Besoin d'aide pour nettoyer un pc Résolu

Question

Bonjour,
Alors je me casse les dents sur le pc de ma frangine qui s'est fait vérolé par des virus/trojan type virtub, heur-backdoor enfin la panoplie des win32...Quelqu'un peut il m'aider? Je vous joint le rapport de Kaspersky et celui de hitjack this...
Je vous remercie par avance.

Yotibop

jlpjlp · Answer

slt on attend les rapports

yotibop · Answer

re voici les rapports:

Kapersky :

supprimé : cheval de Troie Trojan-Dropper.Win32.Agent.asdd	Le fichier: c:\windows\system32\drivers\i386si.sys
supprimé : cheval de Troie Trojan-Dropper.Win32.Agent.asdd	Le fichier: C:\System Volume Information\_restore{EC6BFBDE-57A3-40B2-8D5D-BE9DBD5FA390}\RP12\A0010345.sys
non trouvé : virus P2P-Worm.Win32.Palevo.brx	Le fichier: C:\System Volume Information\_restore{EC6BFBDE-57A3-40B2-8D5D-BE9DBD5FA390}\RP12\A0010346.exe
non trouvé : virus P2P-Worm.Win32.Palevo.dmi	Le fichier: C:\System Volume Information\_restore{EC6BFBDE-57A3-40B2-8D5D-BE9DBD5FA390}\RP12\A0010347.exe
non trouvé : cheval de Troie Trojan.Win32.Buzus.aqyv	Le fichier: C:\System Volume Information\_restore{EC6BFBDE-57A3-40B2-8D5D-BE9DBD5FA390}\RP5\A0001071.exe
non trouvé : cheval de Troie Trojan.Win32.Agent2.hxw	Le fichier: C:\System Volume Information\_restore{EC6BFBDE-57A3-40B2-8D5D-BE9DBD5FA390}\RP5\A0001073.exe
non trouvé : cheval de Troie Backdoor.Win32.Nepoe.hp	Le fichier: C:\System Volume Information\_restore{EC6BFBDE-57A3-40B2-8D5D-BE9DBD5FA390}\RP6\A0001078.exe
supprimé : cheval de Troie Trojan-Dropper.Win32.Agent.asdd	Le fichier: C:\System Volume Information\_restore{EC6BFBDE-57A3-40B2-8D5D-BE9DBD5FA390}\RP6\A0001081.sys
non trouvé : cheval de Troie Backdoor.Win32.Rbot.bni	Le fichier: C:\System Volume Information\_restore{EC6BFBDE-57A3-40B2-8D5D-BE9DBD5FA390}\RP6\A0002085.exe
supprimé : cheval de Troie Trojan-Dropper.Win32.Agent.asdd	Le fichier: C:\System Volume Information\_restore{EC6BFBDE-57A3-40B2-8D5D-BE9DBD5FA390}\RP6\A0002090.sys
supprimé : cheval de Troie Trojan-Dropper.Win32.Agent.asdd	Le fichier: C:\System Volume Information\_restore{EC6BFBDE-57A3-40B2-8D5D-BE9DBD5FA390}\RP6\A0002095.sys
supprimé : cheval de Troie Trojan-Dropper.Win32.Agent.asdd	Le fichier: C:\System Volume Information\_restore{EC6BFBDE-57A3-40B2-8D5D-BE9DBD5FA390}\RP6\A0003095.sys
supprimé : cheval de Troie Trojan-Dropper.Win32.Agent.asdd	Le fichier: C:\System Volume Information\_restore{EC6BFBDE-57A3-40B2-8D5D-BE9DBD5FA390}\RP6\A0003114.sys
supprimé : cheval de Troie Trojan-Dropper.Win32.Agent.asdd	Le fichier: C:\System Volume Information\_restore{EC6BFBDE-57A3-40B2-8D5D-BE9DBD5FA390}\RP7\A0003117.sys
supprimé : cheval de Troie Trojan-Dropper.Win32.Agent.asdd	Le fichier: C:\System Volume Information\_restore{EC6BFBDE-57A3-40B2-8D5D-BE9DBD5FA390}\RP7\A0004114.sys
supprimé : cheval de Troie Trojan-Dropper.Win32.Agent.asdd	Le fichier: C:\System Volume Information\_restore{EC6BFBDE-57A3-40B2-8D5D-BE9DBD5FA390}\RP7\A0004115.sys
supprimé : cheval de Troie Trojan-Dropper.Win32.Agent.asdd	Le fichier: C:\System Volume Information\_restore{EC6BFBDE-57A3-40B2-8D5D-BE9DBD5FA390}\RP7\A0005114.sys
supprimé : cheval de Troie Trojan-Dropper.Win32.Agent.asdd	Le fichier: C:\System Volume Information\_restore{EC6BFBDE-57A3-40B2-8D5D-BE9DBD5FA390}\RP7\A0005119.sys
supprimé : cheval de Troie Trojan-Dropper.Win32.Agent.asdd	Le fichier: C:\System Volume Information\_restore{EC6BFBDE-57A3-40B2-8D5D-BE9DBD5FA390}\RP7\A0005128.sys
non trouvé : cheval de Troie Trojan-Downloader.Win32.Small.jun	Le fichier: C:\System Volume Information\_restore{EC6BFBDE-57A3-40B2-8D5D-BE9DBD5FA390}\RP7\A0005140.exe
non trouvé : cheval de Troie Trojan.Win32.Agent2.hxw	Le fichier: C:\System Volume Information\_restore{EC6BFBDE-57A3-40B2-8D5D-BE9DBD5FA390}\RP7\A0007128.exe
supprimé : cheval de Troie Trojan-Dropper.Win32.Agent.asdd	Le fichier: C:\System Volume Information\_restore{EC6BFBDE-57A3-40B2-8D5D-BE9DBD5FA390}\RP7\A0007134.sys
non trouvé : cheval de Troie Trojan.Win32.Agent2.hxw	Le fichier: C:\System Volume Information\_restore{EC6BFBDE-57A3-40B2-8D5D-BE9DBD5FA390}\RP7\A0007141.exe
non trouvé : cheval de Troie Trojan.Win32.Buzus.aqyv	Le fichier: C:\System Volume Information\_restore{EC6BFBDE-57A3-40B2-8D5D-BE9DBD5FA390}\RP7\A0007143.exe
non trouvé : virus Email-Worm.Win32.Iksmas.ceu	Le fichier: C:\System Volume Information\_restore{EC6BFBDE-57A3-40B2-8D5D-BE9DBD5FA390}\RP9\A0007158.exe
supprimé : cheval de Troie Trojan-Dropper.Win32.Agent.asdd	Le fichier: C:\System Volume Information\_restore{EC6BFBDE-57A3-40B2-8D5D-BE9DBD5FA390}\RP9\A0007159.sys
non trouvé : cheval de Troie Trojan.Win32.Agent2.hxw	Le fichier: C:\System Volume Information\_restore{EC6BFBDE-57A3-40B2-8D5D-BE9DBD5FA390}\RP9\A0007161.exe
non trouvé : cheval de Troie Trojan.Win32.Buzus.aqyv	Le fichier: C:\System Volume Information\_restore{EC6BFBDE-57A3-40B2-8D5D-BE9DBD5FA390}\RP9\A0007166.exe
supprimé : cheval de Troie Trojan-Dropper.Win32.Agent.asdd	Le fichier: C:\System Volume Information\_restore{EC6BFBDE-57A3-40B2-8D5D-BE9DBD5FA390}\RP9\A0008143.sys
non trouvé : cheval de Troie Trojan.Win32.Agent2.hxw	Le fichier: C:\System Volume Information\_restore{EC6BFBDE-57A3-40B2-8D5D-BE9DBD5FA390}\RP9\A0008144.exe
non trouvé : cheval de Troie Trojan.Win32.Buzus.aqyv	Le fichier: C:\System Volume Information\_restore{EC6BFBDE-57A3-40B2-8D5D-BE9DBD5FA390}\RP9\A0008145.exe
supprimé : cheval de Troie Trojan-Dropper.Win32.Agent.asdd	Le fichier: C:\System Volume Information\_restore{EC6BFBDE-57A3-40B2-8D5D-BE9DBD5FA390}\RP9\A0008148.sys
supprimé : cheval de Troie Trojan-Dropper.Win32.Agent.asdd	Le fichier: C:\System Volume Information\_restore{EC6BFBDE-57A3-40B2-8D5D-BE9DBD5FA390}\RP9\A0008158.sys
supprimé : cheval de Troie Trojan-Dropper.Win32.Agent.asdd	Le fichier: C:\System Volume Information\_restore{EC6BFBDE-57A3-40B2-8D5D-BE9DBD5FA390}\RP9\A0009158.sys
non trouvé : cheval de Troie Packed.Win32.Black.a	Le fichier: C:\System Volume Information\_restore{EC6BFBDE-57A3-40B2-8D5D-BE9DBD5FA390}\RP9\A0009159.exe
réparé : virus Virus.Win32.Virut.av	Le fichier: C:\System Volume Information\_restore{EC6BFBDE-57A3-40B2-8D5D-BE9DBD5FA390}\RP9\A0010163.exe
réparé : virus Virus.Win32.Virut.av	Le fichier: C:\System Volume Information\_restore{EC6BFBDE-57A3-40B2-8D5D-BE9DBD5FA390}\RP9\A0010164.exe
non trouvé : cheval de Troie Backdoor.Win32.Nepoe.hp	Le fichier: C:\System Volume Information\_restore{EC6BFBDE-57A3-40B2-8D5D-BE9DBD5FA390}\RP9\A0010165.exe
non trouvé : virus P2P-Worm.Win32.Palevo.brx	Le fichier: C:\System Volume Information\_restore{EC6BFBDE-57A3-40B2-8D5D-BE9DBD5FA390}\RP9\A0010167.exe
non trouvé : cheval de Troie Trojan.Win32.Agent2.hxw	Le fichier: C:\System Volume Information\_restore{EC6BFBDE-57A3-40B2-8D5D-BE9DBD5FA390}\RP9\A0010168.exe
non trouvé : cheval de Troie Trojan.Win32.Buzus.aqyv	Le fichier: C:\System Volume Information\_restore{EC6BFBDE-57A3-40B2-8D5D-BE9DBD5FA390}\RP9\A0010169.exe
non trouvé : cheval de Troie Trojan-Downloader.Win32.Small.jun	Le fichier: C:\System Volume Information\_restore{EC6BFBDE-57A3-40B2-8D5D-BE9DBD5FA390}\RP9\A0010170.exe
non trouvé : cheval de Troie Trojan.Win32.Agent.axdd	Le fichier: C:\System Volume Information\_restore{EC6BFBDE-57A3-40B2-8D5D-BE9DBD5FA390}\RP9\A0010178.exe
supprimé : cheval de Troie Trojan-Dropper.Win32.Agent.asdd	Le fichier: C:\System Volume Information\_restore{EC6BFBDE-57A3-40B2-8D5D-BE9DBD5FA390}\RP9\A0010207.sys
supprimé : cheval de Troie Trojan-Dropper.Win32.Agent.asdd	Le fichier: C:\System Volume Information\_restore{EC6BFBDE-57A3-40B2-8D5D-BE9DBD5FA390}\RP9\A0010208.sys
supprimé : cheval de Troie Trojan-Dropper.Win32.Agent.asdd	Le fichier: C:\System Volume Information\_restore{EC6BFBDE-57A3-40B2-8D5D-BE9DBD5FA390}\RP9\A0010213.sys
supprimé : cheval de Troie Trojan-Dropper.Win32.Agent.asdd	Le fichier: C:\System Volume Information\_restore{EC6BFBDE-57A3-40B2-8D5D-BE9DBD5FA390}\RP9\A0010214.sys
supprimé : cheval de Troie Trojan-Dropper.Win32.Agent.asdd	Le fichier: C:\System Volume Information\_restore{EC6BFBDE-57A3-40B2-8D5D-BE9DBD5FA390}\RP9\A0010215.sys
supprimé : cheval de Troie Trojan-Dropper.Win32.Agent.asdd	Le fichier: C:\System Volume Information\_restore{EC6BFBDE-57A3-40B2-8D5D-BE9DBD5FA390}\RP9\A0010220.sys
supprimé : cheval de Troie Trojan-Dropper.Win32.Agent.asdd	Le fichier: C:\System Volume Information\_restore{EC6BFBDE-57A3-40B2-8D5D-BE9DBD5FA390}\RP9\A0010225.sys
supprimé : cheval de Troie Trojan-Dropper.Win32.Agent.asdd	Le fichier: C:\System Volume Information\_restore{EC6BFBDE-57A3-40B2-8D5D-BE9DBD5FA390}\RP9\A0010227.sys
non trouvé : cheval de Troie Packed.Win32.Black.a	Le fichier: C:\System Volume Information\_restore{EC6BFBDE-57A3-40B2-8D5D-BE9DBD5FA390}\RP9\A0010281.exe
non trouvé : virus P2P-Worm.Win32.Palevo.dmi	Le fichier: C:\System Volume Information\_restore{EC6BFBDE-57A3-40B2-8D5D-BE9DBD5FA390}\RP9\A0010305.exe
non trouvé : virus Virus.Win32.Virut.av	Le fichier: C:\System Volume Information\_restore{EC6BFBDE-57A3-40B2-8D5D-BE9DBD5FA390}\RP9\A0010306.exe
non trouvé : virus Virus.Win32.Virut.av	Le fichier: C:\System Volume Information\_restore{EC6BFBDE-57A3-40B2-8D5D-BE9DBD5FA390}\RP9\A0010307.EXE
non trouvé : virus Virus.Win32.Virut.av	Le fichier: C:\System Volume Information\_restore{EC6BFBDE-57A3-40B2-8D5D-BE9DBD5FA390}\RP9\A0010308.exe
non trouvé : virus Virus.Win32.Virut.av	Le fichier: C:\System Volume Information\_restore{EC6BFBDE-57A3-40B2-8D5D-BE9DBD5FA390}\RP9\A0010309.exe
non trouvé : virus Virus.Win32.Virut.av	Le fichier: C:\System Volume Information\_restore{EC6BFBDE-57A3-40B2-8D5D-BE9DBD5FA390}\RP9\A0010310.exe
non trouvé : virus Virus.Win32.Virut.av	Le fichier: C:\System Volume Information\_restore{EC6BFBDE-57A3-40B2-8D5D-BE9DBD5FA390}\RP9\A0010311.exe
non trouvé : virus Virus.Win32.Virut.av	Le fichier: C:\System Volume Information\_restore{EC6BFBDE-57A3-40B2-8D5D-BE9DBD5FA390}\RP9\A0010312.exe
non trouvé : virus Virus.Win32.Virut.av	Le fichier: C:\System Volume Information\_restore{EC6BFBDE-57A3-40B2-8D5D-BE9DBD5FA390}\RP9\A0010313.exe
non trouvé : virus Virus.Win32.Virut.av	Le fichier: C:\System Volume Information\_restore{EC6BFBDE-57A3-40B2-8D5D-BE9DBD5FA390}\RP9\A0010314.exe
non trouvé : virus Virus.Win32.Virut.av	Le fichier: C:\System Volume Information\_restore{EC6BFBDE-57A3-40B2-8D5D-BE9DBD5FA390}\RP9\A0010315.exe
non trouvé : virus Virus.Win32.Virut.av	Le fichier: C:\System Volume Information\_restore{EC6BFBDE-57A3-40B2-8D5D-BE9DBD5FA390}\RP9\A0010316.exe
non trouvé : virus Virus.Win32.Virut.av	Le fichier: C:\System Volume Information\_restore{EC6BFBDE-57A3-40B2-8D5D-BE9DBD5FA390}\RP9\A0010317.exe
non trouvé : virus Virus.Win32.Virut.av	Le fichier: C:\System Volume Information\_restore{EC6BFBDE-57A3-40B2-8D5D-BE9DBD5FA390}\RP9\A0010318.exe
non trouvé : virus Virus.Win32.Virut.av	Le fichier: C:\System Volume Information\_restore{EC6BFBDE-57A3-40B2-8D5D-BE9DBD5FA390}\RP9\A0010319.exe
non trouvé : virus Virus.Win32.Virut.av	Le fichier: C:\System Volume Information\_restore{EC6BFBDE-57A3-40B2-8D5D-BE9DBD5FA390}\RP9\A0010320.exe
non trouvé : virus Virus.Win32.Virut.av	Le fichier: C:\System Volume Information\_restore{EC6BFBDE-57A3-40B2-8D5D-BE9DBD5FA390}\RP9\A0010321.exe
non trouvé : virus Virus.Win32.Virut.av	Le fichier: C:\System Volume Information\_restore{EC6BFBDE-57A3-40B2-8D5D-BE9DBD5FA390}\RP9\A0010322.exe
supprimé : cheval de Troie Trojan-Downloader.BAT.Ftp.ab	Le fichier: C:\WINDOWS\system32\o


Hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:56:26, on 03/06/2009
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Apoint\Apoint.exe
C:\Program Files\SigmaTel\C-Major Audio\stacmon.exe
C:\WINDOWS\System32\ICO.EXE
C:\WINDOWS\System32\ezSP_Px.exe
C:\Program Files\Sony\HotKey Utility\HKserv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Program Files\Sony\HotKey Utility\HKWnd.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Apoint\Apntex.exe
C:\Program Files\NETGEAR\WN111\wn111.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\PowerPanel\Program\PcfMgr.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\System32\MsiExec.exe
C:\WINDOWS\System32\msiexec.exe
C:\WINDOWS\System32\MsiExec.exe
C:\Program Files\TeamViewer\Version4\TeamViewer.exe
C:\Documents and Settings\Marie-Christine\Bureau\HiJackThis.eXe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.club-vaio.sony-europe.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
O4 - HKLM\..\Run: [SigmaTel StacMon] C:\Program Files\SigmaTel\C-Major Audio\stacmon.exe
O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE
O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe
O4 - HKLM\..\Run: [HKSERV.EXE] C:\Program Files\Sony\HotKey Utility\HKserv.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Local Security Authority Service] C:\WINDOWS\System32\Isass.exe
O4 - HKLM\..\Run: [Windows Network Firewall] C:\WINDOWS\System32\firewall.exe
O4 - HKLM\..\Run: [Windows Explorer] C:\WINDOWS\System32\explorer.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKLM\..\Run: [PromoReg] C:\sih.exe
O4 - HKCU\..\Run: [32NFG94-H61-2SF-N1P-5M1ERH6L6] C:\RECYCLER\S-1-5-21-7670314149-2068962127-986588317-3670\winIgn.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-21-666956156-4013870634-1873546897-1005\..\Run: [32NFG94-H61-2SF-N1P-5M1ERH6L6] C:\RECYCLER\S-1-5-21-7670314149-2068962127-986588317-3670\winIgn.exe (User '?')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: NETGEAR WN111 Smart Wizard.lnk = C:\Program Files\NETGEAR\WN111\wn111.exe
O4 - Global Startup: PowerPanel.lnk = ?
O8 - Extra context menu item: Ajouter ‡ Kaspersky Anti-BanniËre - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O9 - Extra button: Statistiques díAnti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.sony-europe.com/
O15 - Trusted Zone: *.sony-europe.com
O15 - Trusted Zone: *.sonystyle-europe.com
O15 - Trusted Zone: *.vaio-link.com
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: Network helper Service (MSDisk) - Unknown owner - C:\WINDOWS\System32\irdvxc.exe (file missing)
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe

jlpjlp · Answer

ok
c'est pas gagné du tout!

beaucoup sont dans la restauration systeme qu'il faudra purger mais ...

par où commencer... pas évident car il y en a un paquet!!!!

_____________________


pour faire le point dans ce premier message : le suivant sera pour la tentative de décontamination!




il y a effectivement une infection virut mais trouvée dans la restauration système ce qui laisse espérer!


____________________

windows non a jour ... il faudrait mettre le sp2 

Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

et donc ces infections dués à la non mise a jour de windows: ou virut 

O4 - HKLM\..\Run: [Local Security Authority Service] C:\WINDOWS\System32\Isass.exe
O4 - HKLM\..\Run: [Windows Network Firewall] C:\WINDOWS\System32\firewall.exe
O4 - HKLM\..\Run: [Windows Explorer] C:\WINDOWS\System32\explorer.exe


_______________________

ceci sont des infections circulant par les clés usb, disques externes ... donc tous les pc en contact avec vos clés usb, toutes les cartes émoire branchées sur le pc ont été infectées!

O4 - HKLM\..\Run: [PromoReg] C:\sih.exe
O4 - HKCU\..\Run: [32NFG94-H61-2SF-N1P-5M1ERH6L6] C:\RECYCLER\S-1-5-21-7670314149-2068962127-986588317-3670\winIgn.exe
O4 - HKUS\S-1-5-21-666956156-4013870634-1873546897-1005\..\Run: [32NFG94-H61-2SF-N1P-5M1ERH6L6] C:\RECYCLER\S-1-5-21-7670314149-2068962127-986588317-3670\winIgn.exe (User '?')

yotibop · Answer

Merci jlp, rassure moi j'ai pas besoin de penser au suicide de suite ;)

jlpjlp · Answer

pour nettoyer:

virut infectant les exécutables il faut commencer par lui :

faire tout ceci pour le virer: si impossible il faudra formater ...

