Symantec endpoint protection
Résolu/Fermé
washer34
-
31 mai 2009 à 17:27
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 - 2 juin 2009 à 19:36
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 - 2 juin 2009 à 19:36
Bonjour,
J'ai un soucil avec Symantec, car il me ralenti mon ordinateur et me bloque tout !
j'ai tenté de le desinstaller mais il refuse... il me dit que ça marcherais mieux en mode sans echec et en mode sans echec, il m'affiche le meme message ...
J'ai lu quelque part que Adaware pouvait le supprimer mais Symantec me refuse l'installation.
A croire que l'antivirus lui même est un virus.
Aidez moi s'il vous plait.
J'ai un soucil avec Symantec, car il me ralenti mon ordinateur et me bloque tout !
j'ai tenté de le desinstaller mais il refuse... il me dit que ça marcherais mieux en mode sans echec et en mode sans echec, il m'affiche le meme message ...
J'ai lu quelque part que Adaware pouvait le supprimer mais Symantec me refuse l'installation.
A croire que l'antivirus lui même est un virus.
Aidez moi s'il vous plait.
22 réponses
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 297
31 mai 2009 à 17:33
31 mai 2009 à 17:33
Bonjour,
Utilise ceci :
ftp://ftp.symantec.com/public/francais/removal_tools/Norton_Removal_Tool.exe
Utilise ceci :
ftp://ftp.symantec.com/public/francais/removal_tools/Norton_Removal_Tool.exe
Merci merci pour la réponse très rapide !! je vais voir sa tout de suite
ah soucil : Impossible d'afficher la page xD je vais essayer sur un autre ordinateur je vous tiens au courrant
ah soucil : Impossible d'afficher la page xD je vais essayer sur un autre ordinateur je vous tiens au courrant
encore un probleme :s
lorsque je lance le programme il m'indique "Voici la liste des programmes trouvés sur l'ordinateur.ils doivent etre supprimés a l'aide du composant Ajout/Suppression de programmes pour que Norton Removal Tool puisse fonctionner. :
Symantec Antivirus 9 or later
Mais dans l'Ajout/Suppression de programme j'ai Symantec Endpoint Protection.
et comme je l'ai dit plus haut, il refuse de se supprimer...
Donc Norton Removal Tool ne peut pas fonctionner.
lorsque je lance le programme il m'indique "Voici la liste des programmes trouvés sur l'ordinateur.ils doivent etre supprimés a l'aide du composant Ajout/Suppression de programmes pour que Norton Removal Tool puisse fonctionner. :
Symantec Antivirus 9 or later
Mais dans l'Ajout/Suppression de programme j'ai Symantec Endpoint Protection.
et comme je l'ai dit plus haut, il refuse de se supprimer...
Donc Norton Removal Tool ne peut pas fonctionner.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 297
31 mai 2009 à 18:09
31 mai 2009 à 18:09
--> Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.
--> Double-clique sur RSIT.exe afin de lancer le programme.
(Sous Vista, il faut cliquer droit sur RSIT.exe et choisir Exécuter en tant qu'administrateur)
--> Clique sur Continue à l'écran Disclaimer.
--> Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
--> Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).
Note : les rapports sont sauvegardés dans le dossier C:\rsit.
--> Double-clique sur RSIT.exe afin de lancer le programme.
(Sous Vista, il faut cliquer droit sur RSIT.exe et choisir Exécuter en tant qu'administrateur)
--> Clique sur Continue à l'écran Disclaimer.
--> Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
--> Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).
Note : les rapports sont sauvegardés dans le dossier C:\rsit.
Ok j'ai tout suivi a la lettre et mes deux fichiers .txt ce sont affichés les voici :
Infot.txt :
info.txt logfile of random's system information tool 1.06 2009-05-31 18:16:11
======Uninstall list======
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 F:\WINDOWS\INF\PCHealth.inf
Adobe Flash Player 10 ActiveX-->F:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Alice Auto-diagnostic-->F:\Program Files\TechCity Solutions\AliceSAV\uninstall.exe
ATI - Software Uninstall Utility-->F:\Program Files\ATI Technologies\UninstallAll\AtiCimUn.exe
ATI Catalyst Control Center-->RunDll32 F:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "F:\Program Files\InstallShield Installation Information\{055EE59D-217B-43A7-ABFF-507B966405D8}\setup.exe" -l0x0
ATI Display Driver-->rundll32 F:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
Canon MP150-->"F:\WINDOWS\system32\CanonMP Uninstaller Information\{CA9A3609-3ECC-4574-8824-A8161A71A603}\DelDrv.exe" /U:{CA9A3609-3ECC-4574-8824-A8161A71A603} /L0x000c
Catalyst Control Center - Branding-->MsiExec.exe /I{D3B1C799-CB73-42DE-BA0F-2344793A095C}
CDBurnerXP-->"F:\Program Files\CDBurnerXP\unins000.exe"
C-Media 3D Audio-->F:\WINDOWS\CMIUnInstall.exe
Conquete 2.0-->F:\Program Files\InstallShield Installation Information\{44C9E2F4-4C6F-4C33-A2F2-145BE1A10524}\setup.exe -runfromtemp -l0x040c -removeonly
Core FTP LE 2.1-->F:\PROGRA~1\CoreFTP\UNWISE.EXE F:\PROGRA~1\CoreFTP\INSTALL.LOG
Correctif pour Windows XP (KB952287)-->"F:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
CPUID CPU-Z 1.51-->"F:\Program Files\CPUID\CPU-Z\unins000.exe"
Download Accelerator Plus (DAP)-->F:\PROGRA~1\DAP\DAPREMOVE.EXE
Eudora-->RunDll32 F:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "F:\Program Files\InstallShield Installation Information\{A61EA666-68CB-490E-BF39-8E8C28D31417}\setup.exe" -l0x9
Google Toolbar for Internet Explorer-->"F:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_BDA1448D3D255554.exe" /uninstall
Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
HijackThis 2.0.2-->"F:\Program Files\trend micro\HijackThis.exe" /uninstall
Kit de Connexion Alice ADSL-->RunDll32 F:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "F:\Program Files\InstallShield Installation Information\{3A0221AD-D30B-4320-8F9B-1D0F0E6C6843}\setup.exe" -l0x40c ControlPanel
Microsoft .NET Framework 2.0-->F:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.exe
Microsoft Office 2000 Standard-->MsiExec.exe /I{0002040C-78E1-11D2-B60F-006097C998E7}
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"F:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923561)-->"F:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923789)-->F:\WINDOWS\system32\MacroMed\Flash\genuinst.exe F:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
Mise à jour de sécurité pour Windows XP (KB938464-v2)-->"F:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB944338-v2)-->"F:\WINDOWS\$NtUninstallKB944338-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"F:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"F:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"F:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"F:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"F:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"F:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"F:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952004)-->"F:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"F:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"F:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"F:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"F:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956572)-->"F:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"F:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"F:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"F:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"F:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"F:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958690)-->"F:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB959426)-->"F:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"F:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960715)-->"F:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960803)-->"F:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961373)-->"F:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB963027)-->"F:\WINDOWS\$NtUninstallKB963027$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB898461)-->"F:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"F:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"F:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"F:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Mozilla Thunderbird (2.0.0.21)-->F:\Program Files\Mozilla Thunderbird\uninstall\helper.exe
PowerArchiver 2006 v9.64 French-->"F:\Program Files\PowerArchiver\unins000.exe"
PSPad editor-->"F:\Program Files\PSPad editor\Uninst\unins000.exe"
REALTEK Gigabit and Fast Ethernet NIC Driver-->RunDll32 F:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "F:\Program Files\InstallShield Installation Information\{94FB906A-CF42-4128-A509-D353026A607E}\Setup.exe" -l0x40c REMOVE
SpeedBit Video Downloader-->"F:\Program Files\SpeedBit Video Downloader\GRRemove.exe" temp
Symantec Endpoint Protection-->MsiExec.exe /I{2E2966EA-2169-4E42-8A8A-CC1749D80088}
TeamSpeak 2 RC2-->"F:\Program Files\Teamspeak2_RC2\unins000.exe"
VLC media player 0.9.9-->F:\Program Files\VideoLAN\VLC\uninstall.exe
Windows Installer 3.1 (KB893803)-->"F:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe"
World of Warcraft FREE Trial-->MsiExec.exe /X{02EBDBB9-4600-41D3-B566-40CB861511D2}
======Hosts File======
127.0.0.1 jL.chura.pl
======Security center information======
AV: avast! antivirus 4.8.0 [VPS 090205-1] (disabled) (outdated)
AV: Symantec Endpoint Protection (disabled)
FW: Symantec Endpoint Protection
======System event log======
Computer Name: COYOTTE-ADAE155
Event Code: 51
Message: Une erreur a été détectée sur le périphérique \Device\Harddisk2\D au cours d'une opération de pagination.
Record Number: 1267
Source Name: Disk
Time Written: 20090516160337.000000+120
Event Type: Avertissement
User:
Computer Name: COYOTTE-ADAE155
Event Code: 51
Message: Une erreur a été détectée sur le périphérique \Device\Harddisk2\D au cours d'une opération de pagination.
Record Number: 1266
Source Name: Disk
Time Written: 20090516160337.000000+120
Event Type: Avertissement
User:
Computer Name: COYOTTE-ADAE155
Event Code: 51
Message: Une erreur a été détectée sur le périphérique \Device\Harddisk2\D au cours d'une opération de pagination.
Record Number: 1265
Source Name: Disk
Time Written: 20090516160337.000000+120
Event Type: Avertissement
User:
Computer Name: COYOTTE-ADAE155
Event Code: 51
Message: Une erreur a été détectée sur le périphérique \Device\Harddisk2\D au cours d'une opération de pagination.
Record Number: 1264
Source Name: Disk
Time Written: 20090516160337.000000+120
Event Type: Avertissement
User:
Computer Name: COYOTTE-ADAE155
Event Code: 51
Message: Une erreur a été détectée sur le périphérique \Device\Harddisk2\D au cours d'une opération de pagination.
Record Number: 1263
Source Name: Disk
Time Written: 20090516160337.000000+120
Event Type: Avertissement
User:
=====Application event log=====
Computer Name: COYOTTE-ADAE155
Event Code: 34
Message: Le service 'ccEvtMgr' démarre.
Record Number: 570
Source Name: ccSvcHst
Time Written: 20090523100742.000000+120
Event Type: Informations
User: AUTORITE NT\SYSTEM
Computer Name: COYOTTE-ADAE155
Event Code: 35
Message: Le service 'ccSetMgr' a démarré.
Record Number: 569
Source Name: ccSvcHst
Time Written: 20090523100742.000000+120
Event Type: Informations
User: AUTORITE NT\SYSTEM
Computer Name: COYOTTE-ADAE155
Event Code: 34
Message: Le service 'ccSetMgr' démarre.
Record Number: 568
Source Name: ccSvcHst
Time Written: 20090523100741.000000+120
Event Type: Informations
User: AUTORITE NT\SYSTEM
Computer Name: COYOTTE-ADAE155
Event Code: 2002
Message:
Record Number: 567
Source Name: EAPOL
Time Written: 20090523100740.000000+120
Event Type: Informations
User:
Computer Name: COYOTTE-ADAE155
Event Code: 2003
Message:
Record Number: 566
Source Name: EAPOL
Time Written: 20090523100740.000000+120
Event Type: Informations
User:
======Environment variables======
"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;F:\Program Files\ATI Technologies\ATI.ACE\Core-Static
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 2 Stepping 9, GenuineIntel
"PROCESSOR_REVISION"=0209
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
-----------------EOF-----------------
et voici Log.txt :
Logfile of random's system information tool 1.06 (written by random/random)
Run by henri at 2009-05-31 18:14:58
Microsoft Windows XP Professionnel Service Pack 3
System drive F: has 60 GB (79%) free of 76 GB
Total RAM: 2047 MB (74% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:15:13, on 31/05/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.5512)
Boot mode: Normal
Running processes:
F:\WINDOWS\System32\smss.exe
F:\WINDOWS\system32\winlogon.exe
F:\WINDOWS\system32\services.exe
F:\WINDOWS\system32\lsass.exe
F:\WINDOWS\system32\Ati2evxx.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\system32\Ati2evxx.exe
F:\WINDOWS\System32\svchost.exe
F:\WINDOWS\System32\svchost.exe
F:\WINDOWS\System32\svchost.exe
F:\WINDOWS\Explorer.EXE
F:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
F:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
F:\WINDOWS\system32\spoolsv.exe
F:\Program Files\CDBurnerXP\NMSAccessU.exe
F:\WINDOWS\system32\svchost.exe
F:\Program Files\Symantec\Symantec Endpoint Protection\Rtvscan.exe
F:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
F:\WINDOWS\system32\RunDll32.exe
F:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
C:\windows\freddy44.exe
F:\WINDOWS\system32\ctfmon.exe
F:\WINDOWS\system32\dumprep.exe
F:\WINDOWS\System32\svchost.exe
F:\WINDOWS\system32\wuauclt.exe
F:\Program Files\Internet Explorer\iexplore.exe
F:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
F:\WINDOWS\system32\svchost.exe
F:\Program Files\Symantec\Symantec Endpoint Protection\Smc.exe
F:\Program Files\Symantec\Symantec Endpoint Protection\SmcGui.exe
F:\WINDOWS\system32\wuauclt.exe
F:\Documents and Settings\henri\Bureau\RSIT.exe
F:\Program Files\trend micro\henri.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: SrchHook Class - {F4F10C1D-87C7-404A-B4B3-000000000000} - F:\PROGRA~1\DAP\SBSearch.dll
O2 - BHO: SBCONVERT - {A1056498-D09A-41E4-864B-505EDD640D9E} - F:\Program Files\SpeedBit Video Downloader\Toolbar\SpeedBitVideoDownloader.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - F:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - F:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - F:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: 504139 helper - {D2CADE3F-B3E0-4B74-B338-71D70910BBCA} - F:\WINDOWS\system32\sysloc\sysloc.dll
O2 - BHO: DAPIELoader Class - {FF6C3CF0-4B15-11D1-ABED-709549C10000} - F:\PROGRA~1\DAP\DAPIEL~1.DLL
O2 - BHO: GrabberObj Class - {FF7C3CF0-4B15-11D1-ABED-709549C10000} - F:\PROGRA~1\SPEEDB~1\Toolbar\grabber.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - F:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O3 - Toolbar: SpeedBit Video Downloader - {0329E7D6-6F54-462D-93F6-F5C3118BADF2} - F:\Program Files\SpeedBit Video Downloader\Toolbar\SpeedBitVideoDownloader.dll
O4 - HKLM\..\Run: [ccApp] "F:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [StartCCC] "F:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [AliceSAV] F:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
O4 - HKLM\..\Run: [reader_s] F:\WINDOWS\System32\reader_s.exe
O4 - HKLM\..\Run: [services] F:\WINDOWS\services.exe
O4 - HKLM\..\Run: [sysldtray] C:\windows\ld08.exe
O4 - HKLM\..\Run: [sysfbtray] C:\windows\freddy44.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] F:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [DownloadAccelerator] "F:\Program Files\DAP\DAP.EXE" /STARTUP
