28 10:48:23 ----A---- C:\Windows\system32\scavenge.dll
2009-05-28 10:48:23 ----A---- C:\Windows\system32\RMActivate.exe
2009-05-28 10:48:22 ----A---- C:\Windows\system32\msi.dll
2009-05-28 10:48:21 ----A---- C:\Windows\system32\imapi2fs.dll
2009-05-28 10:48:20 ----A---- C:\Windows\system32\WscEapPr.dll
2009-05-28 10:48:20 ----A---- C:\Windows\system32\wcnwiz2.dll
2009-05-28 10:48:20 ----A---- C:\Windows\system32\sysmain.dll
2009-05-28 10:48:20 ----A---- C:\Windows\system32\secproc_isv.dll
2009-05-28 10:48:18 ----A---- C:\Windows\system32\icardagt.exe
2009-05-28 10:48:17 ----A---- C:\Windows\system32\mf.dll
2009-05-28 10:48:17 ----A---- C:\Windows\system32\EhStorShell.dll
2009-05-28 10:48:17 ----A---- C:\Windows\system32\AuxiliaryDisplayCpl.dll
2009-05-28 10:48:15 ----A---- C:\Windows\system32\spreview.exe
2009-05-28 10:48:15 ----A---- C:\Windows\system32\spinstall.exe
2009-05-28 10:48:15 ----A---- C:\Windows\system32\drmv2clt.dll
2009-05-28 10:48:13 ----A---- C:\Windows\system32\spwizui.dll
2009-05-28 10:48:13 ----A---- C:\Windows\system32\shell32.dll
2009-05-28 10:48:13 ----A---- C:\Windows\system32\secproc.dll
2009-05-28 10:48:13 ----A---- C:\Windows\system32\mcupdate_GenuineIntel.dll
2009-05-28 10:48:11 ----A---- C:\Windows\system32\SearchIndexer.exe
2009-05-28 10:48:11 ----A---- C:\Windows\system32\p2psvc.dll
2009-05-28 10:48:11 ----A---- C:\Windows\system32\mssvp.dll
2009-05-28 10:48:10 ----A---- C:\Windows\system32\mscoree.dll
2009-05-28 10:48:10 ----A---- C:\Windows\system32\localspl.dll
2009-05-28 10:48:09 ----A---- C:\Windows\system32\mssphtb.dll
2009-05-28 10:48:09 ----A---- C:\Windows\system32\mssph.dll
2009-05-28 10:48:09 ----A---- C:\Windows\system32\MSMPEG2VDEC.DLL
2009-05-28 10:48:09 ----A---- C:\Windows\system32\imapi2.dll
2009-05-28 10:48:08 ----A---- C:\Windows\system32\sdohlp.dll
2009-05-28 10:48:07 ----A---- C:\Windows\system32\ntkrnlpa.exe
2009-05-28 10:48:07 ----A---- C:\Windows\system32\IMJP10K.DLL
2009-05-28 10:48:07 ----A---- C:\Windows\system32\esent.dll
2009-05-28 10:48:06 ----A---- C:\Windows\system32\DevicePairing.dll
2009-05-28 10:48:05 ----A---- C:\Windows\system32\wevtsvc.dll
2009-05-28 10:48:05 ----A---- C:\Windows\system32\sperror.dll
2009-05-28 10:48:05 ----A---- C:\Windows\system32\RMActivate_ssp.exe
2009-05-28 10:48:05 ----A---- C:\Windows\system32\PresentationHostProxy.dll
2009-05-28 10:48:05 ----A---- C:\Windows\system32\korwbrkr.dll
2009-05-28 10:48:04 ----A---- C:\Windows\system32\wmp.dll
2009-05-28 10:48:04 ----A---- C:\Windows\system32\SLC.dll
2009-05-28 10:48:04 ----A---- C:\Windows\system32\RMActivate_ssp_isv.exe
2009-05-28 10:48:04 ----A---- C:\Windows\system32\msshsq.dll
2009-05-28 10:48:04 ----A---- C:\Windows\system32\IasMigReader.exe
2009-05-28 10:48:03 ----A---- C:\Windows\system32\WMVCORE.DLL
2009-05-28 10:48:02 ----A---- C:\Windows\system32\msjet40.dll
2009-05-28 10:48:02 ----A---- C:\Windows\system32\MPSSVC.dll
2009-05-28 10:48:01 ----A---- C:\Windows\system32\ntoskrnl.exe
2009-05-28 10:48:01 ----A---- C:\Windows\system32\msxml6.dll
2009-05-28 10:48:00 ----A---- C:\Windows\system32\Query.dll
2009-05-28 10:48:00 ----A---- C:\Windows\system32\qmgr.dll
2009-05-28 10:47:59 ----A---- C:\Windows\system32\rpcrt4.dll
2009-05-28 10:47:59 ----A---- C:\Windows\system32\P2PGraph.dll
2009-05-28 10:47:59 ----A---- C:\Windows\system32\ole32.dll
2009-05-28 10:47:59 ----A---- C:\Windows\system32\msexch40.dll
2009-05-28 10:47:59 ----A---- C:\Windows\system32\diagperf.dll
2009-05-28 10:47:58 ----A---- C:\Windows\system32\srchadmin.dll
2009-05-28 10:47:58 ----A---- C:\Windows\system32\ntdll.dll
2009-05-28 10:47:58 ----A---- C:\Windows\system32\msxml3.dll
2009-05-28 10:47:57 ----A---- C:\Windows\system32\winload.exe
2009-05-28 10:47:57 ----A---- C:\Windows\system32\mblctr.exe
2009-05-28 10:47:57 ----A---- C:\Windows\system32\EncDec.dll
2009-05-28 10:47:56 ----A---- C:\Windows\system32\uDWM.dll
2009-05-28 10:47:56 ----A---- C:\Windows\system32\mmc.exe
2009-05-28 10:47:56 ----A---- C:\Windows\system32\dfsr.exe
2009-05-28 10:47:55 ----A---- C:\Windows\system32\riched20.dll
2009-05-28 10:47:55 ----A---- C:\Windows\system32\IasMigPlugin.dll
2009-05-28 10:47:55 ----A---- C:\Windows\system32\fdBth.dll
2009-05-28 10:47:54 ----A---- C:\Windows\system32\RacEngn.dll
2009-05-28 10:47:53 ----A---- C:\Windows\system32\SearchFilterHost.exe
2009-05-28 10:47:53 ----A---- C:\Windows\system32\kernel32.dll
2009-05-28 10:47:52 ----A---- C:\Windows\system32\spoolss.dll
2009-05-28 10:47:52 ----A---- C:\Windows\system32\SearchProtocolHost.exe
2009-05-28 10:47:52 ----A---- C:\Windows\system32\schedsvc.dll
2009-05-28 10:47:52 ----A---- C:\Windows\system32\milcore.dll
2009-05-28 10:47:52 ----A---- C:\Windows\system32\EhStorAPI.dll
2009-05-28 10:47:52 ----A---- C:\Windows\system32\CertEnroll.dll
2009-05-28 10:47:51 ----A---- C:\Windows\system32\NaturalLanguage6.dll
2009-05-28 10:47:50 ----A---- C:\Windows\system32\msvcp60.dll
2009-05-28 10:47:50 ----A---- C:\Windows\system32\msjtes40.dll
2009-05-28 10:47:50 ----A---- C:\Windows\system32\infocardapi.dll
2009-05-28 10:47:50 ----A---- C:\Windows\system32\gpedit.dll
2009-05-28 10:47:50 ----A---- C:\Windows\system32\AuxiliaryDisplayDriverLib.dll
2009-05-28 10:47:49 ----A---- C:\Windows\system32\WinSAT.exe
2009-05-28 10:47:49 ----A---- C:\Windows\system32\es.dll
2009-05-28 10:47:48 ----A---- C:\Windows\system32\PresentationSettings.exe
2009-05-28 10:47:48 ----A---- C:\Windows\system32\mstext40.dll
2009-05-28 10:47:48 ----A---- C:\Windows\system32\Magnify.exe
2009-05-28 10:47:48 ----A---- C:\Windows\system32\AuxiliaryDisplayServices.dll
2009-05-28 10:47:47 ----A---- C:\Windows\system32\advapi32.dll
2009-05-28 10:47:46 ----A---- C:\Windows\system32\WMPhoto.dll
2009-05-28 10:47:46 ----A---- C:\Windows\system32\WebClnt.dll
2009-05-28 10:47:46 ----A---- C:\Windows\system32\slwmi.dll
2009-05-28 10:47:46 ----A---- C:\Windows\system32\msexcl40.dll
2009-05-28 10:47:45 ----A---- C:\Windows\system32\WindowsAnytimeUpgradeCPL.dll
2009-05-28 10:47:45 ----A---- C:\Windows\system32\vssapi.dll
2009-05-28 10:47:45 ----A---- C:\Windows\system32\msxbde40.dll
2009-05-28 10:47:45 ----A---- C:\Windows\system32\comsvcs.dll
2009-05-28 10:47:44 ----A---- C:\Windows\system32\mstscax.dll
2009-05-28 10:47:44 ----A---- C:\Windows\system32\authui.dll
2009-05-28 10:47:43 ----A---- C:\Windows\system32\PresentationHost.exe
2009-05-28 10:47:43 ----A---- C:\Windows\system32\NetProjW.dll
2009-05-28 10:47:43 ----A---- C:\Windows\system32\msrepl40.dll
2009-05-28 10:47:42 ----A---- C:\Windows\system32\propsys.dll