1/ désactiver la restauration systeme:
https://www.informatruc.com
2/ passer DR WEB, puis AVPTool ,kaspersky pour verifier

et me coller le rapport DR web et kaspersky

http://www.commentcamarche.net/faq/sujet 16138 comment supprimer virut

____________________________

si virut est virer et meme si il ne l'ai pas avant de sauvegarder les données ils faut désinfecter les supports externes (clé usb...) sans les ouvrir en lançant usbfix option 2

Télécharge et installe UsbFix de C_XX & Chiquitine29
http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe
Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir</gras>

# Double clic sur le raccourci UsbFix présent sur ton bureau .

# Choisi l option 2 ( Recherche )

# Laisse travailler l outil.

# Ensuite post le rapport UsbFix.txt qui apparaitra.

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

___________________________________

mettre un rapport rsit:

Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

yotibop · Answer

alors aux nouvelles :
rapport usbfix

############################## [ UsbFix V3.028 | Cleaning ]

# User : Marie-Christine (Administrateurs) # NOM-GROH3CJKU8R
# Update on 02/06/09 by Chiquitine29, C_XX & Chimay8
# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
# Start at: 22:19:20 | 03/06/2009

# 
# 
# Internet Explorer 6.0.2900.2180
# Windows Firewall Status : Enabled



############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\WINDOWS\System32
vsvc32.exe
C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe
C:\Program Files\TeamViewer\Version4\TeamViewer.exe

################## [ Fichiers # Dossiers infectieux ]


################## [ Registre # Clés Run infectieuses ]


################## [ Registre # Mountpoints2 ]


################## [ Listing des fichiers présent ]

[15/04/2003 11:25|--a------|0] - C:\AUTOEXEC.BAT
[03/06/2009 18:33|-rahs----|216] - C:\boot.ini
[30/08/2002 14:00|-rahs----|4952] - C:\Bootfont.bin
[15/04/2003 11:25|--a------|0] - C:\CONFIG.SYS
[?|?|?] - C:\hiberfil.sys
[15/04/2003 11:25|-rahs----|0] - C:\IO.SYS
[15/04/2003 11:25|-rahs----|0] - C:\MSDOS.SYS
[03/06/2009 18:10|-rahs----|47564] - C:\NTDETECT.COM
[03/06/2009 18:10|-rahs----|251712] - C:
tldr
[?|?|?] - C:\pagefile.sys
[03/06/2009 22:24|--a------|1759] - C:\UsbFix.txt
[18/11/2003 00:04|-r-h-----|0] - F:\MEMSTICK.IND
[03/06/2009 20:34|--a------|1522] - F:\BOOTEX.LOG
[28/10/2008 15:12|--a------|502507] - G:\bassin emploi hate normandie.pdf
[26/09/2008 12:14|--a------|81408] - G:\DEFINITIONS DE COMPTABILITES.doc
[27/05/2008 13:59|--a------|59392] - G:esp qualit‚ devel durable.doc
[04/02/2008 08:41|--a------|183296] - G:\cellule photovoltaique.doc
[15/12/2008 09:43|--a------|386285] - G:apport de stage 3Šme.jpg
[28/05/2009 17:15|--a------|179779] - G:\DM avril09.pdf
[30/03/2009 10:19|--a------|71680] - G:	ableau productivit‚.xls
[07/04/2009 14:50|--a------|61440] - G:\CV DUJARDIN MC.doc
[11/03/2009 15:51|--a------|49152] - G:\plaquette forum.doc
[03/06/2009 20:34|--a------|1618] - G:\BOOTEX.LOG
[27/03/2009 15:55|--a------|32091] - G:\listing NAF1396Z.pdf
[01/04/2009 15:34|--a------|358069] - G:\CCIroannais.pdf
[27/03/2009 15:56|--a------|1863161] - G:\fiches 1396Z.pdf
[10/04/2009 11:58|--a------|57344] - G:\Chef Projet Innovation TUT.doc
[26/05/2009 09:38|--a------|352032] - G:\WindowsXP-KB822603-x86-FRA.exe
[01/06/2009 17:46|--a------|401720] - G:\HiJackThis.eXe
[03/06/2009 09:21|--a------|5585] - G:\hijackthis 3juin.txt
[03/06/2009 09:13|--a------|1204041] - G:\bitdefeder online3 juin.html

################## [ Vaccination ]

# C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# D:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# F:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# G:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  

################## [ ! Fin du rapport # UsbFix V3.028 ! ] 
Rsit ne veut pas se lancer....
j'attends le rapport de kaspersky...
A suivre

yotibop · Answer

Rapport Dr Web: 
Kill_P.exe;C:\UsbFix\Tools;Tool.Prockill;;
gcamkt.exe;C:\WINDOWS\system32;Win32.HLLW.Lime.4;Supprimé.;
gtkgejqw.exe;C:\WINDOWS\system32;Win32.HLLW.Lime.4;Supprimé.;
henmi.exe;C:\WINDOWS\system32;Win32.HLLW.Lime.4;Supprimé.;
lxmlolya.exe;C:\WINDOWS\system32;Win32.HLLW.Lime.4;Supprimé.;
ndsua.exe;C:\WINDOWS\system32;Win32.HLLW.Lime.4;Supprimé.;
ntlfsdg.exe;C:\WINDOWS\system32;Win32.HLLW.Lime.4;Supprimé.;
oydqock.exe;C:\WINDOWS\system32;Win32.HLLW.Lime.4;Supprimé.;
qjic.exe;C:\WINDOWS\system32;Win32.HLLW.Lime.4;Supprimé.;
rskwtg.exe;C:\WINDOWS\system32;Win32.HLLW.Lime.4;Supprimé.;
rwjtwx.exe;C:\WINDOWS\system32;Win32.HLLW.Lime.4;Supprimé.;
wzppevq.exe;C:\WINDOWS\system32;Win32.HLLW.Lime.4;Supprimé.;
xcrrhwjx.exe;C:\WINDOWS\system32;Win32.HLLW.Lime.4;Supprimé.;
xqibc.exe;C:\WINDOWS\system32;Win32.HLLW.Lime.4;Supprimé.;
ynbizx.exe;C:\WINDOWS\system32;Win32.HLLW.Lime.4;Supprimé.;


KASPERSKY N'A RIEN TROUVE

RAPPORT HITJACKTHIS :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:26:09, on 04/06/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\WINDOWS\System32
vsvc32.exe
C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe
C:\Program Files\TeamViewer\Version4\TeamViewer.exe
C:\Program Files\Apoint\Apoint.exe
C:\Program Files\SigmaTel\C-Major Audio\stacmon.exe
C:\WINDOWS\system32\ICO.EXE
C:\WINDOWS\System32\ezSP_Px.exe
C:\Program Files\Sony\HotKey Utility\HKserv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\NETGEAR\WN111\wn111.exe
C:\Program Files\PowerPanel\Program\PcfMgr.exe
C:\Program Files\Apoint\Apntex.exe
C:\Program Files\Sony\HotKey Utility\HKWnd.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Marie-Christine\Bureau\HiJackThis.eXe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.club-vaio.sony-europe.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
O4 - HKLM\..\Run: [SigmaTel StacMon] C:\Program Files\SigmaTel\C-Major Audio\stacmon.exe
O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE
O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe
O4 - HKLM\..\Run: [HKSERV.EXE] C:\Program Files\Sony\HotKey Utility\HKserv.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Local Security Authority Service] C:\WINDOWS\System32\Isass.exe
O4 - HKLM\..\Run: [Windows Network Firewall] C:\WINDOWS\System32\firewall.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-21-666956156-4013870634-1873546897-1005\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background (User '?')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: NETGEAR WN111 Smart Wizard.lnk = C:\Program Files\NETGEAR\WN111\wn111.exe
O4 - Global Startup: PowerPanel.lnk = ?
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.sony-europe.com/
O15 - Trusted Zone: *.sony-europe.com
O15 - Trusted Zone: *.sonystyle-europe.com
O15 - Trusted Zone: *.vaio-link.com
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: Network helper Service (MSDisk) - Unknown owner - C:\WINDOWS\System32\irdvxc.exe (file missing)
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: TeamViewer 4 (TeamViewer4) - TeamViewer GmbH - C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe

yotibop · Answer

dernier rapport usb fix


# Update on 02/06/09 by Chiquitine29, C_XX & Chimay8
# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
# Start at: 11:44:49 | 04/06/2009

# 
# 
# Internet Explorer 6.0.2900.2180
# Windows Firewall Status : Enabled



############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\system32\spupdsvc.exe
C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe
C:\Program Files\TeamViewer\Version4\TeamViewer.exe

################## [ Fichiers # Dossiers infectieux ]

H:\autorun.inf # -> fichier appelé : "H:\d1vmq.exe" ( absent ! )  
Deleted ! H:\autorun.inf    

################## [ Registre # Clés Run infectieuses ]

# HKLM\software\microsoft\security center\ "AntiVirusOverride" # -> Reset sucessfully !  

################## [ Registre # Mountpoints2 ]


################## [ Listing des fichiers présent ]

[15/04/2003 11:25|--a------|0] - C:\AUTOEXEC.BAT
[03/06/2009 18:33|-rahs----|216] - C:\boot.ini
[30/08/2002 14:00|-rahs----|4952] - C:\Bootfont.bin
[15/04/2003 11:25|--a------|0] - C:\CONFIG.SYS
[?|?|?] - C:\hiberfil.sys
[15/04/2003 11:25|-rahs----|0] - C:\IO.SYS
[15/04/2003 11:25|-rahs----|0] - C:\MSDOS.SYS
[03/06/2009 18:10|-rahs----|47564] - C:\NTDETECT.COM
[03/06/2009 18:10|-rahs----|251712] - C:
tldr
[?|?|?] - C:\pagefile.sys
[04/06/2009 11:48|--a------|2016] - C:\UsbFix.txt
[29/05/2009 16:13|--a------|210416] - G:\zaSetup_fr.exe
[01/04/2008 14:21|--a------|24578952] - H:\AdbeRdr812_fr_FR.exe
[07/04/2008 16:00|--a------|39424] - H:\CV C‚cile.doc
[31/03/2009 09:15|--a------|58368] - H:\CV DUJARDIN MC.doc
[17/03/2009 14:52|--a------|23552] - H:\Marie.doc
[14/05/2009 15:52|--a------|7321] - H:\signature AFP.htm
[14/09/2008 20:02|--a------|17408] - H:\suivi entretiens.xls
[05/12/2008 16:36|--a------|17408] - H:\voiture.xls

################## [ Vaccination ]

# C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# D:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# G:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# H:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  

################## [ ! Fin du rapport # UsbFix V3.028 ! ]

jlpjlp · Answer

surtout ne restaure pas le pc sinon tu remets les infections!!!

j'ai dis de la désactiver ....