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = F:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Clean Traces - F:\Program Files\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - F:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - F:\Program Files\DAP\dapextie2.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{BC353B49-B806-41F1-9FD1-1F7B3D8BFD45}: NameServer = 192.168.1.1
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - F:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - F:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - F:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - F:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - F:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - F:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - F:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - F:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - F:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Google Software Updater (gusvc) - Google - F:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NMSAccessU - Unknown owner - F:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - F:\WINDOWS\system32\GameMon.des.exe (file missing)
O23 - Service: Client de gestion Symantec (SmcService) - Symantec Corporation - F:\Program Files\Symantec\Symantec Endpoint Protection\Smc.exe
O23 - Service: Symantec Network Access Control (SNAC) - Symantec Corporation - F:\Program Files\Symantec\Symantec Endpoint Protection\SNAC.EXE
O23 - Service: Symantec Endpoint Protection (Symantec AntiVirus) - Symantec Corporation - F:\Program Files\Symantec\Symantec Endpoint Protection\Rtvscan.exe
Infot.txt :
info.txt logfile of random's system information tool 1.06 2009-05-31 18:16:11
======Uninstall list======
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 F:\WINDOWS\INF\PCHealth.inf
Adobe Flash Player 10 ActiveX-->F:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Alice Auto-diagnostic-->F:\Program Files\TechCity Solutions\AliceSAV\uninstall.exe
ATI - Software Uninstall Utility-->F:\Program Files\ATI Technologies\UninstallAll\AtiCimUn.exe
ATI Catalyst Control Center-->RunDll32 F:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "F:\Program Files\InstallShield Installation Information\{055EE59D-217B-43A7-ABFF-507B966405D8}\setup.exe" -l0x0
ATI Display Driver-->rundll32 F:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
Canon MP150-->"F:\WINDOWS\system32\CanonMP Uninstaller Information\{CA9A3609-3ECC-4574-8824-A8161A71A603}\DelDrv.exe" /U:{CA9A3609-3ECC-4574-8824-A8161A71A603} /L0x000c
Catalyst Control Center - Branding-->MsiExec.exe /I{D3B1C799-CB73-42DE-BA0F-2344793A095C}
CDBurnerXP-->"F:\Program Files\CDBurnerXP\unins000.exe"
C-Media 3D Audio-->F:\WINDOWS\CMIUnInstall.exe
Conquete 2.0-->F:\Program Files\InstallShield Installation Information\{44C9E2F4-4C6F-4C33-A2F2-145BE1A10524}\setup.exe -runfromtemp -l0x040c -removeonly
Core FTP LE 2.1-->F:\PROGRA~1\CoreFTP\UNWISE.EXE F:\PROGRA~1\CoreFTP\INSTALL.LOG
Correctif pour Windows XP (KB952287)-->"F:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
CPUID CPU-Z 1.51-->"F:\Program Files\CPUID\CPU-Z\unins000.exe"
Download Accelerator Plus (DAP)-->F:\PROGRA~1\DAP\DAPREMOVE.EXE
Eudora-->RunDll32 F:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "F:\Program Files\InstallShield Installation Information\{A61EA666-68CB-490E-BF39-8E8C28D31417}\setup.exe" -l0x9
Google Toolbar for Internet Explorer-->"F:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_BDA1448D3D255554.exe" /uninstall
Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
HijackThis 2.0.2-->"F:\Program Files\trend micro\HijackThis.exe" /uninstall
Kit de Connexion Alice ADSL-->RunDll32 F:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "F:\Program Files\InstallShield Installation Information\{3A0221AD-D30B-4320-8F9B-1D0F0E6C6843}\setup.exe" -l0x40c ControlPanel
Microsoft .NET Framework 2.0-->F:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.exe
Microsoft Office 2000 Standard-->MsiExec.exe /I{0002040C-78E1-11D2-B60F-006097C998E7}
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"F:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923561)-->"F:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923789)-->F:\WINDOWS\system32\MacroMed\Flash\genuinst.exe F:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
Mise à jour de sécurité pour Windows XP (KB938464-v2)-->"F:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB944338-v2)-->"F:\WINDOWS\$NtUninstallKB944338-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"F:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"F:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"F:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"F:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"F:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"F:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"F:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952004)-->"F:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"F:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"F:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"F:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"F:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956572)-->"F:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"F:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"F:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"F:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"F:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"F:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958690)-->"F:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB959426)-->"F:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"F:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960715)-->"F:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960803)-->"F:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961373)-->"F:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB963027)-->"F:\WINDOWS\$NtUninstallKB963027$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB898461)-->"F:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"F:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"F:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"F:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Mozilla Thunderbird (2.0.0.21)-->F:\Program Files\Mozilla Thunderbird\uninstall\helper.exe
PowerArchiver 2006 v9.64 French-->"F:\Program Files\PowerArchiver\unins000.exe"
PSPad editor-->"F:\Program Files\PSPad editor\Uninst\unins000.exe"
REALTEK Gigabit and Fast Ethernet NIC Driver-->RunDll32 F:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "F:\Program Files\InstallShield Installation Information\{94FB906A-CF42-4128-A509-D353026A607E}\Setup.exe" -l0x40c REMOVE
SpeedBit Video Downloader-->"F:\Program Files\SpeedBit Video Downloader\GRRemove.exe" temp
Symantec Endpoint Protection-->MsiExec.exe /I{2E2966EA-2169-4E42-8A8A-CC1749D80088}
TeamSpeak 2 RC2-->"F:\Program Files\Teamspeak2_RC2\unins000.exe"
VLC media player 0.9.9-->F:\Program Files\VideoLAN\VLC\uninstall.exe
Windows Installer 3.1 (KB893803)-->"F:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe"
World of Warcraft FREE Trial-->MsiExec.exe /X{02EBDBB9-4600-41D3-B566-40CB861511D2}
======Hosts File======
127.0.0.1 jL.chura.pl
======Security center information======
AV: avast! antivirus 4.8.0 [VPS 090205-1] (disabled) (outdated)
AV: Symantec Endpoint Protection (disabled)
FW: Symantec Endpoint Protection
======System event log======
Computer Name: COYOTTE-ADAE155
Event Code: 51
Message: Une erreur a été détectée sur le périphérique \Device\Harddisk2\D au cours d'une opération de pagination.
Record Number: 1267
Source Name: Disk
Time Written: 20090516160337.000000+120
Event Type: Avertissement
User:
Computer Name: COYOTTE-ADAE155
Event Code: 51
Message: Une erreur a été détectée sur le périphérique \Device\Harddisk2\D au cours d'une opération de pagination.
Record Number: 1266
Source Name: Disk
Time Written: 20090516160337.000000+120
Event Type: Avertissement
User:
Computer Name: COYOTTE-ADAE155
Event Code: 51
Message: Une erreur a été détectée sur le périphérique \Device\Harddisk2\D au cours d'une opération de pagination.
Record Number: 1265
Source Name: Disk
Time Written: 20090516160337.000000+120
Event Type: Avertissement
User:
Computer Name: COYOTTE-ADAE155
Event Code: 51
Message: Une erreur a été détectée sur le périphérique \Device\Harddisk2\D au cours d'une opération de pagination.
Record Number: 1264
Source Name: Disk
Time Written: 20090516160337.000000+120
Event Type: Avertissement
User:
Computer Name: COYOTTE-ADAE155
Event Code: 51
Message: Une erreur a été détectée sur le périphérique \Device\Harddisk2\D au cours d'une opération de pagination.
Record Number: 1263
Source Name: Disk
Time Written: 20090516160337.000000+120
Event Type: Avertissement
User:
=====Application event log=====
Computer Name: COYOTTE-ADAE155
Event Code: 34
Message: Le service 'ccEvtMgr' démarre.
Record Number: 570
Source Name: ccSvcHst
Time Written: 20090523100742.000000+120
Event Type: Informations
User: AUTORITE NT\SYSTEM
Computer Name: COYOTTE-ADAE155
Event Code: 35
Message: Le service 'ccSetMgr' a démarré.
Record Number: 569
Source Name: ccSvcHst
Time Written: 20090523100742.000000+120
Event Type: Informations
User: AUTORITE NT\SYSTEM
Computer Name: COYOTTE-ADAE155
Event Code: 34
Message: Le service 'ccSetMgr' démarre.
Record Number: 568
Source Name: ccSvcHst
Time Written: 20090523100741.000000+120
Event Type: Informations
User: AUTORITE NT\SYSTEM
Computer Name: COYOTTE-ADAE155
Event Code: 2002
Message:
Record Number: 567
Source Name: EAPOL
Time Written: 20090523100740.000000+120
Event Type: Informations
User:
Computer Name: COYOTTE-ADAE155
Event Code: 2003
Message:
Record Number: 566
Source Name: EAPOL
Time Written: 20090523100740.000000+120
Event Type: Informations
User:
======Environment variables======
"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;F:\Program Files\ATI Technologies\ATI.ACE\Core-Static
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 2 Stepping 9, GenuineIntel
"PROCESSOR_REVISION"=0209
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
-----------------EOF-----------------
et voici Log.txt :
Logfile of random's system information tool 1.06 (written by random/random)
Run by henri at 2009-05-31 18:14:58
Microsoft Windows XP Professionnel Service Pack 3
System drive F: has 60 GB (79%) free of 76 GB
Total RAM: 2047 MB (74% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:15:13, on 31/05/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.5512)
Boot mode: Normal
Running processes:
F:\WINDOWS\System32\smss.exe
F:\WINDOWS\system32\winlogon.exe
F:\WINDOWS\system32\services.exe
F:\WINDOWS\system32\lsass.exe
F:\WINDOWS\system32\Ati2evxx.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\system32\Ati2evxx.exe
F:\WINDOWS\System32\svchost.exe
F:\WINDOWS\System32\svchost.exe
F:\WINDOWS\System32\svchost.exe
F:\WINDOWS\Explorer.EXE
F:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
F:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
F:\WINDOWS\system32\spoolsv.exe
F:\Program Files\CDBurnerXP\NMSAccessU.exe
F:\WINDOWS\system32\svchost.exe
F:\Program Files\Symantec\Symantec Endpoint Protection\Rtvscan.exe
F:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
F:\WINDOWS\system32\RunDll32.exe
F:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
C:\windows\freddy44.exe
F:\WINDOWS\system32\ctfmon.exe
F:\WINDOWS\system32\dumprep.exe
F:\WINDOWS\System32\svchost.exe
F:\WINDOWS\system32\wuauclt.exe
F:\Program Files\Internet Explorer\iexplore.exe
F:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
F:\WINDOWS\system32\svchost.exe
F:\Program Files\Symantec\Symantec Endpoint Protection\Smc.exe
F:\Program Files\Symantec\Symantec Endpoint Protection\SmcGui.exe
F:\WINDOWS\system32\wuauclt.exe
F:\Documents and Settings\henri\Bureau\RSIT.exe
F:\Program Files\trend micro\henri.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: SrchHook Class - {F4F10C1D-87C7-404A-B4B3-000000000000} - F:\PROGRA~1\DAP\SBSearch.dll
O2 - BHO: SBCONVERT - {A1056498-D09A-41E4-864B-505EDD640D9E} - F:\Program Files\SpeedBit Video Downloader\Toolbar\SpeedBitVideoDownloader.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - F:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - F:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - F:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: 504139 helper - {D2CADE3F-B3E0-4B74-B338-71D70910BBCA} - F:\WINDOWS\system32\sysloc\sysloc.dll
O2 - BHO: DAPIELoader Class - {FF6C3CF0-4B15-11D1-ABED-709549C10000} - F:\PROGRA~1\DAP\DAPIEL~1.DLL
O2 - BHO: GrabberObj Class - {FF7C3CF0-4B15-11D1-ABED-709549C10000} - F:\PROGRA~1\SPEEDB~1\Toolbar\grabber.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - F:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O3 - Toolbar: SpeedBit Video Downloader - {0329E7D6-6F54-462D-93F6-F5C3118BADF2} - F:\Program Files\SpeedBit Video Downloader\Toolbar\SpeedBitVideoDownloader.dll
O4 - HKLM\..\Run: [ccApp] "F:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [StartCCC] "F:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [AliceSAV] F:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
O4 - HKLM\..\Run: [reader_s] F:\WINDOWS\System32\reader_s.exe
O4 - HKLM\..\Run: [services] F:\WINDOWS\services.exe
O4 - HKLM\..\Run: [sysldtray] C:\windows\ld08.exe
O4 - HKLM\..\Run: [sysfbtray] C:\windows\freddy44.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] F:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [DownloadAccelerator] "F:\Program Files\DAP\DAP.EXE" /STARTUP
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = F:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Clean Traces - F:\Program Files\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - F:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - F:\Program Files\DAP\dapextie2.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{BC353B49-B806-41F1-9FD1-1F7B3D8BFD45}: NameServer = 192.168.1.1
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - F:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - F:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - F:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - F:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - F:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - F:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - F:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - F:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - F:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Google Software Updater (gusvc) - Google - F:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NMSAccessU - Unknown owner - F:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - F:\WINDOWS\system32\GameMon.des.exe (file missing)
O23 - Service: Client de gestion Symantec (SmcService) - Symantec Corporation - F:\Program Files\Symantec\Symantec Endpoint Protection\Smc.exe
O23 - Service: Symantec Network Access Control (SNAC) - Symantec Corporation - F:\Program Files\Symantec\Symantec Endpoint Protection\SNAC.EXE
O23 - Service: Symantec Endpoint Protection (Symantec AntiVirus) - Symantec Corporation - F:\Program Files\Symantec\Symantec Endpoint Protection\Rtvscan.exe
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 297
31 mai 2009 à 18:23
31 mai 2009 à 18:23
Ton PC est infecté par Virut, le temps est ton pire ennemi. Virut infecte, entre autres, les fichiers .exe, c'est-à-dire les applications et les fichiers vitaux de Windows.
Ça se finit très souvent en formatage.
Ça se finit très souvent en formatage.