2009-05-28 10:47:42 ----A---- C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
2009-05-28 10:47:42 ----A---- C:\Windows\system32\newdev.dll
2009-05-28 10:47:42 ----A---- C:\Windows\system32\iasrecst.dll
2009-05-28 10:47:42 ----A---- C:\Windows\system32\gpsvc.dll
2009-05-28 10:47:42 ----A---- C:\Windows\system32\eudcedit.exe
2009-05-28 10:47:41 ----A---- C:\Windows\system32\rpcss.dll
2009-05-28 10:47:41 ----A---- C:\Windows\system32\crypt32.dll
2009-05-28 10:47:41 ----A---- C:\Windows\explorer.exe
2009-05-28 10:47:40 ----A---- C:\Windows\system32\setupapi.dll
2009-05-28 10:47:40 ----A---- C:\Windows\system32\mspbde40.dll
2009-05-28 10:47:40 ----A---- C:\Windows\system32\d3d9.dll
2009-05-28 10:47:39 ----A---- C:\Windows\system32\shlwapi.dll
2009-05-28 10:47:39 ----A---- C:\Windows\system32\msltus40.dll
2009-05-28 10:47:39 ----A---- C:\Windows\system32\mfc42.dll
2009-05-28 10:47:39 ----A---- C:\Windows\system32\EhStorPwdMgr.dll
2009-05-28 10:47:39 ----A---- C:\Windows\system32\EhStorAuthn.dll
2009-05-28 10:47:39 ----A---- C:\Windows\system32\davclnt.dll
2009-05-28 10:47:38 ----A---- C:\Windows\system32\wevtapi.dll
2009-05-28 10:47:38 ----A---- C:\Windows\system32\msrd3x40.dll
2009-05-28 10:47:38 ----A---- C:\Windows\system32\msdtctm.dll
2009-05-28 10:47:38 ----A---- C:\Windows\system32\browseui.dll
2009-05-28 10:47:37 ----A---- C:\Windows\system32\photowiz.dll
2009-05-28 10:47:37 ----A---- C:\Windows\system32\nlhtml.dll
2009-05-28 10:47:36 ----A---- C:\Windows\system32\user32.dll
2009-05-28 10:47:36 ----A---- C:\Windows\system32\samsrv.dll
2009-05-28 10:47:36 ----A---- C:\Windows\system32\ci.dll
2009-05-28 10:47:35 ----A---- C:\Windows\system32\win32spl.dll
2009-05-28 10:47:35 ----A---- C:\Windows\system32\WcnNetsh.dll
2009-05-28 10:47:35 ----A---- C:\Windows\system32\SLCommDlg.dll
2009-05-28 10:47:35 ----A---- C:\Windows\system32\quartz.dll
2009-05-28 10:47:35 ----A---- C:\Windows\system32\oleaut32.dll
2009-05-28 10:47:34 ----A---- C:\Windows\system32\printfilterpipelinesvc.exe
2009-05-28 10:47:34 ----A---- C:\Windows\system32\msv1_0.dll
2009-05-28 10:47:34 ----A---- C:\Windows\system32\kerberos.dll
2009-05-28 10:47:34 ----A---- C:\Windows\system32\IKEEXT.DLL
2009-05-28 10:47:33 ----A---- C:\Windows\system32\netshell.dll
2009-05-28 10:47:33 ----A---- C:\Windows\system32\compcln.exe
2009-05-28 10:47:33 ----A---- C:\Windows\system32\apds.dll
2009-05-28 10:47:32 ----A---- C:\Windows\system32\xmlfilter.dll
2009-05-28 10:47:32 ----A---- C:\Windows\system32\winhttp.dll
2009-05-28 10:47:32 ----A---- C:\Windows\system32\mswstr10.dll
2009-05-28 10:47:32 ----A---- C:\Windows\system32\audiosrv.dll
2009-05-28 10:47:31 ----A---- C:\Windows\system32\msctf.dll
2009-05-28 10:47:31 ----A---- C:\Windows\system32\emdmgmt.dll
2009-05-28 10:47:30 ----A---- C:\Windows\system32\QAGENTRT.DLL
2009-05-28 10:47:30 ----A---- C:\Windows\system32\msvcrt.dll
2009-05-28 10:47:30 ----A---- C:\Windows\system32\gdi32.dll
2009-05-28 10:47:29 ----A---- C:\Windows\system32\VSSVC.exe
2009-05-28 10:47:29 ----A---- C:\Windows\system32\SLUI.exe
2009-05-28 10:47:29 ----A---- C:\Windows\system32\mfc42u.dll
2009-05-28 10:47:29 ----A---- C:\Windows\system32\iphlpsvc.dll
2009-05-28 10:47:28 ----A---- C:\Windows\system32\sqlsrv32.dll
2009-05-28 10:47:28 ----A---- C:\Windows\system32\msrd2x40.dll
2009-05-28 10:47:28 ----A---- C:\Windows\system32\eapphost.dll
2009-05-28 10:47:27 ----A---- C:\Windows\system32\winresume.exe
2009-05-28 10:47:27 ----A---- C:\Windows\system32\propdefs.dll
2009-05-28 10:47:27 ----A---- C:\Windows\system32\odbc32.dll
2009-05-28 10:47:26 ----A---- C:\Windows\system32\shdocvw.dll
2009-05-28 10:47:25 ----A---- C:\Windows\system32\wevtutil.exe
2009-05-28 10:47:25 ----A---- C:\Windows\system32\dbgeng.dll
2009-05-28 10:47:24 ----A---- C:\Windows\system32\mssitlb.dll
2009-05-28 10:47:23 ----A---- C:\Windows\system32\WsmSvc.dll
2009-05-28 10:47:23 ----A---- C:\Windows\system32\swprv.dll
2009-05-28 10:47:23 ----A---- C:\Windows\system32\mmcndmgr.dll
2009-05-28 10:47:22 ----A---- C:\Windows\system32\vds.exe
2009-05-28 10:47:22 ----A---- C:\Windows\system32\usp10.dll
2009-05-28 10:47:21 ----A---- C:\Windows\system32\netlogon.dll
2009-05-28 10:47:21 ----A---- C:\Windows\system32\msscb.dll
2009-05-28 10:47:21 ----A---- C:\Windows\system32\msctfp.dll
2009-05-28 10:47:21 ----A---- C:\Windows\system32\fdBthProxy.dll
2009-05-28 10:47:21 ----A---- C:\Windows\system32\drvinst.exe
2009-05-28 10:47:21 ----A---- C:\Windows\system32\devmgr.dll
2009-05-28 10:47:21 ----A---- C:\Windows\system32\DevicePairingProxy.dll
2009-05-28 10:47:21 ----A---- C:\Windows\system32\BFE.DLL
2009-05-28 10:47:21 ----A---- C:\Windows\system32\adsldpc.dll
2009-05-28 10:47:20 ----A---- C:\Windows\system32\wcnwiz.dll
2009-05-28 10:47:20 ----A---- C:\Windows\system32\schannel.dll
2009-05-28 10:47:20 ----A---- C:\Windows\system32\evr.dll
2009-05-28 10:47:19 ----A---- C:\Windows\system32\WSDApi.dll
2009-05-28 10:47:19 ----A---- C:\Windows\system32\WMVSDECD.DLL
2009-05-28 10:47:19 ----A---- C:\Windows\system32\Wldap32.dll
2009-05-28 10:47:19 ----A---- C:\Windows\system32\WindowsCodecs.dll
2009-05-28 10:47:19 ----A---- C:\Windows\system32\PhotoMetadataHandler.dll
2009-05-28 10:47:18 ----A---- C:\Windows\system32\wercon.exe
2009-05-28 10:47:18 ----A---- C:\Windows\system32\services.exe
2009-05-28 10:47:18 ----A---- C:\Windows\system32\mimefilt.dll
2009-05-28 10:47:18 ----A---- C:\Windows\system32\comdlg32.dll
2009-05-28 10:47:18 ----A---- C:\Windows\system32\adtschema.dll
2009-05-28 10:47:17 ----A---- C:\Windows\system32\wcncsvc.dll
2009-05-28 10:47:17 ----A---- C:\Windows\system32\PortableDeviceApi.dll
2009-05-28 10:47:17 ----A---- C:\Windows\system32\msjter40.dll
2009-05-28 10:47:17 ----A---- C:\Windows\system32\msdtcprx.dll
2009-05-28 10:47:17 ----A---- C:\Windows\system32\msdrm.dll
2009-05-28 10:47:17 ----A---- C:\Windows\system32\certcli.dll
2009-05-28 10:47:16 ----A---- C:\Windows\system32\umpnpmgr.dll
2009-05-28 10:47:16 ----A---- C:\Windows\system32\taskeng.exe
2009-05-28 10:47:16 ----A---- C:\Windows\system32\rtffilt.dll
2009-05-28 10:47:16 ----A---- C:\Windows\system32\reg.exe
2009-05-28 10:47:16 ----A---- C:\Windows\system32\mswdat10.dll
2009-05-28 10:47:16 ----A---- C:\Windows\system32\ipsmsnap.dll
2009-05-28 10:47:16 ----A---- C:\Windows\system32\dnsapi.dll
2009-05-28 10:47:16 ----A---- C:\Windows\system32\certutil.exe
2009-05-28 10:47:15 ----A---- C:\Windows\system32\WMNetMgr.dll
2009-05-28 10:47:15 ----A---- C:\Windows\system32\w32time.dll
2009-05-28 10:47:15 ----A---- C:\Windows\system32\IPSECSVC.DLL
2009-05-28 10:47:14 ----A---- C:\Windows\system32\rsaenh.dll