il en reste



ton windows est légal ou pas?
_____________________

puis


Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau. 
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici : 
• Redémarre ton ordinateur 
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde). 
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître. 
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée". 
• Choisis ton compte. 
Déroule la liste des instructions ci-dessous : 
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script. 
• Appuie sur Y pour commencer le processus de nettoyage. 
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. 
• Appuie sur une touche pour redémarrer le PC. 
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. 
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. 
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. 
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. 
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum


_____________________

Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

yotibop · Answer

Impossible d'installer SDFix car KAPERsky  détecte une Huer-invader à la fin du téléchargement et le bloque
PS: oui mon windows est tout ce qui a de plus légal.

jlpjlp · Answer

désactive kaspersky le temps de faire sdfix

c'est un faux positif

jlpjlp · Answer

ok cela avance !

analyse ces 3 fichiers sur virus total et colle les rapports:   https://www.virustotal.com/gui/

C:\WINDOWS\system32\fxabmaa.exe
C:\WINDOWS\system32
sbek.exe
C:\WINDOWS\system32\ojtgzdnl.exe

jlpjlp · Answer

ok

essaye après avoir affiché les fichiers cachés:
https://astwinds.pagesperso-orange.fr/astuces/fichiers_caches.html




si cela marche pas passe direct a ceci:

scanne RAPIDE avec 
MalwareByte's Anti-Malware après mise a jour, en mode normal et vire ce qui est trouvé et colle le rapport

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

yotibop · Answer

rapport virus total:

C:\WINDOWS\system32\fxabmaa.exe :

      AntivirusVersionDernière mise à jourRésultat
      a-squared4.0.0.1012009.06.04-
      AhnLab-V35.0.0.22009.06.04Win-Trojan/Nepoe.1056768
      AntiVir7.9.0.1802009.06.04-
      Antiy-AVL2.0.3.12009.06.04-
      Authentium5.1.2.42009.06.03-
      Avast4.8.1335.02009.06.04-
      AVG8.5.0.3392009.06.04BackDoor.RBot.BI
      BitDefender7.22009.06.04-
      CAT-QuickHeal10.002009.06.04Backdoor.Nepoe.hp
      ClamAV0.94.12009.06.04-
      Comodo12572009.06.04-
      DrWeb5.0.0.121822009.06.04-
      eSafe7.0.17.02009.06.04-
      eTrust-Vet31.6.65392009.06.04-
      F-Prot4.4.4.562009.06.03-
      F-Secure8.0.14470.02009.06.04-
      Fortinet3.117.0.02009.06.04-
      GData192009.06.04-
      IkarusT3.1.1.59.02009.06.04-
      K7AntiVirus7.10.7542009.06.04-
      Kaspersky7.0.0.1252009.06.04-
      McAfee56362009.06.04-
      McAfee+Artemis56362009.06.04-
      McAfee-GW-Edition6.7.62009.06.04Virus.Win32.FileInfector.gen (suspicious)
      Microsoft1.47012009.06.04-
      NOD3241312009.06.04-
      Norman6.01.092009.06.03-
      nProtect2009.1.8.02009.06.04-
      Panda10.0.0.142009.06.03-
      PCTools4.4.2.02009.06.02-
      Prevx3.02009.06.04-
      Rising21.32.34.002009.06.04Backdoor.Win32.Undef.dom
      Sophos4.42.02009.06.04Sus/UnkPacker
      Sunbelt3.2.1858.22009.06.03-
      Symantec1.4.4.122009.06.04-
      TheHacker6.3.4.3.3392009.06.03-
      TrendMicro8.950.0.10922009.06.04-
      VBA323.12.10.62009.06.03-
      ViRobot2009.6.4.17692009.06.04-
      VirusBuster4.6.5.02009.06.04-
      Information additionnelle
      File size: 1069056 bytes
      MD5...: c61a4065c95d2010acb67021d43d4ff4
      SHA1..: 0c1698d915dae6077bd99f83f16dcd2beccbcf12
      SHA256: 50d261f2ac58193e9560e807dfba37c7bfab58d27bcc0821d653203f39888378
      ssdeep: -

jlpjlp · Answer

ok fais les deux autres

yotibop · Answer

C:\WINDOWS\system32
sbek.exe 

Formaté Impression des résultats  
      AntivirusVersionDernière mise à jourRésultat
      a-squared4.0.0.1012009.06.04-
      AhnLab-V35.0.0.22009.06.04-
      AntiVir7.9.0.1802009.06.04-
      Antiy-AVL2.0.3.12009.06.04-
      Authentium5.1.2.42009.06.03-
      Avast4.8.1335.02009.06.04-
      AVG8.5.0.3392009.06.04BackDoor.RBot.BI
      BitDefender7.22009.06.04-
      CAT-QuickHeal10.002009.06.04-
      ClamAV0.94.12009.06.04-
      Comodo12572009.06.04-
      DrWeb5.0.0.121822009.06.04-
      eSafe7.0.17.02009.06.04-
      eTrust-Vet31.6.65392009.06.04-
      F-Prot4.4.4.562009.06.03-
      F-Secure8.0.14470.02009.06.04-
      Fortinet3.117.0.02009.06.04-
      GData192009.06.04-
      IkarusT3.1.1.59.02009.06.04-
      K7AntiVirus7.10.7542009.06.04-
      Kaspersky7.0.0.1252009.06.04-
      McAfee56362009.06.04-
      McAfee+Artemis56362009.06.04-
      McAfee-GW-Edition6.7.62009.06.04Virus.Win32.FileInfector.gen (suspicious)
      Microsoft1.47012009.06.04-
      NOD3241312009.06.04-
      Norman6.01.092009.06.03-
      nProtect2009.1.8.02009.06.04-
      Panda10.0.0.142009.06.03-
      PCTools4.4.2.02009.06.02-
      Prevx3.02009.06.04-
      Rising21.32.34.002009.06.04-
      Sophos4.42.02009.06.04Sus/UnkPacker
      Sunbelt3.2.1858.22009.06.03-
      Symantec1.4.4.122009.06.04-
      TheHacker6.3.4.3.3392009.06.03-
      TrendMicro8.950.0.10922009.06.04-
      VBA323.12.10.62009.06.03-
      ViRobot2009.6.4.17692009.06.04-
      VirusBuster4.6.5.02009.06.04-
      Information additionnelle
      File size: 592896 bytes
      MD5   : 915bb044d3b6ff7e66c3e1957a986356
      SHA1  : 26f02d307fe494c66b43a6b6817b5bf0ccf3651b
      SHA256: 8315b71b23e0a4587fb15f1fe8b2ce694f4b4244f09da789c9fb41a8387b6f37
      PEInfo: PE Structure information

jlpjlp · Answer

télécharge OTMoveIt 
http://oldtimer.geekstogo.com/OTMoveIt3.exe (de Old_Timer) sur ton Bureau.

double-clique sur OTMoveIt.exe pour le lancer. 
copie la liste qui se trouve en citation ci-dessous, 
et colle-la dans le cadre de gauche de OTMoveIt :Paste instruction for items to be moved. 
(attention bien mettre :files)

:processes
explorer.exe
:files
C:\WINDOWS\system32\fxabmaa.exe
C:\WINDOWS\system32
sbek.exe
C:\WINDOWS\system32\ojtgzdnl.exe
:commands
[purity]
[emptytemp]
[start explorer]

clique sur MoveIt! pour lancer la suppression. 
le résultat apparaitra dans le cadre "Results". 
clique sur Exit pour fermer. 
poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes. 

____________________


scanne RAPIDE avec
MalwareByte's Anti-Malware après mise a jour, en mode normal et vire ce qui est trouvé et colle le rapport

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/­

_______________________

puis pour faire le point et voir si il reste des infections:

Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:sit

yotibop · Answer

et le dernier C:\WINDOWS\system32\ojtgzdnl.exe :

mêmes que pour le 1er:

      AntivirusVersionDernière mise à jourRésultat
      a-squared4.0.0.1012009.06.04-
      AhnLab-V35.0.0.22009.06.04Win-Trojan/Nepoe.1056768
      AntiVir7.9.0.1802009.06.04-
      Antiy-AVL2.0.3.12009.06.04-
      Authentium5.1.2.42009.06.03-
      Avast4.8.1335.02009.06.04-
      AVG8.5.0.3392009.06.04BackDoor.RBot.BI
      BitDefender7.22009.06.04-
      CAT-QuickHeal10.002009.06.04Backdoor.Nepoe.hp
      ClamAV0.94.12009.06.04-
      Comodo12572009.06.04-
      DrWeb5.0.0.121822009.06.04-
      eSafe7.0.17.02009.06.04-
      eTrust-Vet31.6.65392009.06.04-
      F-Prot4.4.4.562009.06.03-
      F-Secure8.0.14470.02009.06.04-
      Fortinet3.117.0.02009.06.04-
      GData192009.06.04-
      IkarusT3.1.1.59.02009.06.04-
      K7AntiVirus7.10.7542009.06.04-
      Kaspersky7.0.0.1252009.06.04-
      McAfee56362009.06.04-
      McAfee+Artemis56362009.06.04-
      McAfee-GW-Edition6.7.62009.06.04Virus.Win32.FileInfector.gen (suspicious)
      Microsoft1.47012009.06.04-
      NOD3241312009.06.04-
      Norman6.01.092009.06.03-
      nProtect2009.1.8.02009.06.04-
      Panda10.0.0.142009.06.03-
      PCTools4.4.2.02009.06.02-
      Prevx3.02009.06.04-
      Rising21.32.34.002009.06.04Backdoor.Win32.Undef.dom
      Sophos4.42.02009.06.04Sus/UnkPacker
      Sunbelt3.2.1858.22009.06.03-
      Symantec1.4.4.122009.06.04-
      TheHacker6.3.4.3.3392009.06.03-
      TrendMicro8.950.0.10922009.06.04-
      VBA323.12.10.62009.06.03-
      ViRobot2009.6.4.17692009.06.04-
      VirusBuster4.6.5.02009.06.04-

jlpjlp · Answer

ok fais le message 20

car malheuresement c'est pas finit, c'est ce qui arrive quand windows n'est pas a jour depuis des années et que l'on télécharge n'importe quoi ...

a plus

yotibop · Answer

le rapport  C:\_OTMoveIt\MovedFiles.:

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
C:\WINDOWS\system32\fxabmaa.exe moved successfully.
C:\WINDOWS\system32
sbek.exe moved successfully.
C:\WINDOWS\system32\ojtgzdnl.exe moved successfully.
========== COMMANDS ==========
User's Temp folder emptied.
User's Internet Explorer cache folder emptied.
File delete failed. C:\Documents and Settings\Marie-Christine\Local Settings\Temporary Internet Files\Content.IE5\JMCHO9G0\40a43e84b1968314dd0c23469c98035d48702e971540cdf70a16bae211567a36-1244133076[1].htm scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Marie-Christine\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
User's Temporary Internet Files folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
Network Service Temp folder emptied.
Network Service Temporary Internet Files folder emptied.
Windows Temp folder emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.11.0 log created on 06042009_183911

jlpjlp · Answer

ok fais un scan RAPIDE avec malwarebyte

jlpjlp · Answer

oui c'est sur avec 56K pas facile mais dans ce cas il faut transferer les mises a jour via un cd que l'on peut commander gratos a windows ou en transferant depuis une clé usb

jlpjlp · Answer

ah les filles ....

yotibop · Answer

Malwarebytes' Anti-Malware 1.37
Version de la base de données: 2229
Windows 5.1.2600 Service Pack 2

04/06/2009 19:03:55
mbam-log-2009-06-04 (19-03-49).txt

Type de recherche: Examen rapide
Eléments examinés: 72643
Temps écoulé: 3 minute(s), 45 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 12

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
icsk32 (Rootkit.Agent) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\WINDOWS\system32\ansbenpj.exe (Backdoor.Bot) -> No action taken.
c:\WINDOWS\system32\khizlgz.exe (Backdoor.Bot) -> No action taken.
c:\WINDOWS\system32\ii.exe (Backdoor.SdBot) -> No action taken.
c:\WINDOWS\system32\pisoaoea.exe (Backdoor.Bot) -> No action taken.
c:\WINDOWS\system32\gvcelny.exe (Backdoor.Bot) -> No action taken.
c:\WINDOWS\system32\psqpqtvb.exe (Backdoor.Bot) -> No action taken.
c:\WINDOWS\system32\bowvx.exe (Backdoor.Bot) -> No action taken.
c:\WINDOWS\system32\cbntzwoz.exe (Backdoor.Bot) -> No action taken.
c:\WINDOWS\system32\jikaj.exe (Backdoor.Bot) -> No action taken.
c:\WINDOWS\system32\jkecio.exe (Backdoor.Bot) -> No action taken.
c:\WINDOWS\system32\ykejf.exe (Backdoor.Bot) -> No action taken.
c:\WINDOWS\system32\voax.exe (Backdoor.Bot) -> No action taken.




PS : tu sais maintenant pourquoi moi je suis chez mac ;) lol

jlpjlp · Answer

oui je comprends ...

mais moi j'aime les infections alors tu comprends pourquoi je reste sous windows  :)



mets RSIT pour verifier

jlpjlp · Answer

Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

jlpjlp · Answer

alors fais:


Télécharge sur ton bureau DSS (ex Comboscan) de Deckard: 

http://deckard.geekstogo.com/dss.exe 


(choisis enregistrer, puis Bureau comme emplacement) 

Ferme toutes les applications en cours. 

Double-clic sur DSS.exe pour lancer l'outil. 

Une fenêtre s'ouvre, invitant à fermer toutes les applications, clique sur OK. 

A la fin de l'analyse, une fenêtre s'ouvre, clique sur OK. 

Le rapport main.txt va s'afficher, copie le dans ta prochaine réponse. 
Si un rapport complémentaire a été créé ( extra.txt ), poste le aussi dans ta réponse. 

Les rapports sont ici : 
(!) C:\Deckard\System Scanner\main.txt 
(!) C:\Deckard\System Scanner\extra.txt 

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

yotibop · Answer

DSS n'est plus téléchargeable... snifff

jlpjlp · Answer

alors:


Télécharge ZHPDiag de Nicolas Coolman sur ton bureau : 

-> http://www.premiumorange.com/zeb-help-process/download/ZHPDiag.zip 
-> https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 


!! déconnecte toi et ferme toutes tes applications en cours !! 

* Clique droit sur le .zip que tu viens de télécharger et choisis " extraire tout " sur ton bureau ... 

* Double-clique sur "ZHPDiag.exe" pour lancer l'outil : 


> Clique sur le bouton " Tous " ( important ). 

> puis clique sur le bouton de "la loupe" pour lancer le scan . 


Laisses travailler l'outil ... 


> Une fois terminé , le rapport s'affiche : clique sur bouton "appareil photo" pour sauvegarder le rapport obtenu ... 

Enregistres bien ZHPDiag.txt de façon à le retrouver facilement ( sur le bureau par exemple ). 

Puis ferme le programme ... 


Enfin , fais un copier/coller du contenu du rapport sauvegardé dans ta prochaine réponse pour analyse ...

yotibop · Answer

yotibop · Answer

Rapport de ZHPDiag v1.21 par Nicolas Coolman
Enregistré le 04/06/2009 19:32:37
Platform : Microsoft Windows XP (5.1.2600) Service Pack 2
MSIE: Internet Explorer v6.0.2900.2180

---\ Processus lancés
C:\Program Files\Apoint\Apoint.exe
C:\Program Files\SigmaTel\C-Major Audio\stacmon.exe
ICO.EXE
C:\WINDOWS\System32\ezSP_Px.exe
C:\Program Files\Sony\HotKey Utility\HKserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\System32\irdvxc.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\lsass.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe

yotibop · Answer

---\ Pages de démarrage d'Internet Explorer (R0)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/

---\ Pages de recherche d'Internet Explorer (R1)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm

---\ Browser Helper Objects de navigateur (O2)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

---\ Applications démarrées automatiquement par le registre (O4)
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
O4 - HKLM\..\Run: [SigmaTel StacMon] C:\Program Files\SigmaTel\C-Major Audio\stacmon.exe
O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE
O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe
O4 - HKLM\..\Run: [HKSERV.EXE] C:\Program Files\Sony\HotKey Utility\HKserv.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKLM\..\policies\Explorer: [NoDriveAutoRun] 
O4 - HKLM\..\policies\Explorer: [NoDriveTypeAutoRun] Data="145"
O4 - HKLM\..\policies\Explorer: [HonorAutoRunSetting] Data="1"
O4 - Global Startup: NETGEAR WN111 Smart Wizard.lnk - C:\Program Files\NETGEAR\WN111\wn111.exe
O4 - Global Startup: PowerPanel.lnk - C:\Program Files\PowerPanel\Program\PcfMgr.exe

yotibop · Answer

---\ Lignes supplémentaires dans le menu contextuel d'Internet Explorer (O8)
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm

---\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
O9 - Extra 'Tools' menuitem: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll,101
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe,302
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll,101
O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe,302

---\ Piratage de l'Option 'Rétablir les paramètres Web' (O14)
O14 - IERESET.INF: START_PAGE_URL=START_PAGE_URL=http://www.club-vaio.sony-europe.com/

---\ Objets ActiveX (Downloaded Program Files)(O16)
O16 - DPF: DirectAnimation Java Classes (DirectAnimation Java Classes) - file://C:\WINDOWS\Java\classes\dajava.cab
O16 - DPF: Microsoft XML Parser for Java (Microsoft XML Parser for Java) - file://C:\WINDOWS\Java\classes\xmldso.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab

---\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
O20 - Winlogon Notify: WLEventStart - C:\WINDOWS\System32\klogon.dll

O20 - AppInit_DLLs:C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll

yotibop · Answer

---\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe -r
O23 - Service: Network helper Service (MSDisk) - C:\WINDOWS\System32\irdvxc.exe" /service
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: Spouleur d'impression (Spooler) - C:\WINDOWS\system32\spoolsv.exe
O23 - Service: TeamViewer 4 (TeamViewer4) - C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe" -service

---\ Composants installés (ActiveSetup Installed Components) (O40)
O40 - ASIC: Lecteur Windows Media - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\INF\unregmp2.exe /ShowWMP
O40 - ASIC: Internet Explorer - {26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\shmgrate.exe OCInstallUserConfigIE
O40 - ASIC: Outlook Express - {881dd1c5-3dcf-431b-b061-f3f88e8be88a} - C:\WINDOWS\system32\shmgrate.exe OCInstallUserConfigOE
O40 - ASIC: Q813951 - {032A6019-9DAA-40f9-A3B3-34ABB0AA0947} - (not file)
O40 - ASIC: Microsoft VM - {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - (not file)
O40 - ASIC: Internet Explorer Classes for Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608555} - (not file)
O40 - ASIC: Rendu VML (Vector Graphics Rendering) - {10072CEC-8CC1-11D1-986E-00A0C955B42F} - (not file)
O40 - ASIC: Microsoft NetShow Player - {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - C:\WINDOWS\system32\wmpdxm.dll
O40 - ASIC: Lecteur Windows Media Microsoft 6.4 - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\system32\wmpdxm.dll
O40 - ASIC: DirectAnimation - {283807B5-2C60-11D0-A31D-00AA00B92C03} - C:\WINDOWS\System32\danim.dll
O40 - ASIC: Themes Setup - {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - C:\WINDOWS\system32egsvr32.exe /s /n /i:/UserInstall C:\WINDOWS\system32	hemeui.dll
O40 - ASIC: Liaison de données Dynamic HTML pour Java - {36f8ec70-c29a-11d1-b5c7-0000f8051515} - (not file)
O40 - ASIC: Logiciel de navigation hors connexion - {3af36230-a269-11d1-b5bf-0000f8051515} - (not file)
O40 - ASIC: Uniscribe - {3bf42070-b3b1-11d1-b5c5-0000f8051515} - (not file)
O40 - ASIC: Création avancée - {4278c270-a269-11d1-b5bf-0000f8051515} - (not file)
O40 - ASIC: Microsoft Outlook Express 6 - {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
O40 - ASIC: NetMeeting 3.01 - {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
O40 - ASIC: DirectShow - {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - (not file)
O40 - ASIC: Microsoft DirectX - {44BBA855-CC51-11CF-AAFA-00AA00B6015C} - (not file)
O40 - ASIC: DirectDrawEx - {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - (not file)
O40 - ASIC: Aide sur Internet Explorer - {45ea75a0-a269-11d1-b5bf-0000f8051515} - (not file)
O40 - ASIC: Classes Java DirectAnimation - {4f216970-c90c-11d1-b5c7-0000f8051515} - (not file)
O40 - ASIC: Microsoft Windows Script 5.6 - {4f645220-306d-11d2-995d-00c04f98bbc9} - (not file)
O40 - ASIC: Mise à jour de sécurité pour Windows XP (KB923789) - {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - (not file)
O40 - ASIC: Windows Messenger 4.7 - {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
O40 - ASIC: (no name) - {5A8D6EE0-3E18-11D0-821E-444553540000} - (not file)
O40 - ASIC: Outils d'installation Internet Explorer - {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - (not file)
O40 - ASIC: Améliorations pour la navigation - {630b1da0-b465-11d1-9948-00c04f98bbc9} - (not file)
O40 - ASIC: Microsoft Windows Media Player - {6BF52A52-394A-11d3-B153-00C04F79FAA6} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\wmp.inf,PerUserStub
O40 - ASIC: Accès au site MSN - {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - (not file)
O40 - ASIC: Carnet d'adresses 6 - {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
O40 - ASIC: Mise à jour du Bureau Windows - {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
O40 - ASIC: Internet Explorer 6 - {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe
O40 - ASIC: Liaison de données Dynamic HTML - {9381D8F2-0288-11D0-9501-00AA00B911A5} - (not file)
O40 - ASIC: Q810847 - {C34F4917-ED43-439f-9023-97B0024A2B3B} - (not file)
O40 - ASIC: Polices de base Internet Explorer - {C9E9A340-D1F1-11D0-821E-444553540600} - (not file)
O40 - ASIC: Planificateur de tâches - {CC2A9BA0-3BDD-11D0-821E-444553540000} - (not file)
O40 - ASIC: (no name) - {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - (not file)
O40 - ASIC: Shockwave Flash - {D27CDB6E-AE6D-11cf-96B8-444553540000} - C:\WINDOWS\system32\Macromed\Flash\Flash6.ocx
O40 - ASIC: Security Update for the Microsoft VM - {DBB3C81D-3C91-4a1e-BDDF-905B61C7CEDF} - (not file)
O40 - ASIC: Aide HTML - {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - (not file)
O40 - ASIC: Active Directory Service Interface - {E92B03AB-B707-11d2-9CBD-0000F87A369E} - (not f