J'ai vu que le deuxieme fichier n'a pas pris entierement (désolé je ne suis pas super fort en informatique et je n'y connais pas grand chose en matière de forum :s )
donc je reprend a l'avant derniere ligne de l'ancien Post:
2009-05-15 14:10:02 ----A---- F:\WINDOWS\system32\qappsrv.exe
2009-05-15 14:10:02 ----A---- F:\WINDOWS\system32\msg.exe
2009-05-15 14:10:02 ----A---- F:\WINDOWS\system32\logoff.exe
2009-05-15 14:10:02 ----A---- F:\WINDOWS\system32\freecell.exe
2009-05-15 14:10:01 ----A---- F:\WINDOWS\system32\mtxlegih.dll
2009-05-15 14:10:01 ----A---- F:\WINDOWS\system32\mtxex.dll
2009-05-15 14:10:01 ----A---- F:\WINDOWS\system32\mtxdm.dll
2009-05-15 14:10:01 ----A---- F:\WINDOWS\system32\msdtcprf.ini
2009-05-15 14:10:01 ----A---- F:\WINDOWS\system32\dcomcnfg.exe
2009-05-15 14:10:01 ----A---- F:\WINDOWS\system32\comrepl.dll
2009-05-15 14:10:01 ----A---- F:\WINDOWS\system32\comaddin.dll
2009-05-15 14:10:01 ----A---- F:\WINDOWS\system32\cdmodem.dll
2009-05-15 14:10:00 ----A---- F:\WINDOWS\system32\stclient.dll
2009-05-15 14:10:00 ----A---- F:\WINDOWS\system32\comsnap.dll
2009-05-15 14:09:57 ----A---- F:\WINDOWS\system32\wmimgmt.msc
2009-05-15 14:09:50 ----D---- F:\Program Files\MSN
2009-05-15 14:09:50 ----A---- F:\WINDOWS\system32\accwiz.exe
2009-05-15 14:09:49 ----D---- F:\Program Files\Windows NT
2009-05-15 14:09:49 ----A---- F:\WINDOWS\system32\sndrec32.exe
2009-05-15 14:09:49 ----A---- F:\WINDOWS\system32\mspaint.exe
2009-05-15 14:09:49 ----A---- F:\WINDOWS\system32\mplay32.exe
2009-05-15 14:09:49 ----A---- F:\WINDOWS\system32\hypertrm.dll
2009-05-15 14:09:49 ----A---- F:\WINDOWS\system32\clipbrd.exe
2009-05-15 14:09:48 ----A---- F:\WINDOWS\system32\tscfgwmi.dll
2009-05-15 14:09:48 ----A---- F:\WINDOWS\system32\spider.exe
2009-05-15 14:09:48 ----A---- F:\WINDOWS\system32\remotepg.dll
2009-05-15 14:09:48 ----A---- F:\WINDOWS\system32\mstscax.dll
2009-05-15 14:09:48 ----A---- F:\WINDOWS\system32\mstsc.exe
2009-05-15 14:09:47 ----D---- F:\WINDOWS\system32\MsDtc
2009-05-15 14:09:47 ----A---- F:\WINDOWS\system32\tscupgrd.exe
2009-05-15 14:09:47 ----A---- F:\WINDOWS\system32\termsrv.dll
2009-05-15 14:09:47 ----A---- F:\WINDOWS\system32\sessmgr.exe
2009-05-15 14:09:47 ----A---- F:\WINDOWS\system32\rdshost.exe
2009-05-15 14:09:47 ----A---- F:\WINDOWS\system32\rdsaddin.exe
2009-05-15 14:09:47 ----A---- F:\WINDOWS\system32\rdpwsx.dll
2009-05-15 14:09:47 ----A---- F:\WINDOWS\system32\rdpsnd.dll
2009-05-15 14:09:47 ----A---- F:\WINDOWS\system32\rdpclip.exe
2009-05-15 14:09:47 ----A---- F:\WINDOWS\system32\rdchost.dll
2009-05-15 14:09:47 ----A---- F:\WINDOWS\system32\qprocess.exe
2009-05-15 14:09:47 ----A---- F:\WINDOWS\system32\msdtcuiu.dll
2009-05-15 14:09:47 ----A---- F:\WINDOWS\system32\icaapi.dll
2009-05-15 14:09:47 ----A---- F:\WINDOWS\system32\cfgbkend.dll
2009-05-15 14:09:46 ----A---- F:\WINDOWS\system32\xolehlp.dll
2009-05-15 14:09:46 ----A---- F:\WINDOWS\system32\mtxoci.dll
2009-05-15 14:09:46 ----A---- F:\WINDOWS\system32\msdtctm.dll
2009-05-15 14:09:46 ----A---- F:\WINDOWS\system32\msdtcprx.dll
2009-05-15 14:09:46 ----A---- F:\WINDOWS\system32\msdtclog.dll
2009-05-15 14:09:46 ----A---- F:\WINDOWS\system32\msdtc.exe
2009-05-15 14:09:45 ----D---- F:\WINDOWS\system32\Com
2009-05-15 14:09:45 ----A---- F:\WINDOWS\system32\colbact.dll
2009-05-15 14:09:45 ----A---- F:\WINDOWS\system32\clbcatex.dll
2009-05-15 14:09:45 ----A---- F:\WINDOWS\system32\catsrvut.dll
2009-05-15 14:09:45 ----A---- F:\WINDOWS\system32\catsrvps.dll
2009-05-15 14:09:45 ----A---- F:\WINDOWS\system32\catsrv.dll
2009-05-15 14:09:44 ----A---- F:\WINDOWS\system32\comuid.dll
2009-05-15 14:09:44 ----A---- F:\WINDOWS\system32\comsvcs.dll
2009-05-15 14:09:44 ----A---- F:\WINDOWS\system32\clbcatq.dll
2009-05-15 14:09:40 ----A---- F:\WINDOWS\system32\servdeps.dll
2009-05-15 14:09:40 ----A---- F:\WINDOWS\system32\mmfutil.dll
2009-05-15 14:09:40 ----A---- F:\WINDOWS\system32\licwmi.dll
2009-05-15 14:09:40 ----A---- F:\WINDOWS\system32\cmprops.dll
======List of files/folders modified in the last 1 months======
2009-05-28 01:25:05 ----A---- F:\WINDOWS\twunk_32.exe
2009-05-28 01:19:44 ----A---- F:\WINDOWS\system32\bootvrfy.exe
2009-05-28 01:19:43 ----A---- F:\WINDOWS\system32\blastcln.exe
2009-05-28 01:19:42 ----A---- F:\WINDOWS\system32\dpvsetup.exe
2009-05-28 01:19:41 ----A---- F:\WINDOWS\system32\netdde.exe
2009-05-28 01:19:38 ----A---- F:\WINDOWS\system32\xcopy.exe
2009-05-28 01:19:37 ----A---- F:\WINDOWS\system32\vssadmin.exe
2009-05-28 01:19:32 ----A---- F:\WINDOWS\system32\diantz.exe
2009-05-28 01:19:30 ----A---- F:\WINDOWS\system32\ipconfig.exe
2009-05-28 01:19:29 ----A---- F:\WINDOWS\system32\find.exe
2009-05-28 01:19:28 ----A---- F:\WINDOWS\system32\regsvr32.exe
2009-05-28 01:19:25 ----A---- F:\WINDOWS\system32\rcimlby.exe
2009-05-28 01:19:23 ----A---- F:\WINDOWS\system32\forcedos.exe
2009-05-28 01:19:22 ----A---- F:\WINDOWS\system32\fixmapi.exe
2009-05-28 01:19:21 ----A---- F:\WINDOWS\system32\finger.exe
2009-05-28 01:19:20 ----A---- F:\WINDOWS\system32\attrib.exe
2009-05-28 01:19:19 ----A---- F:\WINDOWS\system32\atibrtmon.exe
2009-05-28 01:19:17 ----A---- F:\WINDOWS\system32\Ati2mdxx.exe
2009-05-28 01:19:16 ----A---- F:\WINDOWS\system32\asr_pfu.exe
2009-05-28 01:19:15 ----A---- F:\WINDOWS\system32\wupdmgr.exe
2009-05-28 01:19:14 ----A---- F:\WINDOWS\system32\ckcnv.exe
2009-05-28 01:19:13 ----A---- F:\WINDOWS\system32\cisvc.exe
2009-05-28 01:19:12 ----A---- F:\WINDOWS\system32\cipher.exe
2009-05-28 01:19:11 ----A---- F:\WINDOWS\system32\cidaemon.exe
2009-05-28 01:19:07 ----N---- F:\WINDOWS\system32\spupdwxp.exe
2009-05-28 01:18:53 ----A---- F:\WINDOWS\system32\spdwnwxp.exe
2009-05-28 01:18:49 ----N---- F:\WINDOWS\system32\comsdupd.exe
2009-05-28 01:18:48 ----A---- F:\WINDOWS\system32\comp.exe
2009-05-28 01:18:43 ----N---- F:\WINDOWS\system32\slserv.exe
2009-05-28 01:18:26 ----A---- F:\WINDOWS\system32\wpnpinst.exe
2009-05-28 01:18:25 ----A---- F:\WINDOWS\system32\wpabaln.exe
2009-05-28 01:18:24 ----A---- F:\WINDOWS\system32\winmsd.exe
2009-05-28 01:18:22 ----A---- F:\WINDOWS\system32\usrprbda.exe
2009-05-28 01:18:21 ----A---- F:\WINDOWS\system32\usrmlnka.exe
2009-05-28 01:18:16 ----A---- F:\WINDOWS\system32\upnpcont.exe
2009-05-28 01:18:13 ----A---- F:\WINDOWS\system32\tracert6.exe
2009-05-28 01:18:12 ----A---- F:\WINDOWS\system32\tracert.exe
2009-05-28 01:18:11 ----A---- F:\WINDOWS\system32\tlntsvr.exe
2009-05-28 01:18:10 ----A---- F:\WINDOWS\system32\tlntsess.exe
2009-05-28 01:18:09 ----A---- F:\WINDOWS\system32\systeminfo.exe
2009-05-28 01:18:07 ----A---- F:\WINDOWS\system32\syncapp.exe
2009-05-28 01:18:06 ----N---- F:\WINDOWS\system32\slrundll.exe
2009-05-28 01:18:05 ----A---- F:\WINDOWS\system32\skeys.exe
2009-05-28 01:18:03 ----A---- F:\WINDOWS\system32\secedit.exe
2009-05-28 01:18:02 ----A---- F:\WINDOWS\system32\sdbinst.exe
2009-05-28 01:18:00 ----A---- F:\WINDOWS\system32\rasphone.exe
2009-05-28 01:17:59 ----A---- F:\WINDOWS\system32\rasdial.exe
2009-05-28 01:17:58 ----A---- F:\WINDOWS\system32\proxycfg.exe
2009-05-28 01:17:57 ----A---- F:\WINDOWS\system32\progman.exe
2009-05-28 01:17:56 ----A---- F:\WINDOWS\system32\perfmon.exe
2009-05-28 01:17:55 ----A---- F:\WINDOWS\system32\pentnt.exe
2009-05-28 01:17:53 ----A---- F:\WINDOWS\system32\odbcconf.exe
2009-05-28 01:17:52 ----A---- F:\WINDOWS\system32\odbcad32.exe
2009-05-28 01:17:51 ----A---- F:\WINDOWS\system32\nwscript.exe
2009-05-28 01:17:49 ----N---- F:\WINDOWS\system32\napstat.exe
2009-05-28 01:17:45 ----A---- F:\WINDOWS\system32\msiexec.exe
2009-05-28 01:17:44 ----A---- F:\WINDOWS\system32\mmc.exe
2009-05-28 01:17:39 ----A---- F:\WINDOWS\system32\MAPISRVR.EXE
2009-05-28 01:17:38 ----A---- F:\WINDOWS\system32\magnify.exe
2009-05-28 01:17:36 ----A---- F:\WINDOWS\system32\lpr.exe
2009-05-28 01:17:35 ----A---- F:\WINDOWS\system32\lpq.exe
2009-05-28 01:17:32 ----A---- F:\WINDOWS\system32\gpresult.exe
2009-05-28 01:17:31 ----A---- F:\WINDOWS\system32\esentutl.exe
2009-05-28 01:17:29 ----A---- F:\WINDOWS\system32\dxdiag.exe
2009-05-28 01:17:26 ----A---- F:\WINDOWS\system32\dvdupgrd.exe
2009-05-28 01:17:21 ----A---- F:\WINDOWS\system32\cmd.exe
2009-05-28 01:17:20 ----A---- F:\WINDOWS\system32\clipsrv.exe
2009-05-28 01:17:17 ----A---- F:\WINDOWS\system32\fsutil.exe
2009-05-28 01:17:14 ----A---- F:\WINDOWS\system32\usrshuta.exe
2009-05-28 01:17:13 ----A---- F:\WINDOWS\system32\wiaacmgr.exe
2009-05-28 01:17:03 ----A---- F:\WINDOWS\system32\vssvc.exe
2009-05-28 01:17:02 ----A---- F:\WINDOWS\system32\typeperf.exe
2009-05-28 01:17:01 ----A---- F:\WINDOWS\system32\tcpsvcs.exe
2009-05-28 01:17:00 ----A---- F:\WINDOWS\system32\tcmsetup.exe
2009-05-28 01:16:59 ----A---- F:\WINDOWS\system32\taskman.exe
2009-05-28 01:16:58 ----A---- F:\WINDOWS\system32\tasklist.exe
2009-05-28 01:16:57 ----A---- F:\WINDOWS\system32\taskkill.exe
2009-05-28 01:16:51 ----A---- F:\WINDOWS\system32\sfc.exe
2009-05-28 01:16:50 ----A---- F:\WINDOWS\system32\schtasks.exe
2009-05-28 01:16:49 ----A---- F:\WINDOWS\system32\scardsvr.exe
2009-05-28 01:16:48 ----A---- F:\WINDOWS\system32\savedump.exe
2009-05-28 01:16:47 ----A---- F:\WINDOWS\system32\runonce.exe
2009-05-28 01:16:46 ----A---- F:\WINDOWS\system32\rtcshare.exe
2009-05-28 01:16:45 ----A---- F:\WINDOWS\system32\rsvp.exe
2009-05-28 01:16:44 ----A---- F:\WINDOWS\system32\rsnotify.exe
2009-05-28 01:16:43 ----A---- F:\WINDOWS\system32\rsmsink.exe
2009-05-28 01:16:42 ----A---- F:\WINDOWS\system32\rsm.exe
2009-05-28 01:16:41 ----A---- F:\WINDOWS\system32\rsh.exe
2009-05-28 01:16:39 ----A---- F:\WINDOWS\system32\rexec.exe
2009-05-28 01:16:36 ----A---- F:\WINDOWS\system32\relog.exe
2009-05-28 01:16:32 ----A---- F:\WINDOWS\system32\ping.exe
2009-05-28 01:16:30 ----A---- F:\WINDOWS\system32\netsh.exe
2009-05-28 01:16:29 ----A---- F:\WINDOWS\system32\netsetup.exe
2009-05-28 01:16:26 ----A---- F:\WINDOWS\system32\mrinfo.exe
2009-05-28 01:16:25 ----A---- F:\WINDOWS\system32\mqtgsvc.exe
2009-05-28 01:16:21 ----A---- F:\WINDOWS\system32\lodctr.exe
2009-05-28 01:16:21 ----A---- F:\WINDOWS\system32\locator.exe
2009-05-28 01:16:20 ----A---- F:\WINDOWS\system32\lnkstub.exe
2009-05-28 01:16:19 ----A---- F:\WINDOWS\system32\lights.exe
2009-05-28 01:16:16 ----A---- F:\WINDOWS\system32\packager.exe
2009-05-28 01:16:15 ----A---- F:\WINDOWS\system32\osuninst.exe
2009-05-28 01:16:14 ----A---- F:\WINDOWS\system32\osk.exe
2009-05-28 01:16:09 ----A---- F:\WINDOWS\system32\fc.exe
2009-05-28 01:16:08 ----A---- F:\WINDOWS\system32\extrac32.exe
2009-05-28 01:16:07 ----A---- F:\WINDOWS\system32\eventvwr.exe
2009-05-28 01:16:06 ----A---- F:\WINDOWS\system32\eventtriggers.exe
2009-05-28 01:15:57 ----A---- F:\WINDOWS\system32\dllhst3g.exe
2009-05-28 01:14:19 ----A---- F:\WINDOWS\system32\diskpart.exe
2009-05-28 01:14:12 ----A---- F:\WINDOWS\system32\cacls.exe
2009-05-28 01:14:10 ----A---- F:\WINDOWS\system32\asr_fmt.exe
2009-05-28 01:14:08 ----A---- F:\WINDOWS\system32\ie4uinit.exe
2009-05-28 01:14:07 ----A---- F:\WINDOWS\system32\actmovie.exe
2009-05-28 01:14:06 ----A---- F:\WINDOWS\system32\regwiz.exe
2009-05-16 15:34:49 ----A---- F:\WINDOWS\win.ini
2009-05-15 15:59:05 ----A---- F:\WINDOWS\system.ini
======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R1 Aavmker4;avast! Asynchronous Virus Monitor; F:\WINDOWS\system32\drivers\Aavmker4.sys [2009-02-05 26944]
R1 aswSP;avast! Self Protection; F:\WINDOWS\system32\drivers\aswSP.sys [2009-02-05 114768]
R1 aswTdi;avast! Network Shield Support; F:\WINDOWS\system32\drivers\aswTdi.sys [2009-02-05 51376]
R1 eeCtrl;Symantec Eraser Control driver; \??\F:\Program Files\Fichiers communs\Symantec Shared\EENGINE\eeCtrl.sys []
R1 intelppm;Pilote de processeur Intel; F:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-14 40576]