2009-05-28 10:47:14 ----A---- C:\Windows\system32\msshooks.dll
2009-05-28 10:47:14 ----A---- C:\Windows\system32\msscntrs.dll
2009-05-28 10:47:14 ----A---- C:\Windows\system32\bthserv.dll
2009-05-28 10:47:14 ----A---- C:\Windows\system32\bcrypt.dll
2009-05-28 10:47:13 ----A---- C:\Windows\system32\TsWpfWrp.exe
2009-05-28 10:47:13 ----A---- C:\Windows\system32\msstrc.dll
2009-05-28 10:47:13 ----A---- C:\Windows\system32\msihnd.dll
2009-05-28 10:47:13 ----A---- C:\Windows\system32\MMDevAPI.dll
2009-05-28 10:47:12 ----A---- C:\Windows\system32\netapi32.dll
2009-05-28 10:47:12 ----A---- C:\Windows\system32\mtxclu.dll
2009-05-28 10:47:12 ----A---- C:\Windows\system32\inetpp.dll
2009-05-28 10:47:12 ----A---- C:\Windows\system32\inetcomm.dll
2009-05-28 10:47:12 ----A---- C:\Windows\system32\dfshim.dll
2009-05-28 10:47:11 ----A---- C:\Windows\system32\cryptsvc.dll
2009-05-28 10:47:10 ----A---- C:\Windows\system32\mscories.dll
2009-05-28 10:47:10 ----A---- C:\Windows\system32\hidserv.dll
2009-05-28 10:47:10 ----A---- C:\Windows\system32\fundisc.dll
2009-05-28 10:47:09 ----A---- C:\Windows\system32\wmicmiplugin.dll
2009-05-28 10:47:09 ----A---- C:\Windows\system32\termsrv.dll
2009-05-28 10:47:09 ----A---- C:\Windows\system32\profsvc.dll
2009-05-28 10:47:09 ----A---- C:\Windows\system32\dhcpcsvc6.dll
2009-05-28 10:47:08 ----A---- C:\Windows\system32\imapi.dll
2009-05-28 10:47:08 ----A---- C:\Windows\system32\gameux.dll
2009-05-28 10:47:07 ----A---- C:\Windows\system32\wdc.dll
2009-05-28 10:47:07 ----A---- C:\Windows\system32\shsvcs.dll
2009-05-28 10:47:07 ----A---- C:\Windows\system32\msiexec.exe
2009-05-28 10:47:07 ----A---- C:\Windows\system32\chsbrkr.dll
2009-05-28 10:47:06 ----A---- C:\Windows\system32\spoolsv.exe
2009-05-28 10:47:06 ----A---- C:\Windows\system32\rasmans.dll
2009-05-28 10:47:06 ----A---- C:\Windows\system32\pnidui.dll
2009-05-28 10:47:06 ----A---- C:\Windows\system32\icardres.dll
2009-05-28 10:47:06 ----A---- C:\Windows\system32\iassdo.dll
2009-05-28 10:47:05 ----A---- C:\Windows\system32\wersvc.dll
2009-05-28 10:47:05 ----A---- C:\Windows\system32\slmgr.vbs
2009-05-28 10:47:05 ----A---- C:\Windows\system32\scrrun.dll
2009-05-28 10:47:05 ----A---- C:\Windows\system32\PSHED.DLL
2009-05-28 10:47:05 ----A---- C:\Windows\system32\autofmt.exe
2009-05-28 10:47:04 ----A---- C:\Windows\system32\pdh.dll
2009-05-28 10:47:04 ----A---- C:\Windows\system32\dhcpcsvc.dll
2009-05-28 10:47:04 ----A---- C:\Windows\system32\CertEnrollUI.dll
2009-05-28 10:47:04 ----A---- C:\Windows\system32\azroles.dll
2009-05-28 10:47:03 ----A---- C:\Windows\system32\wmpmde.dll
2009-05-28 10:47:03 ----A---- C:\Windows\system32\winlogon.exe
2009-05-28 10:47:03 ----A---- C:\Windows\system32\pidgenx.dll
2009-05-28 10:47:02 ----A---- C:\Windows\system32\SyncCenter.dll
2009-05-28 10:47:02 ----A---- C:\Windows\system32\SLUINotify.dll
2009-05-28 10:47:02 ----A---- C:\Windows\system32\msjetoledb40.dll
2009-05-28 10:47:01 ----A---- C:\Windows\system32\sethc.exe
2009-05-28 10:47:01 ----A---- C:\Windows\system32\ncrypt.dll
2009-05-28 10:47:01 ----A---- C:\Windows\system32\kd1394.dll
2009-05-28 10:47:01 ----A---- C:\Windows\system32\comuid.dll
2009-05-28 10:47:01 ----A---- C:\Windows\system32\certmgr.dll
2009-05-28 10:47:00 ----A---- C:\Windows\system32\wisptis.exe
2009-05-28 10:47:00 ----A---- C:\Windows\system32\WindowsCodecsExt.dll
2009-05-28 10:47:00 ----A---- C:\Windows\system32\untfs.dll
2009-05-28 10:47:00 ----A---- C:\Windows\system32\spp.dll
2009-05-28 10:47:00 ----A---- C:\Windows\system32\scrobj.dll
2009-05-28 10:47:00 ----A---- C:\Windows\system32\rtutils.dll
2009-05-28 10:47:00 ----A---- C:\Windows\system32\iassam.dll
2009-05-28 10:46:59 ----A---- C:\Windows\system32\taskcomp.dll
2009-05-28 10:46:59 ----A---- C:\Windows\system32\dwm.exe
2009-05-28 10:46:59 ----A---- C:\Windows\system32\autochk.exe
2009-05-28 10:46:58 ----A---- C:\Windows\system32\printui.dll
2009-05-28 10:46:58 ----A---- C:\Windows\system32\iasnap.dll
2009-05-28 10:46:58 ----A---- C:\Windows\system32\autoconv.exe
2009-05-28 10:46:57 ----A---- C:\Windows\system32\winsrv.dll
2009-05-28 10:46:57 ----A---- C:\Windows\system32\onex.dll
2009-05-28 10:46:57 ----A---- C:\Windows\system32\kdcom.dll
2009-05-28 10:46:57 ----A---- C:\Windows\system32\cscript.exe
2009-05-28 10:46:57 ----A---- C:\Windows\system32\basecsp.dll
2009-05-28 10:46:56 ----A---- C:\Windows\system32\wow32.dll
2009-05-28 10:46:56 ----A---- C:\Windows\system32\userenv.dll
2009-05-28 10:46:56 ----A---- C:\Windows\system32\osk.exe
2009-05-28 10:46:56 ----A---- C:\Windows\system32\mswsock.dll
2009-05-28 10:46:56 ----A---- C:\Windows\system32\audiodg.exe
2009-05-28 10:46:55 ----A---- C:\Windows\system32\WinSCard.dll
2009-05-28 10:46:55 ----A---- C:\Windows\system32\winmm.dll
2009-05-28 10:46:55 ----A---- C:\Windows\system32\spcmsg.dll
2009-05-28 10:46:55 ----A---- C:\Windows\system32\RelMon.dll
2009-05-28 10:46:55 ----A---- C:\Windows\system32\rdpencom.dll
2009-05-28 10:46:55 ----A---- C:\Windows\system32\kdusb.dll
2009-05-28 10:46:54 ----A---- C:\Windows\system32\WerFaultSecure.exe
2009-05-28 10:46:54 ----A---- C:\Windows\system32\offfilt.dll
2009-05-28 10:46:54 ----A---- C:\Windows\system32\msftedit.dll
2009-05-28 10:46:54 ----A---- C:\Windows\system32\dnsrslvr.dll
2009-05-28 10:46:53 ----A---- C:\Windows\system32\wsepno.dll
2009-05-28 10:46:53 ----A---- C:\Windows\system32\WerFault.exe
2009-05-28 10:46:53 ----A---- C:\Windows\system32\Utilman.exe
2009-05-28 10:46:53 ----A---- C:\Windows\system32\stobject.dll
2009-05-28 10:46:53 ----A---- C:\Windows\system32\secproc_ssp_isv.dll
2009-05-28 10:46:53 ----A---- C:\Windows\system32\secproc_ssp.dll
2009-05-28 10:46:52 ----A---- C:\Windows\system32\SndVol.exe
2009-05-28 10:46:52 ----A---- C:\Windows\system32\mscms.dll
2009-05-28 10:46:52 ----A---- C:\Windows\system32\mfplat.dll
2009-05-28 10:46:52 ----A---- C:\Windows\system32\mcmde.dll
2009-05-28 10:46:52 ----A---- C:\Windows\system32\diskraid.exe
2009-05-28 10:46:52 ----A---- C:\Windows\system32\apphelp.dll
2009-05-28 10:46:51 ----A---- C:\Windows\system32\wscript.exe
2009-05-28 10:46:51 ----A---- C:\Windows\system32\wiaservc.dll
2009-05-28 10:46:51 ----A---- C:\Windows\system32\ulib.dll
2009-05-28 10:46:51 ----A---- C:\Windows\system32\sysclass.dll
2009-05-28 10:46:51 ----A---- C:\Windows\system32\secur32.dll
2009-05-28 10:46:51 ----A---- C:\Windows\system32\prnntfy.dll
2009-05-28 10:46:51 ----A---- C:\Windows\system32\odbccp32.dll
2009-05-28 10:46:51 ----A---- C:\Windows\system32\msnetobj.dll
2009-05-28 10:46:51 ----A---- C:\Windows\system32\iasdatastore.dll