yotibop · Answer

--\ Pilotes lancés au démarrage (O41)
O41 - Driver: Suppresseur d'écho acoustique (Noyau Microsoft) (aec) - C:\WINDOWS\system32\drivers\aec.sys
O41 - Driver: Environnement de prise en charge de réseau AFD (AFD) - C:\WINDOWS\System32\drivers\afd.sys
O41 - Driver: Alps Pointing-device Filter Driver (ApfiltrService) - C:\WINDOWS\System32\DRIVERS\Apfiltr.sys
O41 - Driver: Protocole client ARP 1394 (Arp1394) - C:\WINDOWS\System32\DRIVERS\arp1394.sys
O41 - Driver: Pilote de média asynchrone RAS (AsyncMac) - C:\WINDOWS\System32\DRIVERS\asyncmac.sys
O41 - Driver: Protocole client ATM ARP (Atmarpc) - C:\WINDOWS\System32\DRIVERS\atmarpc.sys
O41 - Driver: Pilote audio Stub (audstub) - C:\WINDOWS\System32\DRIVERS\audstub.sys
O41 - Driver: Pilote d'adaptateur secteur Microsoft (CmBatt) - C:\WINDOWS\System32\DRIVERS\CmBatt.sys
O41 - Driver: Pilote de batterie composite Microsoft (Compbatt) - C:\WINDOWS\System32\DRIVERS\compbatt.sys
O41 - Driver: (no object) (dmboot) - C:\WINDOWS\System32\drivers\dmboot.sys
O41 - Driver: Sony DMI Call service (DMICall) - C:\WINDOWS\System32\DRIVERS\DMICall.sys
O41 - Driver: (no object) (dmio) - C:\WINDOWS\System32\drivers\dmio.sys
O41 - Driver: (no object) (dmload) - C:\WINDOWS\System32\drivers\dmload.sys
O41 - Driver: Synthétiseur DLS du noyau Microsoft (DMusic) - C:\WINDOWS\system32\drivers\DMusic.sys
O41 - Driver: Filtre de décodeur DRM (Noyau Microsoft) (drmkaud) - C:\WINDOWS\system32\drivers\drmkaud.sys
O41 - Driver: Classificateur de paquets générique (Gpc) - C:\WINDOWS\System32\DRIVERS\msgpc.sys
O41 - Driver: Pilote de classe HID Microsoft (HidUsb) - C:\WINDOWS\System32\DRIVERS\hidusb.sys
O41 - Driver: (no object) (HSFHWSIS) - C:\WINDOWS\System32\DRIVERS\HSFHWSIS.sys
O41 - Driver: (no object) (HSF_DP) - C:\WINDOWS\System32\DRIVERS\HSF_DP.sys
O41 - Driver: Pilote pour clavier i8042 et souris sur port PS/2 (i8042prt) - C:\WINDOWS\System32\DRIVERS\i8042prt.sys
O41 - Driver: Pilote de processeur Intel (intelppm) - C:\WINDOWS\System32\DRIVERS\intelppm.sys
O41 - Driver: Pilote de filtre de trafic IP (IpFilterDriver) - C:\WINDOWS\System32\DRIVERS\ipfltdrv.sys
O41 - Driver: Pilote de tunnelage IP dans IP (IpInIp) - C:\WINDOWS\System32\DRIVERS\ipinip.sys
O41 - Driver: Traducteur d'adresses réseau IP (IpNat) - C:\WINDOWS\System32\DRIVERS\ipnat.sys
O41 - Driver: Pilote IPSEC (IPSec) - C:\WINDOWS\System32\DRIVERS\ipsec.sys
O41 - Driver: Service énumérateur IR (IRENUM) - C:\WINDOWS\System32\DRIVERS\irenum.sys
O41 - Driver: Kl1 (kl1) - C:\WINDOWS\System32\drivers\kl1.sys
O41 - Driver: Klif (klif) - C:\WINDOWS\System32\drivers\klif.sys
O41 - Driver: Kaspersky Anti-Virus NDIS Filter (klim5) - C:\WINDOWS\System32\DRIVERS\klim5.sys
O41 - Driver: Mélangeur audio Wave de noyau Microsoft (kmixer) - C:\WINDOWS\system32\drivers\kmixer.sys
O41 - Driver: (no object) (mdmxsdk) - C:\WINDOWS\System32\DRIVERS\mdmxsdk.sys
O41 - Driver: Pilote HID de souris (mouhid) - C:\WINDOWS\System32\DRIVERS\mouhid.sys
O41 - Driver: Marvell TOPDOG 802.11n WLAN Driver for Windows XP (USB8x) (MRVW245) - C:\WINDOWS\System32\DRIVERS\MRVW245.sys
O41 - Driver: Redirecteur client WebDav (MRxDAV) - C:\WINDOWS\System32\DRIVERS\mrxdav.sys
O41 - Driver: MRXSMB (MRxSmb) - C:\WINDOWS\System32\DRIVERS\mrxsmb.sys
O41 - Driver: Microsoft Streaming Service Proxy (MSKSSRV) - C:\WINDOWS\system32\drivers\MSKSSRV.sys
O41 - Driver: Microsoft Streaming Clock Proxy (MSPCLOCK) - C:\WINDOWS\system32\drivers\MSPCLOCK.sys
O41 - Driver: Microsoft Streaming Quality Manager Proxy (MSPQM) - C:\WINDOWS\system32\drivers\MSPQM.sys
O41 - Driver: Pilote BIOS de gestion de systèmes Microsoft (mssmbios) - C:\WINDOWS\System32\DRIVERS\mssmbios.sys
O41 - Driver: Pilote TAPI NDIS d'accès distant (NdisTapi) - C:\WINDOWS\System32\DRIVERS
distapi.sys
O41 - Driver: NDIS mode utilisateur E/S Protocole (Ndisuio) - C:\WINDOWS\System32\DRIVERS
disuio.sys
O41 - Driver: Pilote réseau étendu NDIS d'accès distant (NdisWan) - C:\WINDOWS\System32\DRIVERS
diswan.sys
O41 - Driver: Interface NetBIOS (NetBIOS) - C:\WINDOWS\System32\DRIVERS
etbios.sys
O41 - Driver: NetBIOS sur TCP/IP (NetBT) - C:\WINDOWS\System32\DRIVERS
etbt.sys
O41 - Driver: Pilote réseau 1394 (NIC1394) - C:\WINDOWS\System32\DRIVERS
ic1394.sys
O41 - Driver: NetGroup Packet Filter Driver (npf) - C:\WINDOWS\system32\drivers
pf.sys
O41 - Driver: (no object) (nv) - C:\WINDOWS\System32\DRIVERS
v4_mini.sys
O41 - Driver: Pilote de filtre de trafic IPX (NwlnkFlt) - C:\WINDOWS\System32\DRIVERS
wlnkflt.sys
O41 - Driver: Pilote de transfert de trafic IPX (NwlnkFwd) - C:\WINDOWS\System32\DRIVERS
wlnkfwd.sys
O41 - Driver: Contrôleurs hôte IEEE 1394 compatible OHCI (ohci1394) - C:\WINDOWS\System32\DRIVERS\ohci1394.sys
O41 - Driver: Mouse Suite Driver (pelmouse) - C:\WINDOWS\System32\DRIVERS\pelmouse.sys
O41 - Driver: USB Mouse Low Filter Driver (pelusblf) - C:\WINDOWS\System32\DRIVERS\pelusblf.sys
O41 - Driver: Miniport réseau étendu (PPTP) (PptpMiniport) - C:\WINDOWS\System32\DRIVERSaspptp.sys
O41 - Driver: Pilote processeur (Processor) - C:\WINDOWS\System32\DRIVERS\processr.sys
O41 - Driver: Planificateur de paquets QoS (PSched) - C:\WINDOWS\System32\DRIVERS\psched.sys
O41 - Driver: Pilote de liaison parallèle directe (Ptilink) - C:\WINDOWS\System32\DRIVERS\ptilink.sys
O41 - Driver: (no object) (PxHelp20) - C:\WINDOWS\System32\DRIVERS\PxHelp20.sys
O41 - Driver: Pilote de connexion automatique d'accès distant (RasAcd) - C:\WINDOWS\System32\DRIVERSasacd.sys
O41 - Driver: Miniport réseau étendu (L2TP) (Rasl2tp) - C:\WINDOWS\System32\DRIVERSasl2tp.sys
O41 - Driver: Pilote PPPOE d'accès à distance (RasPppoe) - C:\WINDOWS\System32\DRIVERSaspppoe.sys
O41 - Driver: Parallèle direct (Raspti) - C:\WINDOWS\System32\DRIVERSaspti.sys
O41 - Driver: Rdbss (Rdbss) - C:\WINDOWS\System32\DRIVERSdbss.sys
O41 - Driver: Pilote de filtre de lecture digitale de CD audio (redbook) - C:\WINDOWS\System32\DRIVERSedbook.sys
O41 - Driver: Secdrv (Secdrv) - C:\WINDOWS\System32\DRIVERS\secdrv.sys
O41 - Driver: Pilote de filtre Serenum (serenum) - C:\WINDOWS\System32\DRIVERS\serenum.sys
O41 - Driver: SiS AGP Filter (SISAGP) - C:\WINDOWS\System32\DRIVERS\SISAGPX.sys
O41 - Driver: SiS PCI Fast Ethernet Adapter Driver (SISNIC) - C:\WINDOWS\System32\DRIVERS\sisnic.sys
O41 - Driver: Sony Notebook Control Device (SNC) - C:\WINDOWS\System32\Drivers\SonyNC.sys
O41 - Driver: Sony Programmable I/O Control Device (SPI) - C:\WINDOWS\System32\DRIVERS\SonyPI.sys
O41 - Driver: Splitter audio du noyau Microsoft (splitter) - C:\WINDOWS\system32\drivers\splitter.sys
O41 - Driver: Pilote de filtre de restauration système (sr) - C:\WINDOWS\System32\DRIVERS\sr.sys
O41 - Driver: Srv (Srv) - C:\WINDOWS\System32\DRIVERS\srv.sys
O41 - Driver: Audio Driver (WDM) - SigmaTel CODEC (STAC97) - C:\WINDOWS\system32\drivers\STAC97.sys
O41 - Driver: Pilote de bus logiciel (swenum) - C:\WINDOWS\System32\DRIVERS\swenum.sys
O41 - Driver: Synthétiseur de table de sons GC noyau Microsoft (swmidi) - C:\WINDOWS\system32\drivers\swmidi.sys
O41 - Driver: Périphérique audio système du noyau Microsoft (sysaudio) - C:\WINDOWS\system32\drivers\sysaudio.sys
O41 - Driver: Pilote du protocole TCP/IP (Tcpip) - C:\WINDOWS\System32\DRIVERS	cpip.sys
O41 - Driver: Pilote de mise à jour microcode (Update) - C:\WINDOWS\System32\DRIVERS\update.sys
O41 - Driver: Pilote miniport de contrôleur hôte amélioré USB 2.0 Microsoft (usbehci) - C:\WINDOWS\System32\DRIVERS\usbehci.sys
O41 - Driver: Pilote de concentrateur standard USB Microsoft (usbhub) - C:\WINDOWS\System32\DRIVERS\usbhub.sys
O41 - Driver: Pilote miniport de contrôleur hôte ouvert USB Microsoft (usbohci) - C:\WINDOWS\System32\DRIVERS\usbohci.sys
O41 - Driver: Pilote de stockage de masse USB (USBSTOR) - C:\WINDOWS\System32\DRIVERS\USBSTOR.SYS
O41 - Driver: Pilote ARP IP d'accès distant (Wanarp) - C:\WINDOWS\System32\DRIVERS\wanarp.sys
O41 - Driver: Pilote WINMM de compatibilité audio WDM Microsoft (wdmaud) - C:\WINDOWS\system32\drivers\wdmaud.sys
O41 - Driver: (no object) (winachsf) - C:\WINDOWS\System32\DRIVERS\HSF_CNXT.sys