R1 SPBBCDrv;SPBBCDrv; \??\F:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCDrv.sys []
R1 SRTSP;SRTSP; F:\WINDOWS\System32\Drivers\SRTSP.SYS [2008-03-21 279088]
R1 SRTSPX;SRTSPX; F:\WINDOWS\System32\Drivers\SRTSPX.SYS [2008-03-21 43696]
R1 SYMTDI;SYMTDI; F:\WINDOWS\System32\Drivers\SYMTDI.SYS [2007-10-30 191536]
R1 WPS;WPS; \??\F:\WINDOWS\system32\drivers\wpsdrvnt.sys []
R2 aswFsBlk;aswFsBlk; F:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2009-02-05 20560]
R2 aswMon2;avast! Standard Shield Support; F:\WINDOWS\system32\drivers\aswMon2.sys [2009-02-05 94032]
R2 irda;Protocole IrDA; F:\WINDOWS\system32\DRIVERS\irda.sys [2008-04-13 88192]
R2 WGX;Extend WG Protocol Driver; F:\WINDOWS\System32\Drivers\WGX.SYS [2008-05-11 38632]
R3 ati2mtag;ati2mtag; F:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2009-02-26 3565568]
R3 cmuda;C-Media WDM Audio Interface; F:\WINDOWS\system32\drivers\cmuda.sys [2005-05-12 1332544]
R3 EraserUtilRebootDrv;EraserUtilRebootDrv; \??\F:\Program Files\Fichiers communs\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys []
R3 hidusb;Pilote de classe HID Microsoft; F:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]
R3 irsir;Pilote série infrarouge Microsoft; F:\WINDOWS\system32\DRIVERS\irsir.sys [2001-08-17 18688]
R3 mouhid;Pilote HID de souris; F:\WINDOWS\system32\DRIVERS\mouhid.sys [2004-08-05 12288]
R3 NAVENG;NAVENG; \??\F:\PROGRA~1\FICHIE~1\SYMANT~1\VIRUSD~1\20090526.004\NAVENG.SYS []
R3 NAVEX15;NAVEX15; \??\F:\PROGRA~1\FICHIE~1\SYMANT~1\VIRUSD~1\20090526.004\NAVEX15.SYS []
R3 NPPTNT2;NPPTNT2; \??\F:\WINDOWS\system32\npptNT2.sys []
R3 Rasirda;Miniport réseau étendu (IrDA); F:\WINDOWS\system32\DRIVERS\rasirda.sys [2001-08-17 19584]
R3 RTL8023xp;Realtek 10/100/1000 NIC Family all in one NDIS XP Driver; F:\WINDOWS\system32\DRIVERS\Rtlnicxp.sys [2005-03-04 74496]
R3 SymEvent;SymEvent; \??\F:\WINDOWS\system32\Drivers\SYMEVENT.SYS []
R3 SYMREDRV;SYMREDRV; F:\WINDOWS\System32\Drivers\SYMREDRV.SYS [2007-10-30 27696]
R3 Teefer2;Teefer2 Miniport; F:\WINDOWS\system32\DRIVERS\teefer2.sys [2008-03-12 49536]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; F:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
R3 usbhub;Pilote de concentrateur standard USB Microsoft; F:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 USBSTOR;Pilote de stockage de masse USB; F:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; F:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608]
R3 WpsHelper;WpsHelper; \??\F:\WINDOWS\system32\drivers\WpsHelper.sys []
S3 COH_Mon;COH_Mon; \??\F:\WINDOWS\system32\Drivers\COH_Mon.sys []
S3 cpuz132;cpuz132; \??\F:\WINDOWS\system32\drivers\cpuz132_x32.sys []
S3 protect;protect; F:\WINDOWS\System32\drivers\protect.sys []
S3 rtl8139;Pilote NT de carte Realtek PCI Fast Ethernet à base RTL8139(A/B/C); F:\WINDOWS\system32\DRIVERS\RTL8139.SYS [2004-08-04 20992]
S3 SRTSPL;SRTSPL; F:\WINDOWS\System32\Drivers\SRTSPL.SYS [2008-03-21 317616]
S3 usbccgp;Pilote parent générique USB Microsoft; F:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
S3 usbprint;Classe d'imprimantes USB Microsoft; F:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]
S3 usbscan;Pilote de scanneur USB; F:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104]
======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R2 aswUpdSv;avast! iAVS4 Control Service; F:\Program Files\Alwil Software\Avast4\aswUpdSv.exe [2009-02-05 18752]
R2 Ati HotKey Poller;Ati HotKey Poller; F:\WINDOWS\system32\Ati2evxx.exe [2009-02-25 622592]
R2 ccEvtMgr;Symantec Event Manager; F:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe [2008-02-01 108392]
R2 ccSetMgr;Symantec Settings Manager; F:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe [2008-02-01 108392]
R2 NMSAccessU;NMSAccessU; F:\Program Files\CDBurnerXP\NMSAccessU.exe [2008-10-20 71096]
R2 SmcService;Client de gestion Symantec ; F:\Program Files\Symantec\Symantec Endpoint Protection\Smc.exe [2008-05-09 2479488]
R2 Symantec AntiVirus;Symantec Endpoint Protection; F:\Program Files\Symantec\Symantec Endpoint Protection\Rtvscan.exe [2008-05-09 2240944]
S2 ATI Smart;ATI Smart; F:\WINDOWS\system32\ati2sgag.exe [2009-02-25 614400]
S2 avast! Antivirus;avast! Antivirus; F:\Program Files\Alwil Software\Avast4\ashServ.exe [2009-02-05 138680]
S2 Irmon;Moniteur infrarouge; F:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
S3 aspnet_state;ASP.NET State Service; F:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2005-09-23 29896]
S3 avast! Mail Scanner;avast! Mail Scanner; F:\Program Files\Alwil Software\Avast4\ashMaiSv.exe [2009-02-05 254040]
S3 avast! Web Scanner;avast! Web Scanner; F:\Program Files\Alwil Software\Avast4\ashWebSv.exe [2009-02-05 352920]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; F:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2005-09-23 66240]
S3 gusvc;Google Software Updater; F:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-05-16 182768]
S3 npggsvc;nProtect GameGuard Service; F:\WINDOWS\system32\GameMon.des [2009-05-06 2785582]
S3 SNAC;Symantec Network Access Control; F:\Program Files\Symantec\Symantec Endpoint Protection\SNAC.EXE [2008-05-11 288136]
-----------------EOF-----------------
donc je reprend a l'avant derniere ligne de l'ancien Post:
2009-05-15 14:10:02 ----A---- F:\WINDOWS\system32\qappsrv.exe
2009-05-15 14:10:02 ----A---- F:\WINDOWS\system32\msg.exe
2009-05-15 14:10:02 ----A---- F:\WINDOWS\system32\logoff.exe
2009-05-15 14:10:02 ----A---- F:\WINDOWS\system32\freecell.exe
2009-05-15 14:10:01 ----A---- F:\WINDOWS\system32\mtxlegih.dll
2009-05-15 14:10:01 ----A---- F:\WINDOWS\system32\mtxex.dll
2009-05-15 14:10:01 ----A---- F:\WINDOWS\system32\mtxdm.dll
2009-05-15 14:10:01 ----A---- F:\WINDOWS\system32\msdtcprf.ini
2009-05-15 14:10:01 ----A---- F:\WINDOWS\system32\dcomcnfg.exe
2009-05-15 14:10:01 ----A---- F:\WINDOWS\system32\comrepl.dll
2009-05-15 14:10:01 ----A---- F:\WINDOWS\system32\comaddin.dll
2009-05-15 14:10:01 ----A---- F:\WINDOWS\system32\cdmodem.dll
2009-05-15 14:10:00 ----A---- F:\WINDOWS\system32\stclient.dll
2009-05-15 14:10:00 ----A---- F:\WINDOWS\system32\comsnap.dll
2009-05-15 14:09:57 ----A---- F:\WINDOWS\system32\wmimgmt.msc
2009-05-15 14:09:50 ----D---- F:\Program Files\MSN
2009-05-15 14:09:50 ----A---- F:\WINDOWS\system32\accwiz.exe
2009-05-15 14:09:49 ----D---- F:\Program Files\Windows NT
2009-05-15 14:09:49 ----A---- F:\WINDOWS\system32\sndrec32.exe
2009-05-15 14:09:49 ----A---- F:\WINDOWS\system32\mspaint.exe
2009-05-15 14:09:49 ----A---- F:\WINDOWS\system32\mplay32.exe
2009-05-15 14:09:49 ----A---- F:\WINDOWS\system32\hypertrm.dll
2009-05-15 14:09:49 ----A---- F:\WINDOWS\system32\clipbrd.exe
2009-05-15 14:09:48 ----A---- F:\WINDOWS\system32\tscfgwmi.dll
2009-05-15 14:09:48 ----A---- F:\WINDOWS\system32\spider.exe
2009-05-15 14:09:48 ----A---- F:\WINDOWS\system32\remotepg.dll
2009-05-15 14:09:48 ----A---- F:\WINDOWS\system32\mstscax.dll
2009-05-15 14:09:48 ----A---- F:\WINDOWS\system32\mstsc.exe
2009-05-15 14:09:47 ----D---- F:\WINDOWS\system32\MsDtc
2009-05-15 14:09:47 ----A---- F:\WINDOWS\system32\tscupgrd.exe
2009-05-15 14:09:47 ----A---- F:\WINDOWS\system32\termsrv.dll
2009-05-15 14:09:47 ----A---- F:\WINDOWS\system32\sessmgr.exe
2009-05-15 14:09:47 ----A---- F:\WINDOWS\system32\rdshost.exe
2009-05-15 14:09:47 ----A---- F:\WINDOWS\system32\rdsaddin.exe
2009-05-15 14:09:47 ----A---- F:\WINDOWS\system32\rdpwsx.dll
2009-05-15 14:09:47 ----A---- F:\WINDOWS\system32\rdpsnd.dll
2009-05-15 14:09:47 ----A---- F:\WINDOWS\system32\rdpclip.exe
2009-05-15 14:09:47 ----A---- F:\WINDOWS\system32\rdchost.dll
2009-05-15 14:09:47 ----A---- F:\WINDOWS\system32\qprocess.exe
2009-05-15 14:09:47 ----A---- F:\WINDOWS\system32\msdtcuiu.dll
2009-05-15 14:09:47 ----A---- F:\WINDOWS\system32\icaapi.dll
2009-05-15 14:09:47 ----A---- F:\WINDOWS\system32\cfgbkend.dll
2009-05-15 14:09:46 ----A---- F:\WINDOWS\system32\xolehlp.dll
2009-05-15 14:09:46 ----A---- F:\WINDOWS\system32\mtxoci.dll
2009-05-15 14:09:46 ----A---- F:\WINDOWS\system32\msdtctm.dll
2009-05-15 14:09:46 ----A---- F:\WINDOWS\system32\msdtcprx.dll
2009-05-15 14:09:46 ----A---- F:\WINDOWS\system32\msdtclog.dll
2009-05-15 14:09:46 ----A---- F:\WINDOWS\system32\msdtc.exe
2009-05-15 14:09:45 ----D---- F:\WINDOWS\system32\Com
2009-05-15 14:09:45 ----A---- F:\WINDOWS\system32\colbact.dll
2009-05-15 14:09:45 ----A---- F:\WINDOWS\system32\clbcatex.dll
2009-05-15 14:09:45 ----A---- F:\WINDOWS\system32\catsrvut.dll
2009-05-15 14:09:45 ----A---- F:\WINDOWS\system32\catsrvps.dll
2009-05-15 14:09:45 ----A---- F:\WINDOWS\system32\catsrv.dll
2009-05-15 14:09:44 ----A---- F:\WINDOWS\system32\comuid.dll
2009-05-15 14:09:44 ----A---- F:\WINDOWS\system32\comsvcs.dll
2009-05-15 14:09:44 ----A---- F:\WINDOWS\system32\clbcatq.dll
2009-05-15 14:09:40 ----A---- F:\WINDOWS\system32\servdeps.dll
2009-05-15 14:09:40 ----A---- F:\WINDOWS\system32\mmfutil.dll
2009-05-15 14:09:40 ----A---- F:\WINDOWS\system32\licwmi.dll
2009-05-15 14:09:40 ----A---- F:\WINDOWS\system32\cmprops.dll
======List of files/folders modified in the last 1 months======
2009-05-28 01:25:05 ----A---- F:\WINDOWS\twunk_32.exe
2009-05-28 01:19:44 ----A---- F:\WINDOWS\system32\bootvrfy.exe
2009-05-28 01:19:43 ----A---- F:\WINDOWS\system32\blastcln.exe
2009-05-28 01:19:42 ----A---- F:\WINDOWS\system32\dpvsetup.exe
2009-05-28 01:19:41 ----A---- F:\WINDOWS\system32\netdde.exe
2009-05-28 01:19:38 ----A---- F:\WINDOWS\system32\xcopy.exe
2009-05-28 01:19:37 ----A---- F:\WINDOWS\system32\vssadmin.exe
2009-05-28 01:19:32 ----A---- F:\WINDOWS\system32\diantz.exe
2009-05-28 01:19:30 ----A---- F:\WINDOWS\system32\ipconfig.exe
2009-05-28 01:19:29 ----A---- F:\WINDOWS\system32\find.exe
2009-05-28 01:19:28 ----A---- F:\WINDOWS\system32\regsvr32.exe
2009-05-28 01:19:25 ----A---- F:\WINDOWS\system32\rcimlby.exe
2009-05-28 01:19:23 ----A---- F:\WINDOWS\system32\forcedos.exe
2009-05-28 01:19:22 ----A---- F:\WINDOWS\system32\fixmapi.exe
2009-05-28 01:19:21 ----A---- F:\WINDOWS\system32\finger.exe
2009-05-28 01:19:20 ----A---- F:\WINDOWS\system32\attrib.exe
2009-05-28 01:19:19 ----A---- F:\WINDOWS\system32\atibrtmon.exe
2009-05-28 01:19:17 ----A---- F:\WINDOWS\system32\Ati2mdxx.exe
2009-05-28 01:19:16 ----A---- F:\WINDOWS\system32\asr_pfu.exe
2009-05-28 01:19:15 ----A---- F:\WINDOWS\system32\wupdmgr.exe
2009-05-28 01:19:14 ----A---- F:\WINDOWS\system32\ckcnv.exe
2009-05-28 01:19:13 ----A---- F:\WINDOWS\system32\cisvc.exe
2009-05-28 01:19:12 ----A---- F:\WINDOWS\system32\cipher.exe
2009-05-28 01:19:11 ----A---- F:\WINDOWS\system32\cidaemon.exe
2009-05-28 01:19:07 ----N---- F:\WINDOWS\system32\spupdwxp.exe
2009-05-28 01:18:53 ----A---- F:\WINDOWS\system32\spdwnwxp.exe
2009-05-28 01:18:49 ----N---- F:\WINDOWS\system32\comsdupd.exe
2009-05-28 01:18:48 ----A---- F:\WINDOWS\system32\comp.exe
2009-05-28 01:18:43 ----N---- F:\WINDOWS\system32\slserv.exe
2009-05-28 01:18:26 ----A---- F:\WINDOWS\system32\wpnpinst.exe
2009-05-28 01:18:25 ----A---- F:\WINDOWS\system32\wpabaln.exe
2009-05-28 01:18:24 ----A---- F:\WINDOWS\system32\winmsd.exe
2009-05-28 01:18:22 ----A---- F:\WINDOWS\system32\usrprbda.exe
2009-05-28 01:18:21 ----A---- F:\WINDOWS\system32\usrmlnka.exe
2009-05-28 01:18:16 ----A---- F:\WINDOWS\system32\upnpcont.exe
2009-05-28 01:18:13 ----A---- F:\WINDOWS\system32\tracert6.exe
2009-05-28 01:18:12 ----A---- F:\WINDOWS\system32\tracert.exe
2009-05-28 01:18:11 ----A---- F:\WINDOWS\system32\tlntsvr.exe
2009-05-28 01:18:10 ----A---- F:\WINDOWS\system32\tlntsess.exe
2009-05-28 01:18:09 ----A---- F:\WINDOWS\system32\systeminfo.exe
2009-05-28 01:18:07 ----A---- F:\WINDOWS\system32\syncapp.exe
2009-05-28 01:18:06 ----N---- F:\WINDOWS\system32\slrundll.exe