Réponse 57 / 173

AV.nicky
31 mai 2009 à 19:13

je t'envoie la 3eme partie en espérant qu'elle sera envoyée...
je ne suis plus embêtée par les Publicités
c'est fou ça
c'est grâce à toi
MERCI

2009-05-28 10:46:51 ----A---- C:\Windows\system32\adsmsext.dll
2009-05-28 10:46:50 ----A---- C:\Windows\system32\wscntfy.dll
2009-05-28 10:46:50 ----A---- C:\Windows\system32\rastapi.dll
2009-05-28 10:46:50 ----A---- C:\Windows\system32\IPHLPAPI.DLL
2009-05-28 10:46:50 ----A---- C:\Windows\system32\dsound.dll
2009-05-28 10:46:50 ----A---- C:\Windows\system32\cryptui.dll
2009-05-28 10:46:49 ----A---- C:\Windows\system32\wlansvc.dll
2009-05-28 10:46:49 ----A---- C:\Windows\system32\wlangpui.dll
2009-05-28 10:46:49 ----A---- C:\Windows\system32\vdsdyn.dll
2009-05-28 10:46:49 ----A---- C:\Windows\system32\rastls.dll
2009-05-28 10:46:49 ----A---- C:\Windows\system32\pnpsetup.dll
2009-05-28 10:46:49 ----A---- C:\Windows\system32\ipsecsnp.dll
2009-05-28 10:46:49 ----A---- C:\Windows\system32\iashlpr.dll
2009-05-28 10:46:49 ----A---- C:\Windows\system32\gpapi.dll
2009-05-28 10:46:49 ----A---- C:\Windows\system32\fdProxy.dll
2009-05-28 10:46:49 ----A---- C:\Windows\system32\diskpart.exe
2009-05-28 10:46:49 ----A---- C:\Windows\system32\brcpl.dll
2009-05-28 10:46:48 ----A---- C:\Windows\system32\wscsvc.dll
2009-05-28 10:46:48 ----A---- C:\Windows\system32\WMVENCOD.DLL
2009-05-28 10:46:48 ----A---- C:\Windows\system32\regsvc.dll
2009-05-28 10:46:48 ----A---- C:\Windows\system32\rasapi32.dll
2009-05-28 10:46:48 ----A---- C:\Windows\system32\ntprint.dll
2009-05-28 10:46:48 ----A---- C:\Windows\system32\netiohlp.dll
2009-05-28 10:46:48 ----A---- C:\Windows\system32\logman.exe
2009-05-28 10:46:47 ----A---- C:\Windows\system32\zipfldr.dll
2009-05-28 10:46:47 ----A---- C:\Windows\system32\wusa.exe
2009-05-28 10:46:47 ----A---- C:\Windows\system32\wshext.dll
2009-05-28 10:46:47 ----A---- C:\Windows\system32\mscorier.dll
2009-05-28 10:46:47 ----A---- C:\Windows\system32\iasrad.dll
2009-05-28 10:46:47 ----A---- C:\Windows\system32\findstr.exe
2009-05-28 10:46:46 ----A---- C:\Windows\system32\wpccpl.dll
2009-05-28 10:46:46 ----A---- C:\Windows\system32\netcenter.dll
2009-05-28 10:46:45 ----A---- C:\Windows\system32\wsnmp32.dll
2009-05-28 10:46:45 ----A---- C:\Windows\system32\wer.dll
2009-05-28 10:46:45 ----A---- C:\Windows\system32\themecpl.dll
2009-05-28 10:46:45 ----A---- C:\Windows\system32\rasdlg.dll
2009-05-28 10:46:45 ----A---- C:\Windows\system32\iassvcs.dll
2009-05-28 10:46:43 ----A---- C:\Windows\system32\uxsms.dll
2009-05-28 10:46:43 ----A---- C:\Windows\system32\tsbyuv.dll
2009-05-28 10:46:43 ----A---- C:\Windows\system32\srvsvc.dll
2009-05-28 10:46:43 ----A---- C:\Windows\system32\mssprxy.dll
2009-05-28 10:46:42 ----A---- C:\Windows\system32\slcc.dll
2009-05-28 10:46:42 ----A---- C:\Windows\system32\scansetting.dll
2009-05-28 10:46:42 ----A---- C:\Windows\system32\powrprof.dll
2009-05-28 10:46:42 ----A---- C:\Windows\system32\ntmarta.dll
2009-05-28 10:46:42 ----A---- C:\Windows\system32\msutb.dll
2009-05-28 10:46:42 ----A---- C:\Windows\system32\mstsc.exe
2009-05-28 10:46:42 ----A---- C:\Windows\system32\mstlsapi.dll
2009-05-28 10:46:42 ----A---- C:\Windows\system32\iasads.dll
2009-05-28 10:46:41 ----A---- C:\Windows\system32\powercpl.dll
2009-05-28 10:46:41 ----A---- C:\Windows\system32\PerfCenterCPL.dll
2009-05-28 10:46:41 ----A---- C:\Windows\system32\networkmap.dll
2009-05-28 10:46:41 ----A---- C:\Windows\system32\iasacct.dll
2009-05-28 10:46:40 ----A---- C:\Windows\system32\wlanhlp.dll
2009-05-28 10:46:40 ----A---- C:\Windows\system32\newdev.exe
2009-05-28 10:46:40 ----A---- C:\Windows\system32\connect.dll
2009-05-28 10:46:40 ----A---- C:\Windows\system32\authz.dll
2009-05-28 10:46:39 ----A---- C:\Windows\system32\systemcpl.dll
2009-05-28 10:46:39 ----A---- C:\Windows\system32\sud.dll
2009-05-28 10:46:39 ----A---- C:\Windows\system32\dot3svc.dll
2009-05-28 10:46:38 ----A---- C:\Windows\system32\themeui.dll
2009-05-28 10:46:38 ----A---- C:\Windows\system32\pcaui.dll
2009-05-28 10:46:38 ----A---- C:\Windows\system32\accessibilitycpl.dll
2009-05-28 10:46:37 ----A---- C:\Windows\system32\usercpl.dll
2009-05-28 10:46:37 ----A---- C:\Windows\system32\samlib.dll
2009-05-28 10:46:37 ----A---- C:\Windows\system32\mmci.dll
2009-05-28 10:46:36 ----A---- C:\Windows\system32\wlanpref.dll
2009-05-28 10:46:36 ----A---- C:\Windows\system32\qdvd.dll
2009-05-28 10:46:36 ----A---- C:\Windows\system32\autoplay.dll
2009-05-28 10:46:35 ----A---- C:\Windows\system32\wpcao.dll
2009-05-28 10:46:35 ----A---- C:\Windows\system32\vdsutil.dll
2009-05-28 10:46:35 ----A---- C:\Windows\system32\rpchttp.dll
2009-05-28 10:46:35 ----A---- C:\Windows\system32\regapi.dll
2009-05-28 10:46:35 ----A---- C:\Windows\system32\msinfo32.exe
2009-05-28 10:46:34 ----A---- C:\Windows\system32\tapisrv.dll
2009-05-28 10:46:34 ----A---- C:\Windows\system32\scksp.dll
2009-05-28 10:46:34 ----A---- C:\Windows\system32\feclient.dll
2009-05-28 10:46:33 ----A---- C:\Windows\system32\scesrv.dll
2009-05-28 10:46:33 ----A---- C:\Windows\system32\rekeywiz.exe
2009-05-28 10:46:33 ----A---- C:\Windows\system32\psisdecd.dll
2009-05-28 10:46:33 ----A---- C:\Windows\system32\oleprn.dll
2009-05-28 10:46:33 ----A---- C:\Windows\system32\mpr.dll
2009-05-28 10:46:33 ----A---- C:\Windows\system32\imm32.dll
2009-05-28 10:46:33 ----A---- C:\Windows\system32\dot3msm.dll
2009-05-28 10:46:33 ----A---- C:\Windows\system32\AudioSes.dll
2009-05-28 10:46:32 ----A---- C:\Windows\system32\wscisvif.dll
2009-05-28 10:46:32 ----A---- C:\Windows\system32\iaspolcy.dll
2009-05-28 10:46:32 ----A---- C:\Windows\system32\Faultrep.dll
2009-05-28 10:46:32 ----A---- C:\Windows\system32\DeviceEject.exe
2009-05-28 10:46:31 ----A---- C:\Windows\system32\sdclt.exe
2009-05-28 10:46:31 ----A---- C:\Windows\system32\rasgcw.dll
2009-05-28 10:46:31 ----A---- C:\Windows\system32\qedit.dll