yotibop · Answer

---\ Logiciels installés (O42)
O42 - Logiciel: Adobe Acrobat 5.0
O42 - Logiciel: Adobe Photoshop Elements 2.0
O42 - Logiciel: Adobe Premiere 6 LE
O42 - Logiciel: C-Major Audio
O42 - Logiciel: CCleaner (remove only)
O42 - Logiciel: Enregistrement en ligne VAIO (Français)
O42 - Logiciel: HotKey Utility
O42 - Logiciel: ISP Selector (Français)
O42 - Logiciel: InterVideo WinDVD 4
O42 - Logiciel: Kaspersky Internet Security 7.0
O42 - Logiciel: Malwarebytes' Anti-Malware
O42 - Logiciel: Memory Stick Formatter
O42 - Logiciel: NETGEAR WN111 wireless USB 2.0 adapter
O42 - Logiciel: NVIDIA Windows 2000/XP Display Drivers
O42 - Logiciel: PowerPanel
O42 - Logiciel: QuickTime
O42 - Logiciel: RealOne Player
O42 - Logiciel: SiS 900 PCI Fast Ethernet Adapter Driver
O42 - Logiciel: SoftK56 Data Fax
O42 - Logiciel: Sony DV Shared Library
O42 - Logiciel: Sony Notebook Setup
O42 - Logiciel: Sony USB Mouse
O42 - Logiciel: Sony Utilities DLL
O42 - Logiciel: TeamViewer 4
O42 - Logiciel: UsbFix
O42 - Logiciel: VAIO BrightColor Wallpaper
O42 - Logiciel: VAIO DeepSea Wallpaper
O42 - Logiciel: VAIO Nature Screen Saver
O42 - Logiciel: Windows Installer 3.1 (KB893803)
O42 - Logiciel: Windows XP Service Pack 2

---\ Contenu des dossiers Fichiers Communs (O43)
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Adobe
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\InstallShield
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Microsoft Shared
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\MSSoap
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\ODBC
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Real
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Services
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Sony Shared
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\SpeechEngines
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\System
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\xing shared