2009-05-28 01:18:05 ----A---- F:\WINDOWS\system32\skeys.exe
2009-05-28 01:18:03 ----A---- F:\WINDOWS\system32\secedit.exe
2009-05-28 01:18:02 ----A---- F:\WINDOWS\system32\sdbinst.exe
2009-05-28 01:18:00 ----A---- F:\WINDOWS\system32\rasphone.exe
2009-05-28 01:17:59 ----A---- F:\WINDOWS\system32\rasdial.exe
2009-05-28 01:17:58 ----A---- F:\WINDOWS\system32\proxycfg.exe
2009-05-28 01:17:57 ----A---- F:\WINDOWS\system32\progman.exe
2009-05-28 01:17:56 ----A---- F:\WINDOWS\system32\perfmon.exe
2009-05-28 01:17:55 ----A---- F:\WINDOWS\system32\pentnt.exe
2009-05-28 01:17:53 ----A---- F:\WINDOWS\system32\odbcconf.exe
2009-05-28 01:17:52 ----A---- F:\WINDOWS\system32\odbcad32.exe
2009-05-28 01:17:51 ----A---- F:\WINDOWS\system32\nwscript.exe
2009-05-28 01:17:49 ----N---- F:\WINDOWS\system32\napstat.exe
2009-05-28 01:17:45 ----A---- F:\WINDOWS\system32\msiexec.exe
2009-05-28 01:17:44 ----A---- F:\WINDOWS\system32\mmc.exe
2009-05-28 01:17:39 ----A---- F:\WINDOWS\system32\MAPISRVR.EXE
2009-05-28 01:17:38 ----A---- F:\WINDOWS\system32\magnify.exe
2009-05-28 01:17:36 ----A---- F:\WINDOWS\system32\lpr.exe
2009-05-28 01:17:35 ----A---- F:\WINDOWS\system32\lpq.exe
2009-05-28 01:17:32 ----A---- F:\WINDOWS\system32\gpresult.exe
2009-05-28 01:17:31 ----A---- F:\WINDOWS\system32\esentutl.exe
2009-05-28 01:17:29 ----A---- F:\WINDOWS\system32\dxdiag.exe
2009-05-28 01:17:26 ----A---- F:\WINDOWS\system32\dvdupgrd.exe
2009-05-28 01:17:21 ----A---- F:\WINDOWS\system32\cmd.exe
2009-05-28 01:17:20 ----A---- F:\WINDOWS\system32\clipsrv.exe
2009-05-28 01:17:17 ----A---- F:\WINDOWS\system32\fsutil.exe
2009-05-28 01:17:14 ----A---- F:\WINDOWS\system32\usrshuta.exe
2009-05-28 01:17:13 ----A---- F:\WINDOWS\system32\wiaacmgr.exe
2009-05-28 01:17:03 ----A---- F:\WINDOWS\system32\vssvc.exe
2009-05-28 01:17:02 ----A---- F:\WINDOWS\system32\typeperf.exe
2009-05-28 01:17:01 ----A---- F:\WINDOWS\system32\tcpsvcs.exe
2009-05-28 01:17:00 ----A---- F:\WINDOWS\system32\tcmsetup.exe
2009-05-28 01:16:59 ----A---- F:\WINDOWS\system32\taskman.exe
2009-05-28 01:16:58 ----A---- F:\WINDOWS\system32\tasklist.exe
2009-05-28 01:16:57 ----A---- F:\WINDOWS\system32\taskkill.exe
2009-05-28 01:16:51 ----A---- F:\WINDOWS\system32\sfc.exe
2009-05-28 01:16:50 ----A---- F:\WINDOWS\system32\schtasks.exe
2009-05-28 01:16:49 ----A---- F:\WINDOWS\system32\scardsvr.exe
2009-05-28 01:16:48 ----A---- F:\WINDOWS\system32\savedump.exe
2009-05-28 01:16:47 ----A---- F:\WINDOWS\system32\runonce.exe
2009-05-28 01:16:46 ----A---- F:\WINDOWS\system32\rtcshare.exe
2009-05-28 01:16:45 ----A---- F:\WINDOWS\system32\rsvp.exe
2009-05-28 01:16:44 ----A---- F:\WINDOWS\system32\rsnotify.exe
2009-05-28 01:16:43 ----A---- F:\WINDOWS\system32\rsmsink.exe
2009-05-28 01:16:42 ----A---- F:\WINDOWS\system32\rsm.exe
2009-05-28 01:16:41 ----A---- F:\WINDOWS\system32\rsh.exe
2009-05-28 01:16:39 ----A---- F:\WINDOWS\system32\rexec.exe
2009-05-28 01:16:36 ----A---- F:\WINDOWS\system32\relog.exe
2009-05-28 01:16:32 ----A---- F:\WINDOWS\system32\ping.exe
2009-05-28 01:16:30 ----A---- F:\WINDOWS\system32\netsh.exe
2009-05-28 01:16:29 ----A---- F:\WINDOWS\system32\netsetup.exe
2009-05-28 01:16:26 ----A---- F:\WINDOWS\system32\mrinfo.exe
2009-05-28 01:16:25 ----A---- F:\WINDOWS\system32\mqtgsvc.exe
2009-05-28 01:16:21 ----A---- F:\WINDOWS\system32\lodctr.exe
2009-05-28 01:16:21 ----A---- F:\WINDOWS\system32\locator.exe
2009-05-28 01:16:20 ----A---- F:\WINDOWS\system32\lnkstub.exe
2009-05-28 01:16:19 ----A---- F:\WINDOWS\system32\lights.exe
2009-05-28 01:16:16 ----A---- F:\WINDOWS\system32\packager.exe
2009-05-28 01:16:15 ----A---- F:\WINDOWS\system32\osuninst.exe
2009-05-28 01:16:14 ----A---- F:\WINDOWS\system32\osk.exe
2009-05-28 01:16:09 ----A---- F:\WINDOWS\system32\fc.exe
2009-05-28 01:16:08 ----A---- F:\WINDOWS\system32\extrac32.exe
2009-05-28 01:16:07 ----A---- F:\WINDOWS\system32\eventvwr.exe
2009-05-28 01:16:06 ----A---- F:\WINDOWS\system32\eventtriggers.exe
2009-05-28 01:15:57 ----A---- F:\WINDOWS\system32\dllhst3g.exe
2009-05-28 01:14:19 ----A---- F:\WINDOWS\system32\diskpart.exe
2009-05-28 01:14:12 ----A---- F:\WINDOWS\system32\cacls.exe
2009-05-28 01:14:10 ----A---- F:\WINDOWS\system32\asr_fmt.exe
2009-05-28 01:14:08 ----A---- F:\WINDOWS\system32\ie4uinit.exe
2009-05-28 01:14:07 ----A---- F:\WINDOWS\system32\actmovie.exe
2009-05-28 01:14:06 ----A---- F:\WINDOWS\system32\regwiz.exe
2009-05-16 15:34:49 ----A---- F:\WINDOWS\win.ini
2009-05-15 15:59:05 ----A---- F:\WINDOWS\system.ini
======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R1 Aavmker4;avast! Asynchronous Virus Monitor; F:\WINDOWS\system32\drivers\Aavmker4.sys [2009-02-05 26944]
R1 aswSP;avast! Self Protection; F:\WINDOWS\system32\drivers\aswSP.sys [2009-02-05 114768]
R1 aswTdi;avast! Network Shield Support; F:\WINDOWS\system32\drivers\aswTdi.sys [2009-02-05 51376]
R1 eeCtrl;Symantec Eraser Control driver; \??\F:\Program Files\Fichiers communs\Symantec Shared\EENGINE\eeCtrl.sys []
R1 intelppm;Pilote de processeur Intel; F:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-14 40576]
R1 SPBBCDrv;SPBBCDrv; \??\F:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCDrv.sys []
R1 SRTSP;SRTSP; F:\WINDOWS\System32\Drivers\SRTSP.SYS [2008-03-21 279088]
R1 SRTSPX;SRTSPX; F:\WINDOWS\System32\Drivers\SRTSPX.SYS [2008-03-21 43696]
R1 SYMTDI;SYMTDI; F:\WINDOWS\System32\Drivers\SYMTDI.SYS [2007-10-30 191536]
R1 WPS;WPS; \??\F:\WINDOWS\system32\drivers\wpsdrvnt.sys []
R2 aswFsBlk;aswFsBlk; F:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2009-02-05 20560]
R2 aswMon2;avast! Standard Shield Support; F:\WINDOWS\system32\drivers\aswMon2.sys [2009-02-05 94032]
R2 irda;Protocole IrDA; F:\WINDOWS\system32\DRIVERS\irda.sys [2008-04-13 88192]
R2 WGX;Extend WG Protocol Driver; F:\WINDOWS\System32\Drivers\WGX.SYS [2008-05-11 38632]
R3 ati2mtag;ati2mtag; F:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2009-02-26 3565568]
R3 cmuda;C-Media WDM Audio Interface; F:\WINDOWS\system32\drivers\cmuda.sys [2005-05-12 1332544]
R3 EraserUtilRebootDrv;EraserUtilRebootDrv; \??\F:\Program Files\Fichiers communs\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys []
R3 hidusb;Pilote de classe HID Microsoft; F:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]
R3 irsir;Pilote série infrarouge Microsoft; F:\WINDOWS\system32\DRIVERS\irsir.sys [2001-08-17 18688]
R3 mouhid;Pilote HID de souris; F:\WINDOWS\system32\DRIVERS\mouhid.sys [2004-08-05 12288]
R3 NAVENG;NAVENG; \??\F:\PROGRA~1\FICHIE~1\SYMANT~1\VIRUSD~1\20090526.004\NAVENG.SYS []
R3 NAVEX15;NAVEX15; \??\F:\PROGRA~1\FICHIE~1\SYMANT~1\VIRUSD~1\20090526.004\NAVEX15.SYS []
R3 NPPTNT2;NPPTNT2; \??\F:\WINDOWS\system32\npptNT2.sys []
R3 Rasirda;Miniport réseau étendu (IrDA); F:\WINDOWS\system32\DRIVERS\rasirda.sys [2001-08-17 19584]
R3 RTL8023xp;Realtek 10/100/1000 NIC Family all in one NDIS XP Driver; F:\WINDOWS\system32\DRIVERS\Rtlnicxp.sys [2005-03-04 74496]
R3 SymEvent;SymEvent; \??\F:\WINDOWS\system32\Drivers\SYMEVENT.SYS []
R3 SYMREDRV;SYMREDRV; F:\WINDOWS\System32\Drivers\SYMREDRV.SYS [2007-10-30 27696]
R3 Teefer2;Teefer2 Miniport; F:\WINDOWS\system32\DRIVERS\teefer2.sys [2008-03-12 49536]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; F:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
R3 usbhub;Pilote de concentrateur standard USB Microsoft; F:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 USBSTOR;Pilote de stockage de masse USB; F:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; F:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608]
R3 WpsHelper;WpsHelper; \??\F:\WINDOWS\system32\drivers\WpsHelper.sys []
S3 COH_Mon;COH_Mon; \??\F:\WINDOWS\system32\Drivers\COH_Mon.sys []
S3 cpuz132;cpuz132; \??\F:\WINDOWS\system32\drivers\cpuz132_x32.sys []
S3 protect;protect; F:\WINDOWS\System32\drivers\protect.sys []
S3 rtl8139;Pilote NT de carte Realtek PCI Fast Ethernet à base RTL8139(A/B/C); F:\WINDOWS\system32\DRIVERS\RTL8139.SYS [2004-08-04 20992]
S3 SRTSPL;SRTSPL; F:\WINDOWS\System32\Drivers\SRTSPL.SYS [2008-03-21 317616]
S3 usbccgp;Pilote parent générique USB Microsoft; F:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
S3 usbprint;Classe d'imprimantes USB Microsoft; F:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]
S3 usbscan;Pilote de scanneur USB; F:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104]
======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R2 aswUpdSv;avast! iAVS4 Control Service; F:\Program Files\Alwil Software\Avast4\aswUpdSv.exe [2009-02-05 18752]
R2 Ati HotKey Poller;Ati HotKey Poller; F:\WINDOWS\system32\Ati2evxx.exe [2009-02-25 622592]
R2 ccEvtMgr;Symantec Event Manager; F:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe [2008-02-01 108392]
R2 ccSetMgr;Symantec Settings Manager; F:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe [2008-02-01 108392]
R2 NMSAccessU;NMSAccessU; F:\Program Files\CDBurnerXP\NMSAccessU.exe [2008-10-20 71096]
R2 SmcService;Client de gestion Symantec ; F:\Program Files\Symantec\Symantec Endpoint Protection\Smc.exe [2008-05-09 2479488]
R2 Symantec AntiVirus;Symantec Endpoint Protection; F:\Program Files\Symantec\Symantec Endpoint Protection\Rtvscan.exe [2008-05-09 2240944]
S2 ATI Smart;ATI Smart; F:\WINDOWS\system32\ati2sgag.exe [2009-02-25 614400]
S2 avast! Antivirus;avast! Antivirus; F:\Program Files\Alwil Software\Avast4\ashServ.exe [2009-02-05 138680]
S2 Irmon;Moniteur infrarouge; F:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
S3 aspnet_state;ASP.NET State Service; F:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2005-09-23 29896]
S3 avast! Mail Scanner;avast! Mail Scanner; F:\Program Files\Alwil Software\Avast4\ashMaiSv.exe [2009-02-05 254040]
S3 avast! Web Scanner;avast! Web Scanner; F:\Program Files\Alwil Software\Avast4\ashWebSv.exe [2009-02-05 352920]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; F:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2005-09-23 66240]
S3 gusvc;Google Software Updater; F:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-05-16 182768]
S3 npggsvc;nProtect GameGuard Service; F:\WINDOWS\system32\GameMon.des [2009-05-06 2785582]
S3 SNAC;Symantec Network Access Control; F:\Program Files\Symantec\Symantec Endpoint Protection\SNAC.EXE [2008-05-11 288136]
-----------------EOF-----------------
J'ai vu que le deuxieme fichier n'a pas pris entierement (désolé je ne suis pas super fort en informatique et je n'y connais pas grand chose en matière de forum :s )
donc je reprend a l'avant derniere ligne de l'ancien Post:
2009-05-15 14:10:02 ----A---- F:\WINDOWS\system32\qappsrv.exe
2009-05-15 14:10:02 ----A---- F:\WINDOWS\system32\msg.exe
2009-05-15 14:10:02 ----A---- F:\WINDOWS\system32\logoff.exe
2009-05-15 14:10:02 ----A---- F:\WINDOWS\system32\freecell.exe
2009-05-15 14:10:01 ----A---- F:\WINDOWS\system32\mtxlegih.dll
2009-05-15 14:10:01 ----A---- F:\WINDOWS\system32\mtxex.dll
2009-05-15 14:10:01 ----A---- F:\WINDOWS\system32\mtxdm.dll
2009-05-15 14:10:01 ----A---- F:\WINDOWS\system32\msdtcprf.ini
2009-05-15 14:10:01 ----A---- F:\WINDOWS\system32\dcomcnfg.exe
2009-05-15 14:10:01 ----A---- F:\WINDOWS\system32\comrepl.dll
2009-05-15 14:10:01 ----A---- F:\WINDOWS\system32\comaddin.dll
2009-05-15 14:10:01 ----A---- F:\WINDOWS\system32\cdmodem.dll
2009-05-15 14:10:00 ----A---- F:\WINDOWS\system32\stclient.dll
2009-05-15 14:10:00 ----A---- F:\WINDOWS\system32\comsnap.dll
2009-05-15 14:09:57 ----A---- F:\WINDOWS\system32\wmimgmt.msc
2009-05-15 14:09:50 ----D---- F:\Program Files\MSN
2009-05-15 14:09:50 ----A---- F:\WINDOWS\system32\accwiz.exe
2009-05-15 14:09:49 ----D---- F:\Program Files\Windows NT
2009-05-15 14:09:49 ----A---- F:\WINDOWS\system32\sndrec32.exe
2009-05-15 14:09:49 ----A---- F:\WINDOWS\system32\mspaint.exe