2009-05-28 10:46:31 ----A---- C:\Windows\system32\pnpui.dll
2009-05-28 10:46:31 ----A---- C:\Windows\system32\perfdisk.dll
2009-05-28 10:46:31 ----A---- C:\Windows\system32\ncryptui.dll
2009-05-28 10:46:31 ----A---- C:\Windows\system32\hdwwiz.exe
2009-05-28 10:46:31 ----A---- C:\Windows\system32\dpapimig.exe
2009-05-28 10:46:31 ----A---- C:\Windows\system32\certreq.exe
2009-05-28 10:46:30 ----A---- C:\Windows\system32\TSTheme.exe
2009-05-28 10:46:30 ----A---- C:\Windows\system32\SmartcardCredentialProvider.dll
2009-05-28 10:46:30 ----A---- C:\Windows\system32\scecli.dll
2009-05-28 10:46:30 ----A---- C:\Windows\system32\rasplap.dll
2009-05-28 10:46:30 ----A---- C:\Windows\system32\FWPUCLNT.DLL
2009-05-28 10:46:29 ----A---- C:\Windows\system32\tcpipcfg.dll
2009-05-28 10:46:29 ----A---- C:\Windows\system32\spwinsat.dll
2009-05-28 10:46:29 ----A---- C:\Windows\system32\PnPUnattend.exe
2009-05-28 10:46:29 ----A---- C:\Windows\system32\cmmon32.exe
2009-05-28 10:46:28 ----A---- C:\Windows\system32\whealogr.dll
2009-05-28 10:46:28 ----A---- C:\Windows\system32\tcpmon.dll
2009-05-28 10:46:28 ----A---- C:\Windows\system32\srcore.dll
2009-05-28 10:46:28 ----A---- C:\Windows\system32\fdWSD.dll
2009-05-28 10:46:27 ----A---- C:\Windows\system32\SnippingTool.exe
2009-05-28 10:46:27 ----A---- C:\Windows\system32\SCardSvr.dll
2009-05-28 10:46:27 ----A---- C:\Windows\system32\raschap.dll
2009-05-28 10:46:27 ----A---- C:\Windows\system32\MSVidCtl.dll
2009-05-28 10:46:27 ----A---- C:\Windows\system32\fontext.dll
2009-05-28 10:46:27 ----A---- C:\Windows\system32\conime.exe
2009-05-28 10:46:27 ----A---- C:\Windows\system32\cmdial32.dll
2009-05-28 10:46:26 ----A---- C:\Windows\system32\WMVXENCD.DLL
2009-05-28 10:46:26 ----A---- C:\Windows\system32\wlanui.dll
2009-05-28 10:46:26 ----A---- C:\Windows\system32\wiaaut.dll
2009-05-28 10:46:26 ----A---- C:\Windows\system32\shwebsvc.dll
2009-05-28 10:46:26 ----A---- C:\Windows\system32\rasppp.dll
2009-05-28 10:46:26 ----A---- C:\Windows\system32\PnPutil.exe
2009-05-28 10:46:26 ----A---- C:\Windows\system32\dsprop.dll
2009-05-28 10:46:25 ----A---- C:\Windows\system32\wlanmsm.dll
2009-05-28 10:46:25 ----A---- C:\Windows\system32\shsetup.dll
2009-05-28 10:46:25 ----A---- C:\Windows\system32\oobefldr.dll
2009-05-28 10:46:25 ----A---- C:\Windows\system32\dimsroam.dll
2009-05-28 10:46:24 ----A---- C:\Windows\system32\rasmontr.dll
2009-05-28 10:46:24 ----A---- C:\Windows\system32\mscandui.dll
2009-05-28 10:46:24 ----A---- C:\Windows\system32\modemui.dll
2009-05-28 10:46:23 ----A---- C:\Windows\system32\wmdrmsdk.dll
2009-05-28 10:46:23 ----A---- C:\Windows\system32\dataclen.dll
2009-05-28 10:46:23 ----A---- C:\Windows\system32\chtbrkr.dll
2009-05-28 10:46:22 ----A---- C:\Windows\system32\wlgpclnt.dll
2009-05-28 10:46:22 ----A---- C:\Windows\system32\rdpwsx.dll
2009-05-28 10:46:22 ----A---- C:\Windows\system32\blackbox.dll
2009-05-28 10:46:21 ----A---- C:\Windows\system32\WSDMon.dll
2009-05-28 10:46:21 ----A---- C:\Windows\system32\wmpeffects.dll
2009-05-28 10:46:21 ----A---- C:\Windows\system32\smss.exe
2009-05-28 10:46:21 ----A---- C:\Windows\system32\netplwiz.dll
2009-05-28 10:46:21 ----A---- C:\Windows\system32\credui.dll
2009-05-28 10:46:21 ----A---- C:\Windows\system32\certprop.dll
2009-05-28 10:46:20 ----A---- C:\Windows\system32\wscapi.dll
2009-05-28 10:46:20 ----A---- C:\Windows\system32\wpcsvc.dll
2009-05-28 10:46:20 ----A---- C:\Windows\system32\networkexplorer.dll
2009-05-28 10:46:20 ----A---- C:\Windows\system32\msscp.dll
2009-05-28 10:46:20 ----A---- C:\Windows\system32\msimtf.dll
2009-05-28 10:46:20 ----A---- C:\Windows\system32\logagent.exe
2009-05-28 10:46:20 ----A---- C:\Windows\system32\InkEd.dll
2009-05-28 10:46:20 ----A---- C:\Windows\system32\ifmon.dll
2009-05-28 10:46:20 ----A---- C:\Windows\system32\gpresult.exe
2009-05-28 10:46:20 ----A---- C:\Windows\system32\cipher.exe
2009-05-28 10:46:19 ----A---- C:\Windows\system32\thawbrkr.dll
2009-05-28 10:46:19 ----A---- C:\Windows\system32\softkbd.dll
2009-05-28 10:46:19 ----A---- C:\Windows\system32\sendmail.dll
2009-05-28 10:46:18 ----A---- C:\Windows\system32\olepro32.dll
2009-05-28 10:46:18 ----A---- C:\Windows\system32\msctfui.dll
2009-05-28 10:46:18 ----A---- C:\Windows\system32\MediaMetadataHandler.dll
2009-05-28 10:46:18 ----A---- C:\Windows\system32\dmsynth.dll
2009-05-28 10:46:18 ----A---- C:\Windows\system32\Apphlpdm.dll
2009-05-28 10:46:17 ----A---- C:\Windows\system32\puiapi.dll
2009-05-28 10:46:17 ----A---- C:\Windows\system32\input.dll
2009-05-28 10:46:17 ----A---- C:\Windows\system32\drmmgrtn.dll
2009-05-28 10:46:17 ----A---- C:\Windows\system32\cdd.dll
2009-05-28 10:46:16 ----A---- C:\Windows\system32\version.dll
2009-05-28 10:46:16 ----A---- C:\Windows\system32\ExplorerFrame.dll
2009-05-28 10:46:15 ----A---- C:\Windows\system32\wshbth.dll
2009-05-28 10:46:15 ----A---- C:\Windows\system32\SLLUA.exe
2009-05-28 10:46:15 ----A---- C:\Windows\system32\msisip.dll
2009-05-28 10:46:15 ----A---- C:\Windows\system32\mprapi.dll
2009-05-28 10:46:14 ----A---- C:\Windows\system32\fc.exe
2009-05-28 10:46:13 ----A---- C:\Windows\system32\printfilterpipelineprxy.dll
2009-05-28 10:46:13 ----A---- C:\Windows\system32\msjint40.dll
2009-05-28 10:46:13 ----A---- C:\Windows\system32\MsCtfMonitor.dll
2009-05-28 10:46:13 ----A---- C:\Windows\system32\l2nacp.dll
2009-05-28 10:46:13 ----A---- C:\Windows\system32\ftp.exe
2009-05-28 10:46:13 ----A---- C:\Windows\system32\fdSSDP.dll
2009-05-28 10:46:13 ----A---- C:\Windows\system32\eapp3hst.dll
2009-05-28 10:46:13 ----A---- C:\Windows\system32\dmusic.dll
2009-05-28 10:46:13 ----A---- C:\Windows\system32\cscapi.dll
2009-05-28 10:46:12 ----A---- C:\Windows\system32\wsdchngr.dll
2009-05-28 10:46:12 ----A---- C:\Windows\system32\SMBHelperClass.dll
2009-05-28 10:46:12 ----A---- C:\Windows\system32\rrinstaller.exe
2009-05-28 10:46:12 ----A---- C:\Windows\system32\PortableDeviceTypes.dll