2009-05-15 14:09:49 ----A---- F:\WINDOWS\system32\mplay32.exe
2009-05-15 14:09:49 ----A---- F:\WINDOWS\system32\hypertrm.dll
2009-05-15 14:09:49 ----A---- F:\WINDOWS\system32\clipbrd.exe
2009-05-15 14:09:48 ----A---- F:\WINDOWS\system32\tscfgwmi.dll
2009-05-15 14:09:48 ----A---- F:\WINDOWS\system32\spider.exe
2009-05-15 14:09:48 ----A---- F:\WINDOWS\system32\remotepg.dll
2009-05-15 14:09:48 ----A---- F:\WINDOWS\system32\mstscax.dll
2009-05-15 14:09:48 ----A---- F:\WINDOWS\system32\mstsc.exe
2009-05-15 14:09:47 ----D---- F:\WINDOWS\system32\MsDtc
2009-05-15 14:09:47 ----A---- F:\WINDOWS\system32\tscupgrd.exe
2009-05-15 14:09:47 ----A---- F:\WINDOWS\system32\termsrv.dll
2009-05-15 14:09:47 ----A---- F:\WINDOWS\system32\sessmgr.exe
2009-05-15 14:09:47 ----A---- F:\WINDOWS\system32\rdshost.exe
2009-05-15 14:09:47 ----A---- F:\WINDOWS\system32\rdsaddin.exe
2009-05-15 14:09:47 ----A---- F:\WINDOWS\system32\rdpwsx.dll
2009-05-15 14:09:47 ----A---- F:\WINDOWS\system32\rdpsnd.dll
2009-05-15 14:09:47 ----A---- F:\WINDOWS\system32\rdpclip.exe
2009-05-15 14:09:47 ----A---- F:\WINDOWS\system32\rdchost.dll
2009-05-15 14:09:47 ----A---- F:\WINDOWS\system32\qprocess.exe
2009-05-15 14:09:47 ----A---- F:\WINDOWS\system32\msdtcuiu.dll
2009-05-15 14:09:47 ----A---- F:\WINDOWS\system32\icaapi.dll
2009-05-15 14:09:47 ----A---- F:\WINDOWS\system32\cfgbkend.dll
2009-05-15 14:09:46 ----A---- F:\WINDOWS\system32\xolehlp.dll
2009-05-15 14:09:46 ----A---- F:\WINDOWS\system32\mtxoci.dll
2009-05-15 14:09:46 ----A---- F:\WINDOWS\system32\msdtctm.dll
2009-05-15 14:09:46 ----A---- F:\WINDOWS\system32\msdtcprx.dll
2009-05-15 14:09:46 ----A---- F:\WINDOWS\system32\msdtclog.dll
2009-05-15 14:09:46 ----A---- F:\WINDOWS\system32\msdtc.exe
2009-05-15 14:09:45 ----D---- F:\WINDOWS\system32\Com
2009-05-15 14:09:45 ----A---- F:\WINDOWS\system32\colbact.dll
2009-05-15 14:09:45 ----A---- F:\WINDOWS\system32\clbcatex.dll
2009-05-15 14:09:45 ----A---- F:\WINDOWS\system32\catsrvut.dll
2009-05-15 14:09:45 ----A---- F:\WINDOWS\system32\catsrvps.dll
2009-05-15 14:09:45 ----A---- F:\WINDOWS\system32\catsrv.dll
2009-05-15 14:09:44 ----A---- F:\WINDOWS\system32\comuid.dll
2009-05-15 14:09:44 ----A---- F:\WINDOWS\system32\comsvcs.dll
2009-05-15 14:09:44 ----A---- F:\WINDOWS\system32\clbcatq.dll
2009-05-15 14:09:40 ----A---- F:\WINDOWS\system32\servdeps.dll
2009-05-15 14:09:40 ----A---- F:\WINDOWS\system32\mmfutil.dll
2009-05-15 14:09:40 ----A---- F:\WINDOWS\system32\licwmi.dll
2009-05-15 14:09:40 ----A---- F:\WINDOWS\system32\cmprops.dll
======List of files/folders modified in the last 1 months======
2009-05-28 01:25:05 ----A---- F:\WINDOWS\twunk_32.exe
2009-05-28 01:19:44 ----A---- F:\WINDOWS\system32\bootvrfy.exe
2009-05-28 01:19:43 ----A---- F:\WINDOWS\system32\blastcln.exe
2009-05-28 01:19:42 ----A---- F:\WINDOWS\system32\dpvsetup.exe
2009-05-28 01:19:41 ----A---- F:\WINDOWS\system32\netdde.exe
2009-05-28 01:19:38 ----A---- F:\WINDOWS\system32\xcopy.exe
2009-05-28 01:19:37 ----A---- F:\WINDOWS\system32\vssadmin.exe
2009-05-28 01:19:32 ----A---- F:\WINDOWS\system32\diantz.exe
2009-05-28 01:19:30 ----A---- F:\WINDOWS\system32\ipconfig.exe
2009-05-28 01:19:29 ----A---- F:\WINDOWS\system32\find.exe
2009-05-28 01:19:28 ----A---- F:\WINDOWS\system32\regsvr32.exe
2009-05-28 01:19:25 ----A---- F:\WINDOWS\system32\rcimlby.exe
2009-05-28 01:19:23 ----A---- F:\WINDOWS\system32\forcedos.exe
2009-05-28 01:19:22 ----A---- F:\WINDOWS\system32\fixmapi.exe
2009-05-28 01:19:21 ----A---- F:\WINDOWS\system32\finger.exe
2009-05-28 01:19:20 ----A---- F:\WINDOWS\system32\attrib.exe
2009-05-28 01:19:19 ----A---- F:\WINDOWS\system32\atibrtmon.exe
2009-05-28 01:19:17 ----A---- F:\WINDOWS\system32\Ati2mdxx.exe
2009-05-28 01:19:16 ----A---- F:\WINDOWS\system32\asr_pfu.exe
2009-05-28 01:19:15 ----A---- F:\WINDOWS\system32\wupdmgr.exe
2009-05-28 01:19:14 ----A---- F:\WINDOWS\system32\ckcnv.exe
2009-05-28 01:19:13 ----A---- F:\WINDOWS\system32\cisvc.exe
2009-05-28 01:19:12 ----A---- F:\WINDOWS\system32\cipher.exe
2009-05-28 01:19:11 ----A---- F:\WINDOWS\system32\cidaemon.exe
2009-05-28 01:19:07 ----N---- F:\WINDOWS\system32\spupdwxp.exe
2009-05-28 01:18:53 ----A---- F:\WINDOWS\system32\spdwnwxp.exe
2009-05-28 01:18:49 ----N---- F:\WINDOWS\system32\comsdupd.exe
2009-05-28 01:18:48 ----A---- F:\WINDOWS\system32\comp.exe
2009-05-28 01:18:43 ----N---- F:\WINDOWS\system32\slserv.exe
2009-05-28 01:18:26 ----A---- F:\WINDOWS\system32\wpnpinst.exe
2009-05-28 01:18:25 ----A---- F:\WINDOWS\system32\wpabaln.exe
2009-05-28 01:18:24 ----A---- F:\WINDOWS\system32\winmsd.exe
2009-05-28 01:18:22 ----A---- F:\WINDOWS\system32\usrprbda.exe
2009-05-28 01:18:21 ----A---- F:\WINDOWS\system32\usrmlnka.exe
2009-05-28 01:18:16 ----A---- F:\WINDOWS\system32\upnpcont.exe
2009-05-28 01:18:13 ----A---- F:\WINDOWS\system32\tracert6.exe
2009-05-28 01:18:12 ----A---- F:\WINDOWS\system32\tracert.exe
2009-05-28 01:18:11 ----A---- F:\WINDOWS\system32\tlntsvr.exe
2009-05-28 01:18:10 ----A---- F:\WINDOWS\system32\tlntsess.exe
2009-05-28 01:18:09 ----A---- F:\WINDOWS\system32\systeminfo.exe
2009-05-28 01:18:07 ----A---- F:\WINDOWS\system32\syncapp.exe
2009-05-28 01:18:06 ----N---- F:\WINDOWS\system32\slrundll.exe
2009-05-28 01:18:05 ----A---- F:\WINDOWS\system32\skeys.exe
2009-05-28 01:18:03 ----A---- F:\WINDOWS\system32\secedit.exe
2009-05-28 01:18:02 ----A---- F:\WINDOWS\system32\sdbinst.exe
2009-05-28 01:18:00 ----A---- F:\WINDOWS\system32\rasphone.exe
2009-05-28 01:17:59 ----A---- F:\WINDOWS\system32\rasdial.exe
2009-05-28 01:17:58 ----A---- F:\WINDOWS\system32\proxycfg.exe
2009-05-28 01:17:57 ----A---- F:\WINDOWS\system32\progman.exe
2009-05-28 01:17:56 ----A---- F:\WINDOWS\system32\perfmon.exe
2009-05-28 01:17:55 ----A---- F:\WINDOWS\system32\pentnt.exe
2009-05-28 01:17:53 ----A---- F:\WINDOWS\system32\odbcconf.exe
2009-05-28 01:17:52 ----A---- F:\WINDOWS\system32\odbcad32.exe
2009-05-28 01:17:51 ----A---- F:\WINDOWS\system32\nwscript.exe
2009-05-28 01:17:49 ----N---- F:\WINDOWS\system32\napstat.exe
2009-05-28 01:17:45 ----A---- F:\WINDOWS\system32\msiexec.exe
2009-05-28 01:17:44 ----A---- F:\WINDOWS\system32\mmc.exe
2009-05-28 01:17:39 ----A---- F:\WINDOWS\system32\MAPISRVR.EXE
2009-05-28 01:17:38 ----A---- F:\WINDOWS\system32\magnify.exe
2009-05-28 01:17:36 ----A---- F:\WINDOWS\system32\lpr.exe
2009-05-28 01:17:35 ----A---- F:\WINDOWS\system32\lpq.exe
2009-05-28 01:17:32 ----A---- F:\WINDOWS\system32\gpresult.exe
2009-05-28 01:17:31 ----A---- F:\WINDOWS\system32\esentutl.exe
2009-05-28 01:17:29 ----A---- F:\WINDOWS\system32\dxdiag.exe
2009-05-28 01:17:26 ----A---- F:\WINDOWS\system32\dvdupgrd.exe
2009-05-28 01:17:21 ----A---- F:\WINDOWS\system32\cmd.exe
2009-05-28 01:17:20 ----A---- F:\WINDOWS\system32\clipsrv.exe
2009-05-28 01:17:17 ----A---- F:\WINDOWS\system32\fsutil.exe
2009-05-28 01:17:14 ----A---- F:\WINDOWS\system32\usrshuta.exe
2009-05-28 01:17:13 ----A---- F:\WINDOWS\system32\wiaacmgr.exe
2009-05-28 01:17:03 ----A---- F:\WINDOWS\system32\vssvc.exe
2009-05-28 01:17:02 ----A---- F:\WINDOWS\system32\typeperf.exe
2009-05-28 01:17:01 ----A---- F:\WINDOWS\system32\tcpsvcs.exe
2009-05-28 01:17:00 ----A---- F:\WINDOWS\system32\tcmsetup.exe
2009-05-28 01:16:59 ----A---- F:\WINDOWS\system32\taskman.exe
2009-05-28 01:16:58 ----A---- F:\WINDOWS\system32\tasklist.exe
2009-05-28 01:16:57 ----A---- F:\WINDOWS\system32\taskkill.exe
2009-05-28 01:16:51 ----A---- F:\WINDOWS\system32\sfc.exe
2009-05-28 01:16:50 ----A---- F:\WINDOWS\system32\schtasks.exe
2009-05-28 01:16:49 ----A---- F:\WINDOWS\system32\scardsvr.exe
2009-05-28 01:16:48 ----A---- F:\WINDOWS\system32\savedump.exe
2009-05-28 01:16:47 ----A---- F:\WINDOWS\system32\runonce.exe
2009-05-28 01:16:46 ----A---- F:\WINDOWS\system32\rtcshare.exe
2009-05-28 01:16:45 ----A---- F:\WINDOWS\system32\rsvp.exe
2009-05-28 01:16:44 ----A---- F:\WINDOWS\system32\rsnotify.exe
2009-05-28 01:16:43 ----A---- F:\WINDOWS\system32\rsmsink.exe
2009-05-28 01:16:42 ----A---- F:\WINDOWS\system32\rsm.exe
2009-05-28 01:16:41 ----A---- F:\WINDOWS\system32\rsh.exe
2009-05-28 01:16:39 ----A---- F:\WINDOWS\system32\rexec.exe
2009-05-28 01:16:36 ----A---- F:\WINDOWS\system32\relog.exe
2009-05-28 01:16:32 ----A---- F:\WINDOWS\system32\ping.exe
2009-05-28 01:16:30 ----A---- F:\WINDOWS\system32\netsh.exe
2009-05-28 01:16:29 ----A---- F:\WINDOWS\system32\netsetup.exe
2009-05-28 01:16:26 ----A---- F:\WINDOWS\system32\mrinfo.exe
2009-05-28 01:16:25 ----A---- F:\WINDOWS\system32\mqtgsvc.exe
2009-05-28 01:16:21 ----A---- F:\WINDOWS\system32\lodctr.exe
2009-05-28 01:16:21 ----A---- F:\WINDOWS\system32\locator.exe
2009-05-28 01:16:20 ----A---- F:\WINDOWS\system32\lnkstub.exe
2009-05-28 01:16:19 ----A---- F:\WINDOWS\system32\lights.exe
2009-05-28 01:16:16 ----A---- F:\WINDOWS\system32\packager.exe
2009-05-28 01:16:15 ----A---- F:\WINDOWS\system32\osuninst.exe
2009-05-28 01:16:14 ----A---- F:\WINDOWS\system32\osk.exe
2009-05-28 01:16:09 ----A---- F:\WINDOWS\system32\fc.exe
2009-05-28 01:16:08 ----A---- F:\WINDOWS\system32\extrac32.exe
2009-05-28 01:16:07 ----A---- F:\WINDOWS\system32\eventvwr.exe
2009-05-28 01:16:06 ----A---- F:\WINDOWS\system32\eventtriggers.exe
2009-05-28 01:15:57 ----A---- F:\WINDOWS\system32\dllhst3g.exe
2009-05-28 01:14:19 ----A---- F:\WINDOWS\system32\diskpart.exe
2009-05-28 01:14:12 ----A---- F:\WINDOWS\system32\cacls.exe
2009-05-28 01:14:10 ----A---- F:\WINDOWS\system32\asr_fmt.exe
2009-05-28 01:14:08 ----A---- F:\WINDOWS\system32\ie4uinit.exe
2009-05-28 01:14:07 ----A---- F:\WINDOWS\system32\actmovie.exe
2009-05-28 01:14:06 ----A---- F:\WINDOWS\system32\regwiz.exe
2009-05-16 15:34:49 ----A---- F:\WINDOWS\win.ini
2009-05-15 15:59:05 ----A---- F:\WINDOWS\system.ini
======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R1 Aavmker4;avast! Asynchronous Virus Monitor; F:\WINDOWS\system32\drivers\Aavmker4.sys [2009-02-05 26944]
R1 aswSP;avast! Self Protection; F:\WINDOWS\system32\drivers\aswSP.sys [2009-02-05 114768]
R1 aswTdi;avast! Network Shield Support; F:\WINDOWS\system32\drivers\aswTdi.sys [2009-02-05 51376]
R1 eeCtrl;Symantec Eraser Control driver; \??\F:\Program Files\Fichiers communs\Symantec Shared\EENGINE\eeCtrl.sys []
R1 intelppm;Pilote de processeur Intel; F:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-14 40576]
R1 SPBBCDrv;SPBBCDrv; \??\F:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCDrv.sys []
R1 SRTSP;SRTSP; F:\WINDOWS\System32\Drivers\SRTSP.SYS [2008-03-21 279088]
R1 SRTSPX;SRTSPX; F:\WINDOWS\System32\Drivers\SRTSPX.SYS [2008-03-21 43696]
R1 SYMTDI;SYMTDI; F:\WINDOWS\System32\Drivers\SYMTDI.SYS [2007-10-30 191536]
R1 WPS;WPS; \??\F:\WINDOWS\system32\drivers\wpsdrvnt.sys []
R2 aswFsBlk;aswFsBlk; F:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2009-02-05 20560]
R2 aswMon2;avast! Standard Shield Support; F:\WINDOWS\system32\drivers\aswMon2.sys [2009-02-05 94032]
R2 irda;Protocole IrDA; F:\WINDOWS\system32\DRIVERS\irda.sys [2008-04-13 88192]
R2 WGX;Extend WG Protocol Driver; F:\WINDOWS\System32\Drivers\WGX.SYS [2008-05-11 38632]
R3 ati2mtag;ati2mtag; F:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2009-02-26 3565568]
R3 cmuda;C-Media WDM Audio Interface; F:\WINDOWS\system32\drivers\cmuda.sys [2005-05-12 1332544]
R3 EraserUtilRebootDrv;EraserUtilRebootDrv; \??\F:\Program Files\Fichiers communs\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys []
R3 hidusb;Pilote de classe HID Microsoft; F:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]
R3 irsir;Pilote série infrarouge Microsoft; F:\WINDOWS\system32\DRIVERS\irsir.sys [2001-08-17 18688]
R3 mouhid;Pilote HID de souris; F:\WINDOWS\system32\DRIVERS\mouhid.sys [2004-08-05 12288]
R3 NAVENG;NAVENG; \??\F:\PROGRA~1\FICHIE~1\SYMANT~1\VIRUSD~1\20090526.004\NAVENG.SYS []
R3 NAVEX15;NAVEX15; \??\F:\PROGRA~1\FICHIE~1\SYMANT~1\VIRUSD~1\20090526.004\NAVEX15.SYS []
R3 NPPTNT2;NPPTNT2; \??\F:\WINDOWS\system32\npptNT2.sys []
R3 Rasirda;Miniport réseau étendu (IrDA); F:\WINDOWS\system32\DRIVERS\rasirda.sys [2001-08-17 19584]
R3 RTL8023xp;Realtek 10/100/1000 NIC Family all in one NDIS XP Driver; F:\WINDOWS\system32\DRIVERS\Rtlnicxp.sys [2005-03-04 74496]
R3 SymEvent;SymEvent; \??\F:\WINDOWS\system32\Drivers\SYMEVENT.SYS []
R3 SYMREDRV;SYMREDRV; F:\WINDOWS\System32\Drivers\SYMREDRV.SYS [2007-10-30 27696]
R3 Teefer2;Teefer2 Miniport; F:\WINDOWS\system32\DRIVERS\teefer2.sys [2008-03-12 49536]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; F:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
R3 usbhub;Pilote de concentrateur standard USB Microsoft; F:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 USBSTOR;Pilote de stockage de masse USB; F:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; F:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608]
R3 WpsHelper;WpsHelper; \??\F:\WINDOWS\system32\drivers\WpsHelper.sys []
S3 COH_Mon;COH_Mon; \??\F:\WINDOWS\system32\Drivers\COH_Mon.sys []
S3 cpuz132;cpuz132; \??\F:\WINDOWS\system32\drivers\cpuz132_x32.sys []
S3 protect;protect; F:\WINDOWS\System32\drivers\protect.sys []
S3 rtl8139;Pilote NT de carte Realtek PCI Fast Ethernet à base RTL8139(A/B/C); F:\WINDOWS\system32\DRIVERS\RTL8139.SYS [2004-08-04 20992]
S3 SRTSPL;SRTSPL; F:\WINDOWS\System32\Drivers\SRTSPL.SYS [2008-03-21 317616]
S3 usbccgp;Pilote parent générique USB Microsoft; F:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
S3 usbprint;Classe d'imprimantes USB Microsoft; F:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]
S3 usbscan;Pilote de scanneur USB; F:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104]
======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R2 aswUpdSv;avast! iAVS4 Control Service; F:\Program Files\Alwil Software\Avast4\aswUpdSv.exe [2009-02-05 18752]
R2 Ati HotKey Poller;Ati HotKey Poller; F:\WINDOWS\system32\Ati2evxx.exe [2009-02-25 622592]
R2 ccEvtMgr;Symantec Event Manager; F:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe [2008-02-01 108392]
R2 ccSetMgr;Symantec Settings Manager; F:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe [2008-02-01 108392]
R2 NMSAccessU;NMSAccessU; F:\Program Files\CDBurnerXP\NMSAccessU.exe [2008-10-20 71096]
R2 SmcService;Client de gestion Symantec ; F:\Program Files\Symantec\Symantec Endpoint Protection\Smc.exe [2008-05-09 2479488]
R2 Symantec AntiVirus;Symantec Endpoint Protection; F:\Program Files\Symantec\Symantec Endpoint Protection\Rtvscan.exe [2008-05-09 2240944]
S2 ATI Smart;ATI Smart; F:\WINDOWS\system32\ati2sgag.exe [2009-02-25 614400]
S2 avast! Antivirus;avast! Antivirus; F:\Program Files\Alwil Software\Avast4\ashServ.exe [2009-02-05 138680]
S2 Irmon;Moniteur infrarouge; F:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
S3 aspnet_state;ASP.NET State Service; F:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2005-09-23 29896]
S3 avast! Mail Scanner;avast! Mail Scanner; F:\Program Files\Alwil Software\Avast4\ashMaiSv.exe [2009-02-05 254040]
S3 avast! Web Scanner;avast! Web Scanner; F:\Program Files\Alwil Software\Avast4\ashWebSv.exe [2009-02-05 352920]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; F:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2005-09-23 66240]
S3 gusvc;Google Software Updater; F:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-05-16 182768]
S3 npggsvc;nProtect GameGuard Service; F:\WINDOWS\system32\GameMon.des [2009-05-06 2785582]
S3 SNAC;Symantec Network Access Control; F:\Program Files\Symantec\Symantec Endpoint Protection\SNAC.EXE [2008-05-11 288136]
-----------------EOF-----------------
donc je reprend a l'avant derniere ligne de l'ancien Post:
2009-05-15 14:10:02 ----A---- F:\WINDOWS\system32\qappsrv.exe
2009-05-15 14:10:02 ----A---- F:\WINDOWS\system32\msg.exe
2009-05-15 14:10:02 ----A---- F:\WINDOWS\system32\logoff.exe
2009-05-15 14:10:02 ----A---- F:\WINDOWS\system32\freecell.exe
2009-05-15 14:10:01 ----A---- F:\WINDOWS\system32\mtxlegih.dll
2009-05-15 14:10:01 ----A---- F:\WINDOWS\system32\mtxex.dll
2009-05-15 14:10:01 ----A---- F:\WINDOWS\system32\mtxdm.dll
2009-05-15 14:10:01 ----A---- F:\WINDOWS\system32\msdtcprf.ini
2009-05-15 14:10:01 ----A---- F:\WINDOWS\system32\dcomcnfg.exe
2009-05-15 14:10:01 ----A---- F:\WINDOWS\system32\comrepl.dll
2009-05-15 14:10:01 ----A---- F:\WINDOWS\system32\comaddin.dll
2009-05-15 14:10:01 ----A---- F:\WINDOWS\system32\cdmodem.dll
2009-05-15 14:10:00 ----A---- F:\WINDOWS\system32\stclient.dll
2009-05-15 14:10:00 ----A---- F:\WINDOWS\system32\comsnap.dll
2009-05-15 14:09:57 ----A---- F:\WINDOWS\system32\wmimgmt.msc
2009-05-15 14:09:50 ----D---- F:\Program Files\MSN
2009-05-15 14:09:50 ----A---- F:\WINDOWS\system32\accwiz.exe
2009-05-15 14:09:49 ----D---- F:\Program Files\Windows NT
2009-05-15 14:09:49 ----A---- F:\WINDOWS\system32\sndrec32.exe
2009-05-15 14:09:49 ----A---- F:\WINDOWS\system32\mspaint.exe
2009-05-15 14:09:49 ----A---- F:\WINDOWS\system32\mplay32.exe
2009-05-15 14:09:49 ----A---- F:\WINDOWS\system32\hypertrm.dll
2009-05-15 14:09:49 ----A---- F:\WINDOWS\system32\clipbrd.exe
2009-05-15 14:09:48 ----A---- F:\WINDOWS\system32\tscfgwmi.dll
2009-05-15 14:09:48 ----A---- F:\WINDOWS\system32\spider.exe
2009-05-15 14:09:48 ----A---- F:\WINDOWS\system32\remotepg.dll
2009-05-15 14:09:48 ----A---- F:\WINDOWS\system32\mstscax.dll
2009-05-15 14:09:48 ----A---- F:\WINDOWS\system32\mstsc.exe
2009-05-15 14:09:47 ----D---- F:\WINDOWS\system32\MsDtc
2009-05-15 14:09:47 ----A---- F:\WINDOWS\system32\tscupgrd.exe
2009-05-15 14:09:47 ----A---- F:\WINDOWS\system32\termsrv.dll
2009-05-15 14:09:47 ----A---- F:\WINDOWS\system32\sessmgr.exe
2009-05-15 14:09:47 ----A---- F:\WINDOWS\system32\rdshost.exe
2009-05-15 14:09:47 ----A---- F:\WINDOWS\system32\rdsaddin.exe
2009-05-15 14:09:47 ----A---- F:\WINDOWS\system32\rdpwsx.dll
2009-05-15 14:09:47 ----A---- F:\WINDOWS\system32\rdpsnd.dll
2009-05-15 14:09:47 ----A---- F:\WINDOWS\system32\rdpclip.exe
2009-05-15 14:09:47 ----A---- F:\WINDOWS\system32\rdchost.dll
2009-05-15 14:09:47 ----A---- F:\WINDOWS\system32\qprocess.exe
2009-05-15 14:09:47 ----A---- F:\WINDOWS\system32\msdtcuiu.dll
2009-05-15 14:09:47 ----A---- F:\WINDOWS\system32\icaapi.dll
2009-05-15 14:09:47 ----A---- F:\WINDOWS\system32\cfgbkend.dll
2009-05-15 14:09:46 ----A---- F:\WINDOWS\system32\xolehlp.dll
2009-05-15 14:09:46 ----A---- F:\WINDOWS\system32\mtxoci.dll
2009-05-15 14:09:46 ----A---- F:\WINDOWS\system32\msdtctm.dll
2009-05-15 14:09:46 ----A---- F:\WINDOWS\system32\msdtcprx.dll
2009-05-15 14:09:46 ----A---- F:\WINDOWS\system32\msdtclog.dll
2009-05-15 14:09:46 ----A---- F:\WINDOWS\system32\msdtc.exe
2009-05-15 14:09:45 ----D---- F:\WINDOWS\system32\Com
2009-05-15 14:09:45 ----A---- F:\WINDOWS\system32\colbact.dll
2009-05-15 14:09:45 ----A---- F:\WINDOWS\system32\clbcatex.dll
2009-05-15 14:09:45 ----A---- F:\WINDOWS\system32\catsrvut.dll
2009-05-15 14:09:45 ----A---- F:\WINDOWS\system32\catsrvps.dll
2009-05-15 14:09:45 ----A---- F:\WINDOWS\system32\catsrv.dll
2009-05-15 14:09:44 ----A---- F:\WINDOWS\system32\comuid.dll
2009-05-15 14:09:44 ----A---- F:\WINDOWS\system32\comsvcs.dll
2009-05-15 14:09:44 ----A---- F:\WINDOWS\system32\clbcatq.dll
2009-05-15 14:09:40 ----A---- F:\WINDOWS\system32\servdeps.dll
2009-05-15 14:09:40 ----A---- F:\WINDOWS\system32\mmfutil.dll
2009-05-15 14:09:40 ----A---- F:\WINDOWS\system32\licwmi.dll
2009-05-15 14:09:40 ----A---- F:\WINDOWS\system32\cmprops.dll
======List of files/folders modified in the last 1 months======
2009-05-28 01:25:05 ----A---- F:\WINDOWS\twunk_32.exe
2009-05-28 01:19:44 ----A---- F:\WINDOWS\system32\bootvrfy.exe
2009-05-28 01:19:43 ----A---- F:\WINDOWS\system32\blastcln.exe
2009-05-28 01:19:42 ----A---- F:\WINDOWS\system32\dpvsetup.exe
2009-05-28 01:19:41 ----A---- F:\WINDOWS\system32\netdde.exe
2009-05-28 01:19:38 ----A---- F:\WINDOWS\system32\xcopy.exe
2009-05-28 01:19:37 ----A---- F:\WINDOWS\system32\vssadmin.exe
2009-05-28 01:19:32 ----A---- F:\WINDOWS\system32\diantz.exe
2009-05-28 01:19:30 ----A---- F:\WINDOWS\system32\ipconfig.exe
2009-05-28 01:19:29 ----A---- F:\WINDOWS\system32\find.exe
2009-05-28 01:19:28 ----A---- F:\WINDOWS\system32\regsvr32.exe
2009-05-28 01:19:25 ----A---- F:\WINDOWS\system32\rcimlby.exe
2009-05-28 01:19:23 ----A---- F:\WINDOWS\system32\forcedos.exe
2009-05-28 01:19:22 ----A---- F:\WINDOWS\system32\fixmapi.exe
2009-05-28 01:19:21 ----A---- F:\WINDOWS\system32\finger.exe
2009-05-28 01:19:20 ----A---- F:\WINDOWS\system32\attrib.exe
2009-05-28 01:19:19 ----A---- F:\WINDOWS\system32\atibrtmon.exe
2009-05-28 01:19:17 ----A---- F:\WINDOWS\system32\Ati2mdxx.exe
2009-05-28 01:19:16 ----A---- F:\WINDOWS\system32\asr_pfu.exe
2009-05-28 01:19:15 ----A---- F:\WINDOWS\system32\wupdmgr.exe
2009-05-28 01:19:14 ----A---- F:\WINDOWS\system32\ckcnv.exe
2009-05-28 01:19:13 ----A---- F:\WINDOWS\system32\cisvc.exe
2009-05-28 01:19:12 ----A---- F:\WINDOWS\system32\cipher.exe
2009-05-28 01:19:11 ----A---- F:\WINDOWS\system32\cidaemon.exe
2009-05-28 01:19:07 ----N---- F:\WINDOWS\system32\spupdwxp.exe
2009-05-28 01:18:53 ----A---- F:\WINDOWS\system32\spdwnwxp.exe
2009-05-28 01:18:49 ----N---- F:\WINDOWS\system32\comsdupd.exe
2009-05-28 01:18:48 ----A---- F:\WINDOWS\system32\comp.exe
2009-05-28 01:18:43 ----N---- F:\WINDOWS\system32\slserv.exe
2009-05-28 01:18:26 ----A---- F:\WINDOWS\system32\wpnpinst.exe
2009-05-28 01:18:25 ----A---- F:\WINDOWS\system32\wpabaln.exe
2009-05-28 01:18:24 ----A---- F:\WINDOWS\system32\winmsd.exe
2009-05-28 01:18:22 ----A---- F:\WINDOWS\system32\usrprbda.exe
2009-05-28 01:18:21 ----A---- F:\WINDOWS\system32\usrmlnka.exe
2009-05-28 01:18:16 ----A---- F:\WINDOWS\system32\upnpcont.exe
2009-05-28 01:18:13 ----A---- F:\WINDOWS\system32\tracert6.exe
2009-05-28 01:18:12 ----A---- F:\WINDOWS\system32\tracert.exe
2009-05-28 01:18:11 ----A---- F:\WINDOWS\system32\tlntsvr.exe
2009-05-28 01:18:10 ----A---- F:\WINDOWS\system32\tlntsess.exe
2009-05-28 01:18:09 ----A---- F:\WINDOWS\system32\systeminfo.exe
2009-05-28 01:18:07 ----A---- F:\WINDOWS\system32\syncapp.exe
2009-05-28 01:18:06 ----N---- F:\WINDOWS\system32\slrundll.exe
2009-05-28 01:18:05 ----A---- F:\WINDOWS\system32\skeys.exe
2009-05-28 01:18:03 ----A---- F:\WINDOWS\system32\secedit.exe
2009-05-28 01:18:02 ----A---- F:\WINDOWS\system32\sdbinst.exe
2009-05-28 01:18:00 ----A---- F:\WINDOWS\system32\rasphone.exe
2009-05-28 01:17:59 ----A---- F:\WINDOWS\system32\rasdial.exe
2009-05-28 01:17:58 ----A---- F:\WINDOWS\system32\proxycfg.exe
2009-05-28 01:17:57 ----A---- F:\WINDOWS\system32\progman.exe
2009-05-28 01:17:56 ----A---- F:\WINDOWS\system32\perfmon.exe
2009-05-28 01:17:55 ----A---- F:\WINDOWS\system32\pentnt.exe
2009-05-28 01:17:53 ----A---- F:\WINDOWS\system32\odbcconf.exe
2009-05-28 01:17:52 ----A---- F:\WINDOWS\system32\odbcad32.exe
2009-05-28 01:17:51 ----A---- F:\WINDOWS\system32\nwscript.exe
2009-05-28 01:17:49 ----N---- F:\WINDOWS\system32\napstat.exe
2009-05-28 01:17:45 ----A---- F:\WINDOWS\system32\msiexec.exe
2009-05-28 01:17:44 ----A---- F:\WINDOWS\system32\mmc.exe
2009-05-28 01:17:39 ----A---- F:\WINDOWS\system32\MAPISRVR.EXE
2009-05-28 01:17:38 ----A---- F:\WINDOWS\system32\magnify.exe
2009-05-28 01:17:36 ----A---- F:\WINDOWS\system32\lpr.exe
2009-05-28 01:17:35 ----A---- F:\WINDOWS\system32\lpq.exe
2009-05-28 01:17:32 ----A---- F:\WINDOWS\system32\gpresult.exe
2009-05-28 01:17:31 ----A---- F:\WINDOWS\system32\esentutl.exe
2009-05-28 01:17:29 ----A---- F:\WINDOWS\system32\dxdiag.exe
2009-05-28 01:17:26 ----A---- F:\WINDOWS\system32\dvdupgrd.exe
2009-05-28 01:17:21 ----A---- F:\WINDOWS\system32\cmd.exe