2009-05-28 10:46:12 ----A---- C:\Windows\system32\PortableDeviceClassExtension.dll
2009-05-28 10:46:12 ----A---- C:\Windows\system32\cscdll.dll
2009-05-28 10:46:12 ----A---- C:\Windows\system32\bthci.dll
2009-05-28 10:46:11 ----A---- C:\Windows\system32\Storprop.dll
2009-05-28 10:46:11 ----A---- C:\Windows\system32\rasdial.exe
2009-05-28 10:46:11 ----A---- C:\Windows\system32\rasdiag.dll
2009-05-28 10:46:11 ----A---- C:\Windows\system32\bthudtask.exe
2009-05-28 10:46:10 ----A---- C:\Windows\system32\tscupgrd.exe
2009-05-28 10:46:10 ----A---- C:\Windows\system32\slcinst.dll
2009-05-28 10:46:10 ----A---- C:\Windows\system32\networkitemfactory.dll
2009-05-28 10:46:10 ----A---- C:\Windows\system32\mfps.dll
2009-05-28 10:46:10 ----A---- C:\Windows\system32\ipconfig.exe
2009-05-28 10:46:10 ----A---- C:\Windows\system32\fdWCN.dll
2009-05-28 10:46:10 ----A---- C:\Windows\system32\eappcfg.dll
2009-05-28 10:46:10 ----A---- C:\Windows\system32\dot3cfg.dll
2009-05-28 10:46:10 ----A---- C:\Windows\system32\CHxReadingStringIME.dll
2009-05-28 10:46:10 ----A---- C:\Windows\system32\aaclient.dll
2009-05-28 10:46:09 ----A---- C:\Windows\system32\ocsetup.exe
2009-05-28 10:46:09 ----A---- C:\Windows\system32\nslookup.exe
2009-05-28 10:46:09 ----A---- C:\Windows\system32\mmcico.dll
2009-05-28 10:46:09 ----A---- C:\Windows\system32\mfpmp.exe
2009-05-28 10:46:09 ----A---- C:\Windows\system32\hbaapi.dll
2009-05-28 10:46:09 ----A---- C:\Windows\system32\FwRemoteSvr.dll
2009-05-28 10:46:09 ----A---- C:\Windows\system32\fdeploy.dll
2009-05-28 10:46:09 ----A---- C:\Windows\system32\eappgnui.dll
2009-05-28 10:46:08 ----A---- C:\Windows\system32\tsgqec.dll
2009-05-28 10:46:08 ----A---- C:\Windows\system32\PNPXAssoc.dll
2009-05-28 10:46:08 ----A---- C:\Windows\system32\gpupdate.exe
2009-05-28 10:46:08 ----A---- C:\Windows\system32\atmlib.dll
2009-05-28 10:46:07 ----A---- C:\Windows\system32\vdmdbg.dll
2009-05-28 10:46:07 ----A---- C:\Windows\system32\odbcconf.dll
2009-05-28 10:46:07 ----A---- C:\Windows\system32\NcdProp.dll
2009-05-28 10:46:07 ----A---- C:\Windows\system32\iscsilog.dll
2009-05-28 10:46:07 ----A---- C:\Windows\system32\csrstub.exe
2009-05-28 10:46:07 ----A---- C:\Windows\system32\cbsra.exe
2009-05-28 10:46:07 ----A---- C:\Windows\system32\bitsigd.dll
2009-05-28 10:46:06 ----A---- C:\Windows\system32\winrnr.dll
2009-05-28 10:46:06 ----A---- C:\Windows\system32\slwga.dll
2009-05-28 10:46:06 ----A---- C:\Windows\system32\midimap.dll
2009-05-28 10:46:06 ----A---- C:\Windows\system32\inetppui.dll
2009-05-28 10:46:06 ----A---- C:\Windows\system32\atmfd.dll
2009-05-28 10:46:04 ----A---- C:\Windows\system32\wmploc.DLL
2009-05-28 10:46:04 ----A---- C:\Windows\system32\spwmp.dll
2009-05-28 10:46:04 ----A---- C:\Windows\system32\dxmasf.dll
2009-05-28 10:46:03 ----A---- C:\Windows\system32\msimsg.dll
2009-05-28 10:46:03 ----A---- C:\Windows\system32\mferror.dll
2009-05-28 10:46:03 ----A---- C:\Windows\system32\f3ahvoas.dll
2009-05-28 10:45:43 ----A---- C:\Windows\system32\SmiEngine.dll
2009-05-28 10:45:42 ----A---- C:\Windows\system32\wdscore.dll
2009-05-28 10:45:42 ----A---- C:\Windows\system32\PkgMgr.exe
2009-05-28 10:45:39 ----A---- C:\Windows\system32\drvstore.dll
2009-05-27 23:19:23 ----D---- C:\Program Files\Navilog1
2009-05-26 21:26:07 ----A---- C:\UsbFix.txt
2009-05-26 21:23:32 ----D---- C:\UsbFix
2009-05-26 11:25:28 ----D---- C:\Program Files\Ad-remover
2009-05-25 23:39:57 ----D---- C:\rsit
2009-05-19 12:26:40 ----A---- C:\Windows\ntbtlog.txt
2009-05-19 12:02:59 ----D---- C:\Windows\system32\AGEIA
2009-05-19 12:02:59 ----D---- C:\Program Files\AGEIA Technologies
2009-05-19 12:02:24 ----D---- C:\Program Files\Common Files\Wise Installation Wizard
2009-05-19 11:29:49 ----D---- C:\Program Files\IZArc
2009-05-19 11:21:22 ----D---- C:\Windows\temp
2009-05-19 11:21:21 ----SHD---- C:\$RECYCLE.BIN
2009-05-19 11:21:19 ----A---- C:\ComboFix.txt
2009-05-19 11:12:27 ----A---- C:\Windows\zip.exe
2009-05-19 11:12:27 ----A---- C:\Windows\vFind.exe
2009-05-19 11:12:27 ----A---- C:\Windows\SWXCACLS.exe
2009-05-19 11:12:27 ----A---- C:\Windows\SWSC.exe
2009-05-19 11:12:27 ----A---- C:\Windows\SWREG.exe
2009-05-19 11:12:27 ----A---- C:\Windows\sed.exe
2009-05-19 11:12:27 ----A---- C:\Windows\NIRCMD.exe
2009-05-19 11:12:27 ----A---- C:\Windows\grep.exe
2009-05-19 11:12:10 ----D---- C:\Windows\ERDNT
2009-05-19 11:12:09 ----D---- C:\ComboFix
2009-05-19 11:09:25 ----D---- C:\Qoobox
2009-05-19 10:49:56 ----D---- C:\Program Files\Trend Micro
2009-05-01 00:08:08 ----A---- C:\Windows\system32\nvcpluir.dll
2009-05-01 00:08:08 ----A---- C:\Windows\system32\nvcplui.exe
2009-05-01 00:08:00 ----A---- C:\Windows\system32\nvsvsr.dll
2009-05-01 00:08:00 ----A---- C:\Windows\system32\nvsvs.dll
2009-05-01 00:07:54 ----A---- C:\Windows\system32\nvwssr.dll
2009-05-01 00:07:52 ----A---- C:\Windows\system32\nvwss.dll
2009-05-01 00:07:52 ----A---- C:\Windows\system32\nvvsvc.exe
2009-05-01 00:07:52 ----A---- C:\Windows\system32\nvvitvsr.dll
2009-05-01 00:07:52 ----A---- C:\Windows\system32\nvvitvs.dll
2009-05-01 00:07:52 ----A---- C:\Windows\system32\nvsvcr.dll
2009-05-01 00:07:52 ----A---- C:\Windows\system32\nvsvc.dll
2009-05-01 00:07:52 ----A---- C:\Windows\system32\nvshext.dll
2009-05-01 00:07:52 ----A---- C:\Windows\system32\nvmoblsr.dll
2009-05-01 00:07:52 ----A---- C:\Windows\system32\nvmobls.dll
2009-05-01 00:07:52 ----A---- C:\Windows\system32\nvmctray.dll
2009-05-01 00:07:52 ----A---- C:\Windows\system32\nvmccssr.dll
2009-05-01 00:07:52 ----A---- C:\Windows\system32\nvmccss.dll
2009-05-01 00:07:52 ----A---- C:\Windows\system32\nvgamesr.dll
2009-05-01 00:07:52 ----A---- C:\Windows\system32\nvgames.dll
2009-05-01 00:07:52 ----A---- C:\Windows\system32\nvdispsr.dll
2009-05-01 00:07:52 ----A---- C:\Windows\system32\nvdisps.dll
2009-05-01 00:07:52 ----A---- C:\Windows\system32\nvcpl.dll