2009-05-28 01:17:20 ----A---- F:\WINDOWS\system32\clipsrv.exe
2009-05-28 01:17:17 ----A---- F:\WINDOWS\system32\fsutil.exe
2009-05-28 01:17:14 ----A---- F:\WINDOWS\system32\usrshuta.exe
2009-05-28 01:17:13 ----A---- F:\WINDOWS\system32\wiaacmgr.exe
2009-05-28 01:17:03 ----A---- F:\WINDOWS\system32\vssvc.exe
2009-05-28 01:17:02 ----A---- F:\WINDOWS\system32\typeperf.exe
2009-05-28 01:17:01 ----A---- F:\WINDOWS\system32\tcpsvcs.exe
2009-05-28 01:17:00 ----A---- F:\WINDOWS\system32\tcmsetup.exe
2009-05-28 01:16:59 ----A---- F:\WINDOWS\system32\taskman.exe
2009-05-28 01:16:58 ----A---- F:\WINDOWS\system32\tasklist.exe
2009-05-28 01:16:57 ----A---- F:\WINDOWS\system32\taskkill.exe
2009-05-28 01:16:51 ----A---- F:\WINDOWS\system32\sfc.exe
2009-05-28 01:16:50 ----A---- F:\WINDOWS\system32\schtasks.exe
2009-05-28 01:16:49 ----A---- F:\WINDOWS\system32\scardsvr.exe
2009-05-28 01:16:48 ----A---- F:\WINDOWS\system32\savedump.exe
2009-05-28 01:16:47 ----A---- F:\WINDOWS\system32\runonce.exe
2009-05-28 01:16:46 ----A---- F:\WINDOWS\system32\rtcshare.exe
2009-05-28 01:16:45 ----A---- F:\WINDOWS\system32\rsvp.exe
2009-05-28 01:16:44 ----A---- F:\WINDOWS\system32\rsnotify.exe
2009-05-28 01:16:43 ----A---- F:\WINDOWS\system32\rsmsink.exe
2009-05-28 01:16:42 ----A---- F:\WINDOWS\system32\rsm.exe
2009-05-28 01:16:41 ----A---- F:\WINDOWS\system32\rsh.exe
2009-05-28 01:16:39 ----A---- F:\WINDOWS\system32\rexec.exe
2009-05-28 01:16:36 ----A---- F:\WINDOWS\system32\relog.exe
2009-05-28 01:16:32 ----A---- F:\WINDOWS\system32\ping.exe
2009-05-28 01:16:30 ----A---- F:\WINDOWS\system32\netsh.exe
2009-05-28 01:16:29 ----A---- F:\WINDOWS\system32\netsetup.exe
2009-05-28 01:16:26 ----A---- F:\WINDOWS\system32\mrinfo.exe
2009-05-28 01:16:25 ----A---- F:\WINDOWS\system32\mqtgsvc.exe
2009-05-28 01:16:21 ----A---- F:\WINDOWS\system32\lodctr.exe
2009-05-28 01:16:21 ----A---- F:\WINDOWS\system32\locator.exe
2009-05-28 01:16:20 ----A---- F:\WINDOWS\system32\lnkstub.exe
2009-05-28 01:16:19 ----A---- F:\WINDOWS\system32\lights.exe
2009-05-28 01:16:16 ----A---- F:\WINDOWS\system32\packager.exe
2009-05-28 01:16:15 ----A---- F:\WINDOWS\system32\osuninst.exe
2009-05-28 01:16:14 ----A---- F:\WINDOWS\system32\osk.exe
2009-05-28 01:16:09 ----A---- F:\WINDOWS\system32\fc.exe
2009-05-28 01:16:08 ----A---- F:\WINDOWS\system32\extrac32.exe
2009-05-28 01:16:07 ----A---- F:\WINDOWS\system32\eventvwr.exe
2009-05-28 01:16:06 ----A---- F:\WINDOWS\system32\eventtriggers.exe
2009-05-28 01:15:57 ----A---- F:\WINDOWS\system32\dllhst3g.exe
2009-05-28 01:14:19 ----A---- F:\WINDOWS\system32\diskpart.exe
2009-05-28 01:14:12 ----A---- F:\WINDOWS\system32\cacls.exe
2009-05-28 01:14:10 ----A---- F:\WINDOWS\system32\asr_fmt.exe
2009-05-28 01:14:08 ----A---- F:\WINDOWS\system32\ie4uinit.exe
2009-05-28 01:14:07 ----A---- F:\WINDOWS\system32\actmovie.exe
2009-05-28 01:14:06 ----A---- F:\WINDOWS\system32\regwiz.exe
2009-05-16 15:34:49 ----A---- F:\WINDOWS\win.ini
2009-05-15 15:59:05 ----A---- F:\WINDOWS\system.ini
======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R1 Aavmker4;avast! Asynchronous Virus Monitor; F:\WINDOWS\system32\drivers\Aavmker4.sys [2009-02-05 26944]
R1 aswSP;avast! Self Protection; F:\WINDOWS\system32\drivers\aswSP.sys [2009-02-05 114768]
R1 aswTdi;avast! Network Shield Support; F:\WINDOWS\system32\drivers\aswTdi.sys [2009-02-05 51376]
R1 eeCtrl;Symantec Eraser Control driver; \??\F:\Program Files\Fichiers communs\Symantec Shared\EENGINE\eeCtrl.sys []
R1 intelppm;Pilote de processeur Intel; F:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-14 40576]
R1 SPBBCDrv;SPBBCDrv; \??\F:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCDrv.sys []
R1 SRTSP;SRTSP; F:\WINDOWS\System32\Drivers\SRTSP.SYS [2008-03-21 279088]
R1 SRTSPX;SRTSPX; F:\WINDOWS\System32\Drivers\SRTSPX.SYS [2008-03-21 43696]
R1 SYMTDI;SYMTDI; F:\WINDOWS\System32\Drivers\SYMTDI.SYS [2007-10-30 191536]
R1 WPS;WPS; \??\F:\WINDOWS\system32\drivers\wpsdrvnt.sys []
R2 aswFsBlk;aswFsBlk; F:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2009-02-05 20560]
R2 aswMon2;avast! Standard Shield Support; F:\WINDOWS\system32\drivers\aswMon2.sys [2009-02-05 94032]
R2 irda;Protocole IrDA; F:\WINDOWS\system32\DRIVERS\irda.sys [2008-04-13 88192]
R2 WGX;Extend WG Protocol Driver; F:\WINDOWS\System32\Drivers\WGX.SYS [2008-05-11 38632]
R3 ati2mtag;ati2mtag; F:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2009-02-26 3565568]
R3 cmuda;C-Media WDM Audio Interface; F:\WINDOWS\system32\drivers\cmuda.sys [2005-05-12 1332544]
R3 EraserUtilRebootDrv;EraserUtilRebootDrv; \??\F:\Program Files\Fichiers communs\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys []
R3 hidusb;Pilote de classe HID Microsoft; F:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]
R3 irsir;Pilote série infrarouge Microsoft; F:\WINDOWS\system32\DRIVERS\irsir.sys [2001-08-17 18688]
R3 mouhid;Pilote HID de souris; F:\WINDOWS\system32\DRIVERS\mouhid.sys [2004-08-05 12288]
R3 NAVENG;NAVENG; \??\F:\PROGRA~1\FICHIE~1\SYMANT~1\VIRUSD~1\20090526.004\NAVENG.SYS []
R3 NAVEX15;NAVEX15; \??\F:\PROGRA~1\FICHIE~1\SYMANT~1\VIRUSD~1\20090526.004\NAVEX15.SYS []
R3 NPPTNT2;NPPTNT2; \??\F:\WINDOWS\system32\npptNT2.sys []
R3 Rasirda;Miniport réseau étendu (IrDA); F:\WINDOWS\system32\DRIVERS\rasirda.sys [2001-08-17 19584]
R3 RTL8023xp;Realtek 10/100/1000 NIC Family all in one NDIS XP Driver; F:\WINDOWS\system32\DRIVERS\Rtlnicxp.sys [2005-03-04 74496]
R3 SymEvent;SymEvent; \??\F:\WINDOWS\system32\Drivers\SYMEVENT.SYS []
R3 SYMREDRV;SYMREDRV; F:\WINDOWS\System32\Drivers\SYMREDRV.SYS [2007-10-30 27696]
R3 Teefer2;Teefer2 Miniport; F:\WINDOWS\system32\DRIVERS\teefer2.sys [2008-03-12 49536]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; F:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
R3 usbhub;Pilote de concentrateur standard USB Microsoft; F:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 USBSTOR;Pilote de stockage de masse USB; F:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; F:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608]
R3 WpsHelper;WpsHelper; \??\F:\WINDOWS\system32\drivers\WpsHelper.sys []
S3 COH_Mon;COH_Mon; \??\F:\WINDOWS\system32\Drivers\COH_Mon.sys []
S3 cpuz132;cpuz132; \??\F:\WINDOWS\system32\drivers\cpuz132_x32.sys []
S3 protect;protect; F:\WINDOWS\System32\drivers\protect.sys []
S3 rtl8139;Pilote NT de carte Realtek PCI Fast Ethernet à base RTL8139(A/B/C); F:\WINDOWS\system32\DRIVERS\RTL8139.SYS [2004-08-04 20992]
S3 SRTSPL;SRTSPL; F:\WINDOWS\System32\Drivers\SRTSPL.SYS [2008-03-21 317616]
S3 usbccgp;Pilote parent générique USB Microsoft; F:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
S3 usbprint;Classe d'imprimantes USB Microsoft; F:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]
S3 usbscan;Pilote de scanneur USB; F:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104]
======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R2 aswUpdSv;avast! iAVS4 Control Service; F:\Program Files\Alwil Software\Avast4\aswUpdSv.exe [2009-02-05 18752]
R2 Ati HotKey Poller;Ati HotKey Poller; F:\WINDOWS\system32\Ati2evxx.exe [2009-02-25 622592]
R2 ccEvtMgr;Symantec Event Manager; F:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe [2008-02-01 108392]
R2 ccSetMgr;Symantec Settings Manager; F:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe [2008-02-01 108392]
R2 NMSAccessU;NMSAccessU; F:\Program Files\CDBurnerXP\NMSAccessU.exe [2008-10-20 71096]
R2 SmcService;Client de gestion Symantec ; F:\Program Files\Symantec\Symantec Endpoint Protection\Smc.exe [2008-05-09 2479488]
R2 Symantec AntiVirus;Symantec Endpoint Protection; F:\Program Files\Symantec\Symantec Endpoint Protection\Rtvscan.exe [2008-05-09 2240944]
S2 ATI Smart;ATI Smart; F:\WINDOWS\system32\ati2sgag.exe [2009-02-25 614400]
S2 avast! Antivirus;avast! Antivirus; F:\Program Files\Alwil Software\Avast4\ashServ.exe [2009-02-05 138680]
S2 Irmon;Moniteur infrarouge; F:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
S3 aspnet_state;ASP.NET State Service; F:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2005-09-23 29896]
S3 avast! Mail Scanner;avast! Mail Scanner; F:\Program Files\Alwil Software\Avast4\ashMaiSv.exe [2009-02-05 254040]
S3 avast! Web Scanner;avast! Web Scanner; F:\Program Files\Alwil Software\Avast4\ashWebSv.exe [2009-02-05 352920]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; F:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2005-09-23 66240]
S3 gusvc;Google Software Updater; F:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-05-16 182768]
S3 npggsvc;nProtect GameGuard Service; F:\WINDOWS\system32\GameMon.des [2009-05-06 2785582]
S3 SNAC;Symantec Network Access Control; F:\Program Files\Symantec\Symantec Endpoint Protection\SNAC.EXE [2008-05-11 288136]
-----------------EOF-----------------
Et zut !! vous avez dit très souvent en formatage... ça veut dire qu'il y a une fine chance d'eviter le formatage ?
ou je dis a mon pere de commencer tout de suite
ou je dis a mon pere de commencer tout de suite
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 297
31 mai 2009 à 18:29
31 mai 2009 à 18:29
Personnellement, je n'ai pas vu de cas où la désinfection de Virut avait fonctionné à long terme.
--> http://www.commentcamarche.net/faq/sujet 16138 comment supprimer virut
--> http://www.commentcamarche.net/faq/sujet 16138 comment supprimer virut
Ok, mon père m'a dit d'allumer Trojan Remover si sa pouvait aider ...
Je vais faire un tour sur le liens que vous m'avez envoyer.
je verrais bien par la suite.
Merci pour tout Destrio5 c'est vraiment gentil de m'avoir aider :)
Je vais faire un tour sur le liens que vous m'avez envoyer.
je verrais bien par la suite.
Merci pour tout Destrio5 c'est vraiment gentil de m'avoir aider :)
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 297
31 mai 2009 à 18:34
31 mai 2009 à 18:34
---> Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
---> Sélectionne Exécuter un examen rapide.
---> Clique sur Rechercher. L'analyse démarre.
A la fin de l'analyse, un message s'affiche :
L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
---> Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.
---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
---> Sélectionne Exécuter un examen rapide.
---> Clique sur Rechercher. L'analyse démarre.
A la fin de l'analyse, un message s'affiche :
L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
---> Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.
mon ordinateur ayant planter, je l'ai redemarrer et en lançant MBAM j'ai :
vbAccelerator SGrid II Control : Erreur d'exécution '0' je fais OK puis :
Malwarebytes' Anti-Malware : Erreur d'exécution '440': erreur Automation je fais OK et je reviens sur le bureau
vbAccelerator SGrid II Control : Erreur d'exécution '0' je fais OK puis :
Malwarebytes' Anti-Malware : Erreur d'exécution '440': erreur Automation je fais OK et je reviens sur le bureau
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 297
31 mai 2009 à 19:08
31 mai 2009 à 19:08
Virut a infecté MBAM.
ok c'est fort sa ... alors je vais le reinstaller en priant pour qu'il ne plante pas. je vous tiens au courant Destrio5
le même message apparait lorsque je veux le desinstaller. j'essaye de le mettre dans un autre dossier.
l'installation est longue... je ne sait pas si c'est normal, mais si sa ne marche pas je pense qu'il ne reste qu'une seule chose a faire ... le formatage
l'installation est longue... je ne sait pas si c'est normal, mais si sa ne marche pas je pense qu'il ne reste qu'une seule chose a faire ... le formatage
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 297
31 mai 2009 à 19:20
31 mai 2009 à 19:20
Et oui, je t'avais prévenu. Virut est une infection horrible.