======List of files/folders modified in the last 1 months======

2009-05-31 15:13:06 ----D---- C:\Windows\inf
2009-05-31 15:13:06 ----AD---- C:\Windows\System32
2009-05-31 15:13:06 ----A---- C:\Windows\system32\PerfStringBackup.INI
2009-05-31 15:12:30 ----D---- C:\Windows\Tasks
2009-05-31 12:03:39 ----D---- C:\Windows\Prefetch
2009-05-31 11:55:10 ----D---- C:\ProgramData\Google Updater
2009-05-30 16:19:40 ----SD---- C:\Users\Valente\AppData\Roaming\Microsoft
2009-05-30 09:23:39 ----SHD---- C:\Windows\Installer
2009-05-29 23:48:00 ----SHD---- C:\System Volume Information
2009-05-29 23:29:10 ----D---- C:\Windows\system32\Tasks
2009-05-28 23:44:59 ----D---- C:\Windows\rescache
2009-05-28 23:24:38 ----D---- C:\Windows\system32\fr-FR
2009-05-28 23:24:38 ----D---- C:\Program Files\Internet Explorer
2009-05-28 23:24:37 ----D---- C:\Windows\system32\migration
2009-05-28 23:24:37 ----D---- C:\Windows\system32\en-US
2009-05-28 23:24:37 ----D---- C:\Windows\PolicyDefinitions
2009-05-28 23:21:15 ----D---- C:\Windows\winsxs
2009-05-28 23:21:12 ----D---- C:\Windows\system32\catroot
2009-05-28 23:20:38 ----D---- C:\Windows
2009-05-28 23:20:15 ----D---- C:\Windows\system32\catroot2
2009-05-28 23:17:12 ----D---- C:\Windows\SoftwareDistribution
2009-05-28 11:58:47 ----D---- C:\Windows\Microsoft.NET
2009-05-28 11:58:34 ----RSD---- C:\Windows\assembly
2009-05-28 11:44:33 ----D---- C:\Windows\system32\drivers
2009-05-28 11:41:14 ----HD---- C:\ProgramData
2009-05-28 11:41:13 ----RD---- C:\Program Files
2009-05-28 11:14:08 ----SHD---- C:\boot
2009-05-28 11:07:19 ----D---- C:\Program Files\Windows Sidebar
2009-05-28 11:07:19 ----D---- C:\Program Files\Windows Photo Gallery
2009-05-28 11:07:19 ----D---- C:\Program Files\Windows Media Player
2009-05-28 11:07:19 ----D---- C:\Program Files\Windows Mail
2009-05-28 11:07:19 ----D---- C:\Program Files\Windows Journal
2009-05-28 11:07:19 ----D---- C:\Program Files\Windows Collaboration
2009-05-28 11:07:19 ----D---- C:\Program Files\Windows Calendar
2009-05-28 11:07:19 ----D---- C:\Program Files\Movie Maker
2009-05-28 11:07:19 ----D---- C:\Program Files\Common Files\System
2009-05-28 11:07:18 ----D---- C:\Windows\servicing
2009-05-28 11:07:18 ----D---- C:\Windows\ehome
2009-05-28 11:07:18 ----D---- C:\Program Files\Windows Defender
2009-05-28 11:07:15 ----D---- C:\Windows\system32\XPSViewer
2009-05-28 11:07:15 ----D---- C:\Windows\system32\sk-SK
2009-05-28 11:07:15 ----D---- C:\Windows\system32\oobe
2009-05-28 11:07:15 ----D---- C:\Windows\system32\lv-LV
2009-05-28 11:07:15 ----D---- C:\Windows\system32\ko-KR
2009-05-28 11:07:15 ----D---- C:\Windows\system32\it-IT
2009-05-28 11:07:15 ----D---- C:\Windows\system32\hr-HR
2009-05-28 11:07:15 ----D---- C:\Windows\system32\fr
2009-05-28 11:07:15 ----D---- C:\Windows\system32\et-EE
2009-05-28 11:07:15 ----D---- C:\Windows\system32\el-GR
2009-05-28 11:07:15 ----D---- C:\Windows\system32\de-DE
2009-05-28 11:07:15 ----D---- C:\Windows\system32\da-DK
2009-05-28 11:07:15 ----D---- C:\Windows\IME
2009-05-28 11:07:14 ----D---- C:\Windows\system32\ru-RU
2009-05-28 11:07:14 ----D---- C:\Windows\system32\AdvancedInstallers
2009-05-28 11:07:13 ----D---- C:\Windows\system32\sv-SE
2009-05-28 11:07:13 ----D---- C:\Windows\system32\SLUI
2009-05-28 11:07:13 ----D---- C:\Windows\system32\setup
2009-05-28 11:07:13 ----D---- C:\Windows\system32\pt-PT
2009-05-28 11:07:13 ----D---- C:\Windows\system32\hu-HU
2009-05-28 11:07:13 ----D---- C:\Windows\system32\he-IL
2009-05-28 11:07:13 ----D---- C:\Windows\system32\fi-FI
2009-05-28 11:07:13 ----D---- C:\Windows\system32\cs-CZ
2009-05-28 11:07:12 ----D---- C:\Windows\system32\zh-TW
2009-05-28 11:07:12 ----D---- C:\Windows\system32\zh-CN
2009-05-28 11:07:12 ----D---- C:\Windows\system32\uk-UA
2009-05-28 11:07:12 ----D---- C:\Windows\system32\tr-TR
2009-05-28 11:07:12 ----D---- C:\Windows\system32\th-TH
2009-05-28 11:07:12 ----D---- C:\Windows\system32\sr-Latn-CS
2009-05-28 11:07:12 ----D---- C:\Windows\system32\sl-SI
2009-05-28 11:07:12 ----D---- C:\Windows\system32\ro-RO
2009-05-28 11:07:12 ----D---- C:\Windows\system32\pl-PL
2009-05-28 11:07:12 ----D---- C:\Windows\system32\manifeststore
2009-05-28 11:07:12 ----D---- C:\Windows\system32\ja-JP
2009-05-28 11:07:12 ----D---- C:\Windows\system32\es-ES
2009-05-28 11:07:12 ----D---- C:\Windows\system32\bg-BG
2009-05-28 11:07:11 ----D---- C:\Windows\system32\wbem
2009-05-28 11:07:10 ----D---- C:\Windows\system32\nb-NO
2009-05-28 11:07:07 ----D---- C:\Windows\system32\pt-BR
2009-05-28 11:07:07 ----D---- C:\Windows\system32\nl-NL
2009-05-28 11:07:07 ----D---- C:\Windows\system32\migwiz
2009-05-28 11:07:07 ----D---- C:\Windows\system32\lt-LT
2009-05-28 11:07:07 ----D---- C:\Windows\system32\ar-SA
2009-05-28 11:06:59 ----RSD---- C:\Windows\Fonts
2009-05-28 11:06:59 ----D---- C:\Windows\AppPatch
2009-05-28 11:06:53 ----D---- C:\Windows\system32\Boot
2009-05-28 11:05:01 ----D---- C:\Windows\system32\RTCOM
2009-05-27 00:13:48 ----D---- C:\Program Files\Mozilla Firefox
2009-05-19 12:55:53 ----D---- C:\ProgramData\FLEXnet
2009-05-19 12:12:54 ----D---- C:\ProgramData\NVIDIA
2009-05-19 12:02:24 ----D---- C:\Program Files\Common Files
2009-05-19 11:29:01 ----D---- C:\Program Files\WinRAR
2009-05-19 11:18:41 ----N---- C:\Windows\system.ini
2009-05-19 10:45:01 ----D---- C:\Windows\pss
2009-05-13 23:24:53 ----A---- C:\Windows\WININIT.INI
2009-05-12 19:59:01 ----D---- C:\ProgramData\Microsoft Help
2009-05-07 09:16:29 ----A---- C:\Windows\system32\mrt.exe
2009-05-02 11:58:57 ----D---- C:\ProgramData\Adobe
2009-05-02 11:58:15 ----D---- C:\Program Files\Common Files\Adobe
2009-05-02 11:58:01 ----D---- C:\Program Files\Adobe

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 aswRdr;aswRdr; C:\Windows\system32\drivers\aswRdr.sys [2009-02-05 23152]
R1 aswSP;avast! Self Protection; C:\Windows\system32\drivers\aswSP.sys [2009-02-05 114768]
R1 aswTdi;avast! Network Shield Support; C:\Windows\system32\drivers\aswTdi.sys [2009-02-05 51376]
R1 ElbyCDIO;ElbyCDIO Driver; C:\Windows\System32\Drivers\ElbyCDIO.sys [2009-02-17 24232]
R2 aswFsBlk;aswFsBlk; C:\Windows\system32\DRIVERS\aswFsBlk.sys [2009-02-05 20560]
R2 aswMonFlt;aswMonFlt; C:\Windows\system32\DRIVERS\aswMonFlt.sys [2009-02-05 51792]
R3 GEARAspiWDM;GEARAspiWDM; C:\Windows\System32\Drivers\GEARAspiWDM.sys [2006-09-19 15664]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\Windows\system32\drivers\RTKVHDA.sys [2007-05-10 1775712]
R3 nvlddmkm;nvlddmkm; C:\Windows\system32\DRIVERS\nvlddmkm.sys [2009-04-30 9850016]
R3 RTL8023xp;Realtek 10/100 NIC Family NDIS x86 Driver; C:\Windows\system32\DRIVERS\Rtnicxp.sys [2007-01-23 50176]
R3 usbaudio;Pilote USB audio (WDM); C:\Windows\system32\drivers\usbaudio.sys [2009-04-11 73216]
R3 usbvideo;Périphérique vidéo USB (WDM); C:\Windows\System32\Drivers\usbvideo.sys [2008-01-18 134016]
R3 VClone;VClone; C:\Windows\system32\DRIVERS\VClone.sys [2009-03-02 29184]
S3 catchme;catchme; \??\C:\Users\Valente\AppData\Local\Temp\catchme.sys []
S3 Dot4;Pilote MS IEEE-1284.4; C:\Windows\system32\DRIVERS\Dot4.sys [2008-01-18 131584]
S3 Dot4Print;Pilote de classe Imprimante pour IEEE-1284.4; C:\Windows\system32\DRIVERS\Dot4Prt.sys [2008-01-18 16384]
S3 dot4usb;MS Dot4USB Filter Dot4USB Filter; C:\Windows\system32\DRIVERS\dot4usb.sys [2008-01-18 36864]
S3 drmkaud;Filtre de décodeur DRM (Noyau Microsoft); C:\Windows\system32\drivers\drmkaud.sys [2008-01-18 5632]
S3 Lvckap;Logitech Kernel Audio Processing Filter Driver; \??\C:\Windows\system32\drivers\Lvckap.sys []
S3 MREMP50;MREMP50 NDIS Protocol Driver; \??\C:\PROGRA~1\COMMON~1\Motive\MREMP50.SYS []
S3 MREMP50a64;MREMP50a64 NDIS Protocol Driver; \??\C:\PROGRA~1\COMMON~1\Motive\MREMP50a64.SYS []
S3 MREMPR5;MREMPR5 NDIS Protocol Driver; \??\C:\PROGRA~1\COMMON~1\Motive\MREMPR5.SYS []
S3 MRENDIS5;MRENDIS5 NDIS Protocol Driver; \??\C:\PROGRA~1\COMMON~1\Motive\MRENDIS5.SYS []
S3 MRESP50;MRESP50 NDIS Protocol Driver; \??\C:\PROGRA~1\COMMON~1\Motive\MRESP50.SYS []
S3 MRESP50a64;MRESP50a64 NDIS Protocol Driver; \??\C:\PROGRA~1\COMMON~1\Motive\MRESP50a64.SYS []
S3 MSKSSRV;Proxy de service de répartition Microsoft; C:\Windows\system32\drivers\MSKSSRV.sys [2008-01-18 8192]
S3 MSPCLOCK;Proxy d'horloge de répartition Microsoft; C:\Windows\system32\drivers\MSPCLOCK.sys [2008-01-18 5888]
S3 MSPQM;Proxy de gestion de qualité de répartition Microsoft; C:\Windows\system32\drivers\MSPQM.sys [2008-01-18 5504]
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\Windows\system32\drivers\MSTEE.sys [2008-01-18 6016]
S3 SNP2UVC;USB2.0 PC Camera (SNP2UVC); C:\Windows\system32\DRIVERS\snp2uvc.sys [2007-09-05 9631744]
S3 usbscan;Pilote de scanneur USB; C:\Windows\system32\DRIVERS\usbscan.sys [2008-01-18 35328]
S3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys [2008-01-18 83328]
S4 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\drivers\wmiacpi.sys [2006-11-02 11264]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 aswUpdSv;avast! iAVS4 Control Service; C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe [2009-02-05 18752]
R2 avast! Antivirus;avast! Antivirus; C:\Program Files\Alwil Software\Avast4\ashServ.exe [2009-02-05 138680]
R2 hpqddsvc;Service HP CUE DeviceDiscovery; C:\Windows\system32\svchost.exe [2008-01-19 21504]
R2 Net Driver HPZ12;Net Driver HPZ12; C:\Windows\System32\svchost.exe [2008-01-19 21504]
R2 nvsvc;NVIDIA Display Driver Service; C:\Windows\system32\nvvsvc.exe [2009-05-01 211488]
R2 Pml Driver HPZ12;Pml Driver HPZ12; C:\Windows\System32\svchost.exe [2008-01-19 21504]
R3 avast! Mail Scanner;avast! Mail Scanner; C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe [2009-02-05 254040]
R3 avast! Web Scanner;avast! Web Scanner; C:\Program Files\Alwil Software\Avast4\ashWebSv.exe [2009-02-05 352920]
R3 hpqcxs08;hpqcxs08; C:\Windows\system32\svchost.exe [2008-01-19 21504]
S2 CLTNetCnService;Symantec Lic NetConnect service; C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe /h ccCommon []
S2 gusvc;Google Software Updater; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-03-25 183280]
S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe [2004-10-22 73728]
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE [2008-11-04 441712]
S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S4 Adobe Version Cue CS3;Adobe Version Cue CS3 {fr_FR} ; C:\Program Files\Common Files\Adobe\Adobe Version Cue CS3\Server\bin\VersionCueCS3.exe [2007-03-20 153792]
S4 Bonjour Service;##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762##; C:\Program Files\Bonjour\mDNSResponder.exe [2006-02-28 229376]
S4 FLEXnet Licensing Service;FLEXnet Licensing Service; C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [2009-03-13 654848]
S4 gupdate1c9ad3482a1d8a9;Service Google Update (gupdate1c9ad3482a1d8a9); C:\Program Files\Google\Update\GoogleUpdate.exe [2009-03-25 133104]
S4 RoxMediaDB9;RoxMediaDB9; C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe [2007-01-11 887544]
S4 RoxWatch9;Roxio Hard Drive Watcher 9; C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe [2007-01-11 166648]
S4 stllssvr;stllssvr; C:\Program Files\Common Files\SureThing Shared\stllssvr.exe [2006-09-14 73728]
S4 TomTomHOMEService;TomTomHOMEService; C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe [2009-04-08 92008]

-----------------EOF-----------------

Réponse 58 / 173

plopus Messages postés 5962 Date d'inscription jeudi 1 janvier 2009 Statut Contributeur sécurité Dernière intervention 11 mars 2012 293
31 mai 2009 à 20:44

as tu encore des problemes ? sa a l'air propre

arrive tu as faire un scan en ligne maintenant si oui poste le rapport

puis

* Télécharge Toolscleaner sur ton Bureau

http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner

* Double-clique sur ToolsCleaner2.exe et laisse le travailler
* Clique sur Recherche et laisse le scan se terminer.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options facultatives.
* Clique sur Quitter, pour que le rapport puisse se créer.
* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta prochaine réponse

Réponse 59 / 173

AV.nicky
31 mai 2009 à 21:55

non, j'ai plus de problème de Pub et alors là, vraiment merci. grand, GRAND MERCI

j'ai encore des soucis avec;
-mon yahoo mail qui rame beaucoup depuis mes problèmes (c'est en ouvrant un mail de la redoute que tout à démarré , les pub et le reste)
les techniciens de yahoo m'ont demandé de les autoriser à avoir accès à ma messagerie pour trouver la cause car, chaque fois que ma messagerie plantait, ça affichait "erreur code 21"
bon je les ai autorisé à l'accès et bien ils n'ont rien trouvé comme dysfonctionnement et pourtant ma messagerie rame toujours et est très ralentie ...
rien à voir avec le yahoo que j'avais avant d'ouvrir ce site .

dis c'est quoi un scan en ligne ?
un scan de quoi ?
et avec quel logiciel ? ad-remover ? usbfix ? malwarebyte ?
tu veux que je scan quoi ?

Réponse 60 / 173

plopus Messages postés 5962 Date d'inscription jeudi 1 janvier 2009 Statut Contributeur sécurité Dernière intervention 11 mars 2012 293
31 mai 2009 à 22:13

Fait un scan en ligne ici http://www.bitdefender.fr/scan_fr/scan8/ie.html ou ici https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

puis telecharge CCleaner https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
N'INSTALLE PAS LA TOOLBAR decoche la durant l'installation
puis vas dans option/avancé et decoche la premiere case

puis va dans les onglets fichier temporaire et registre et nettoie plusieurs fois jusqu'a trouver 0 erreur et ne sauvegarde pas les elements du registre

Dropper WMA.Wimad(drp) +trojanc win32agentfbx

173 réponses

Discussions similaires

Newsletters