yotibop · Answer

---\ Derniers fichiers modifiés ou crées sous System32 (O44)
O44 - LFC:Last File Created - C:\WINDOWS\System32\$winnt$.inf -->01/06/2009 - 19:58:59
O44 - LFC:Last File Created - C:\WINDOWS\System32\ansbenpj.exe -->03/06/2009 - 09:39:43
O44 - LFC:Last File Created - C:\WINDOWS\System32\arp.exe -->03/06/2009 - 08:07:23
O44 - LFC:Last File Created - C:\WINDOWS\System32\attrib.exe -->03/06/2009 - 08:07:24
O44 - LFC:Last File Created - C:\WINDOWS\System32\bootok.exe -->03/06/2009 - 08:07:27
O44 - LFC:Last File Created - C:\WINDOWS\System32\bootvrfy.exe -->03/06/2009 - 08:07:27
O44 - LFC:Last File Created - C:\WINDOWS\System32\bowvx.exe -->03/06/2009 - 09:39:52
O44 - LFC:Last File Created - C:\WINDOWS\System32\cacls.exe -->03/06/2009 - 08:07:29
O44 - LFC:Last File Created - C:\WINDOWS\System32\calc.exe -->03/06/2009 - 08:07:29
O44 - LFC:Last File Created - C:\WINDOWS\System32\cbntzwoz.exe -->03/06/2009 - 09:40:01
O44 - LFC:Last File Created - C:\WINDOWS\System32\charmap.exe -->03/06/2009 - 08:07:31
O44 - LFC:Last File Created - C:\WINDOWS\System32\chkdsk.exe -->03/06/2009 - 08:07:31
O44 - LFC:Last File Created - C:\WINDOWS\System32\chkntfs.exe -->03/06/2009 - 08:07:31
O44 - LFC:Last File Created - C:\WINDOWS\System32\cidaemon.exe -->03/06/2009 - 08:07:32
O44 - LFC:Last File Created - C:\WINDOWS\System32\ckcnv.exe -->03/06/2009 - 08:07:32
O44 - LFC:Last File Created - C:\WINDOWS\System32\comp.exe -->03/06/2009 - 08:07:36
O44 - LFC:Last File Created - C:\WINDOWS\System32\compact.exe -->03/06/2009 - 08:07:36
O44 - LFC:Last File Created - C:\WINDOWS\System32\control.exe -->03/06/2009 - 08:07:40
O44 - LFC:Last File Created - C:\WINDOWS\System32\convert.exe -->03/06/2009 - 08:07:40
O44 - LFC:Last File Created - C:\WINDOWS\System32\dcomcnfg.exe -->03/06/2009 - 08:07:43
O44 - LFC:Last File Created - C:\WINDOWS\System32\diskperf.exe -->03/06/2009 - 08:07:48
O44 - LFC:Last File Created - C:\WINDOWS\System32\dllhst3g.exe -->03/06/2009 - 08:10:14
O44 - LFC:Last File Created - C:\WINDOWS\System32\doskey.exe -->03/06/2009 - 08:10:15
O44 - LFC:Last File Created - C:\WINDOWS\System32\drwtsn32.exe -->02/06/2009 - 21:02:49
O44 - LFC:Last File Created - C:\WINDOWS\System32\dvdplay.exe -->03/06/2009 - 08:10:27
O44 - LFC:Last File Created - C:\WINDOWS\System32\dxdllreg.exe -->03/06/2009 - 08:10:28
O44 - LFC:Last File Created - C:\WINDOWS\System32\elbv.exe -->03/06/2009 - 09:40:32
O44 - LFC:Last File Created - C:\WINDOWS\System32\esentutl.exe -->03/06/2009 - 08:10:31
O44 - LFC:Last File Created - C:\WINDOWS\System32\eventvwr.exe -->03/06/2009 - 08:10:31
O44 - LFC:Last File Created - C:\WINDOWS\System32\expand.exe -->03/06/2009 - 08:10:32
O44 - LFC:Last File Created - C:\WINDOWS\System32\fc.exe -->03/06/2009 - 08:10:33
O44 - LFC:Last File Created - C:\WINDOWS\System32\find.exe -->03/06/2009 - 08:10:34
O44 - LFC:Last File Created - C:\WINDOWS\System32\finger.exe -->03/06/2009 - 08:10:34
O44 - LFC:Last File Created - C:\WINDOWS\System32\fixmapi.exe -->03/06/2009 - 08:10:34
O44 - LFC:Last File Created - C:\WINDOWS\System32\FNTCACHE.DAT -->04/06/2009 - 10:39:48
O44 - LFC:Last File Created - C:\WINDOWS\System32\forcedos.exe -->03/06/2009 - 08:10:35
O44 - LFC:Last File Created - C:\WINDOWS\System32\freecell.exe -->03/06/2009 - 08:10:35
O44 - LFC:Last File Created - C:\WINDOWS\System32\fsutil.exe -->03/06/2009 - 08:10:35
O44 - LFC:Last File Created - C:\WINDOWS\System32\gvcelny.exe -->03/06/2009 - 08:10:40
O44 - LFC:Last File Created - C:\WINDOWS\System32\help.exe -->03/06/2009 - 08:10:41
O44 - LFC:Last File Created - C:\WINDOWS\System32\hostname.exe -->03/06/2009 - 08:10:42
O44 - LFC:Last File Created - C:\WINDOWS\System32\ICONSPY.EXE -->03/06/2009 - 08:10:44
O44 - LFC:Last File Created - C:\WINDOWS\System32\ii.exe -->03/06/2009 - 08:10:46
O44 - LFC:Last File Created - C:\WINDOWS\System32\iisxq.exe -->03/06/2009 - 09:40:34
O44 - LFC:Last File Created - C:\WINDOWS\System32\ipsec6.exe -->03/06/2009 - 08:10:48
O44 - LFC:Last File Created - C:\WINDOWS\System32\jikaj.exe -->03/06/2009 - 08:10:51
O44 - LFC:Last File Created - C:\WINDOWS\System32\jkecio.exe -->03/06/2009 - 08:10:52
O44 - LFC:Last File Created - C:\WINDOWS\System32\kernel32.dll -->21/03/2009 - 15:20:10
O44 - LFC:Last File Created - C:\WINDOWS\System32\keystone.exe -->03/06/2009 - 08:10:55
O44 - LFC:Last File Created - C:\WINDOWS\System32\khizlgz.exe -->03/06/2009 - 08:10:56
O44 - LFC:Last File Created - C:\WINDOWS\System32\label.exe -->03/06/2009 - 08:10:56
O44 - LFC:Last File Created - C:\WINDOWS\System32\lights.exe -->03/06/2009 - 08:10:57
O44 - LFC:Last File Created - C:\WINDOWS\System32\lnkstub.exe -->03/06/2009 - 08:10:58
O44 - LFC:Last File Created - C:\WINDOWS\System32\lodctr.exe -->03/06/2009 - 08:10:58
O44 - LFC:Last File Created - C:\WINDOWS\System32\logoff.exe -->03/06/2009 - 08:10:59
O44 - LFC:Last File Created - C:\WINDOWS\System32\lpq.exe -->03/06/2009 - 08:11:01
O44 - LFC:Last File Created - C:\WINDOWS\System32\lpr.exe -->03/06/2009 - 08:11:01
O44 - LFC:Last File Created - C:\WINDOWS\System32\migpwd.exe -->03/06/2009 - 08:11:05
O44 - LFC:Last File Created - C:\WINDOWS\System32\mountvol.exe -->03/06/2009 - 08:11:07
O44 - LFC:Last File Created - C:\WINDOWS\System32\mpnotify.exe -->03/06/2009 - 08:11:08
O44 - LFC:Last File Created - C:\WINDOWS\System32\mrinfo.exe -->03/06/2009 - 08:11:08
O44 - LFC:Last File Created - C:\WINDOWS\System32\MRT.exe -->06/05/2009 - 23:16:30
O44 - LFC:Last File Created - C:\WINDOWS\System32\msg.exe -->03/06/2009 - 08:11:18
O44 - LFC:Last File Created - C:\WINDOWS\System32\mshearts.exe -->03/06/2009 - 08:11:18
O44 - LFC:Last File Created - C:\WINDOWS\System32\msiexec.exe -->03/06/2009 - 08:11:19
O44 - LFC:Last File Created - C:\WINDOWS\System32\msswchx.exe -->03/06/2009 - 08:11:22
O44 - LFC:Last File Created - C:\WINDOWS\System32
btstat.exe -->03/06/2009 - 08:11:26
O44 - LFC:Last File Created - C:\WINDOWS\System32
tsd.exe -->02/06/2009 - 21:03:55
O44 - LFC:Last File Created - C:\WINDOWS\System32\oemlink.exe -->03/06/2009 - 08:11:40
O44 - LFC:Last File Created - C:\WINDOWS\System32\osuninst.exe -->03/06/2009 - 08:11:49
O44 - LFC:Last File Created - C:\WINDOWS\System32\pathping.exe -->03/06/2009 - 08:11:50
O44 - LFC:Last File Created - C:\WINDOWS\System32\pdh.dll -->06/03/2009 - 15:46:15
O44 - LFC:Last File Created - C:\WINDOWS\System32\PELMICED.EXE -->03/06/2009 - 08:11:50
O44 - LFC:Last File Created - C:\WINDOWS\System32\pentnt.exe -->03/06/2009 - 08:11:51
O44 - LFC:Last File Created - C:\WINDOWS\System32\perfc009.dat -->04/06/2009 - 16:51:14
O44 - LFC:Last File Created - C:\WINDOWS\System32\perfc00C.dat -->04/06/2009 - 16:51:14
O44 - LFC:Last File Created - C:\WINDOWS\System32\perfh009.dat -->04/06/2009 - 16:51:14
O44 - LFC:Last File Created - C:\WINDOWS\System32\perfh00C.dat -->04/06/2009 - 16:51:14
O44 - LFC:Last File Created - C:\WINDOWS\System32\PerfStringBackup.INI -->04/06/2009 - 16:51:14
O44 - LFC:Last File Created - C:\WINDOWS\System32\PerfStringBackup.TMP -->04/06/2009 - 17:45:39
O44 - LFC:Last File Created - C:\WINDOWS\System32\ping6.exe -->03/06/2009 - 08:11:53
O44 - LFC:Last File Created - C:\WINDOWS\System32\pisoaoea.exe -->03/06/2009 - 08:11:53
O44 - LFC:Last File Created - C:\WINDOWS\System32\PMUNINNT.EXE -->03/06/2009 - 08:11:54
O44 - LFC:Last File Created - C:\WINDOWS\System32\PMUNINST.EXE -->03/06/2009 - 08:11:54
O44 - LFC:Last File Created - C:\WINDOWS\System32\print.exe -->03/06/2009 - 08:11:55
O44 - LFC:Last File Created - C:\WINDOWS\System32\psqpqtvb.exe -->03/06/2009 - 08:11:56
O44 - LFC:Last File Created - C:\WINDOWS\System32\pxhpinst.exe -->03/06/2009 - 08:11:58
O44 - LFC:Last File Created - C:\WINDOWS\System32\qappsrv.exe -->03/06/2009 - 08:11:59
O44 - LFC:Last File Created - C:\WINDOWS\System32\qttask.exe -->03/06/2009 - 08:12:01
O44 - LFC:Last File Created - C:\WINDOWS\System32\qwinsta.exe -->03/06/2009 - 08:12:02
O44 - LFC:Last File Created - C:\WINDOWS\System32apwxh.exe -->03/06/2009 - 08:12:03
O44 - LFC:Last File Created - C:\WINDOWS\System32asautou.exe -->03/06/2009 - 08:12:04
O44 - LFC:Last File Created - C:\WINDOWS\System32asdial.exe -->03/06/2009 - 08:12:04
O44 - LFC:Last File Created - C:\WINDOWS\System32ecover.exe -->03/06/2009 - 08:12:06
O44 - LFC:Last File Created - C:\WINDOWS\System32egedt32.exe -->03/06/2009 - 08:12:07
O44 - LFC:Last File Created - C:\WINDOWS\System32egini.exe -->03/06/2009 - 08:12:08
O44 - LFC:Last File Created - C:\WINDOWS\System32egwiz.exe -->03/06/2009 - 08:12:08
O44 - LFC:Last File Created - C:\WINDOWS\System32eplace.exe -->03/06/2009 - 08:12:08
O44 - LFC:Last File Created - C:\WINDOWS\System32eset.exe -->03/06/2009 - 08:12:09
O44 - LFC:Last File Created - C:\WINDOWS\System32oute.exe -->03/06/2009 - 08:12:10
O44 - LFC:Last File Created - C:\WINDOWS\System32outemon.exe -->03/06/2009 - 08:12:10
O44 - LFC:Last File Created - C:\WINDOWS\System32sm.exe -->03/06/2009 - 08:12:12
O44 - LFC:Last File Created - C:\WINDOWS\System32smsink.exe -->03/06/2009 - 08:12:12
O44 - LFC:Last File Created - C:\WINDOWS\System32smui.exe -->03/06/2009 - 08:12:12
O44 - LFC:Last File Created - C:\WINDOWS\System32svp.exe -->02/06/2009 - 21:03:11
O44 - LFC:Last File Created - C:\WINDOWS\System32unas.exe -->03/06/2009 - 08:12:14
O44 - LFC:Last File Created - C:\WINDOWS\System32winsta.exe -->03/06/2009 - 08:12:14
O44 - LFC:Last File Created - C:\WINDOWS\System32\sfc.exe -->03/06/2009 - 08:12:19
O44 - LFC:Last File Created - C:\WINDOWS\System32\shadow.exe -->03/06/2009 - 08:12:19
O44 - LFC:Last File Created - C:\WINDOWS\System32\sndvol32.exe -->03/06/2009 - 08:12:23
O44 - LFC:Last File Created - C:\WINDOWS\System32\sol.exe -->03/06/2009 - 08:12:23
O44 - LFC:Last File Created - C:\WINDOWS\System32\sort.exe -->03/06/2009 - 08:12:24
O44 - LFC:Last File Created - C:\WINDOWS\System32\spupdwxp.log -->03/06/2009 - 17:44:21
O44 - LFC:Last File Created - C:\WINDOWS\System32\subst.exe -->03/06/2009 - 08:12:30
O44 - LFC:Last File Created - C:\WINDOWS\System32\syncapp.exe -->03/06/2009 - 08:12:30
O44 - LFC:Last File Created - C:\WINDOWS\System32\syskey.exe -->03/06/2009 - 08:12:31
O44 - LFC:Last File Created - C:\WINDOWS\System32\systray.exe -->03/06/2009 - 08:12:32
O44 - LFC:Last File Created - C:\WINDOWS\System32	askman.exe -->03/06/2009 - 08:12:32
O44 - LFC:Last File Created - C:\WINDOWS\System32	cmsetup.exe -->03/06/2009 - 08:12:33
O44 - LFC:Last File Created - C:\WINDOWS\System32	cpsvcs.exe -->03/06/2009 - 08:12:33
O44 - LFC:Last File Created - C:\WINDOWS\System32	ftp.exe -->03/06/2009 - 08:12:34
O44 - LFC:Last File Created - C:\WINDOWS\System32	racert6.exe -->03/06/2009 - 08:12:36
O44 - LFC:Last File Created - C:\WINDOWS\System32	scon.exe -->03/06/2009 - 08:12:36
O44 - LFC:Last File Created - C:\WINDOWS\System32	sdiscon.exe -->03/06/2009 - 08:12:37
O44 - LFC:Last File Created - C:\WINDOWS\System32	skill.exe -->03/06/2009 - 08:12:37
O44 - LFC:Last File Created - C:\WINDOWS\System32	sshutdn.exe -->03/06/2009 - 08:12:37
O44 - LFC:Last File Created - C:\WINDOWS\System32\TZLog.log -->04/06/2009 - 10:36:33
O44 - LFC:Last File Created - C:\WINDOWS\System32\unlodctr.exe -->03/06/2009 - 08:12:38
O44 - LFC:Last File Created - C:\WINDOWS\System32\usrmlnka.exe -->03/06/2009 - 08:12:41
O44 - LFC:Last File Created - C:\WINDOWS\System32\usrprbda.exe -->03/06/2009 - 08:12:41
O44 - LFC:Last File Created - C:\WINDOWS\System32\usrshuta.exe -->03/06/2009 - 08:12:41
O44 - LFC:Last File Created - C:\WINDOWS\System32\vaionat.scr -->03/06/2009 - 08:12:43
O44 - LFC:Last File Created - C:\WINDOWS\System32\verifier.exe -->03/06/2009 - 08:12:44
O44 - LFC:Last File Created - C:\WINDOWS\System32\voax.exe -->03/06/2009 - 08:12:45
O44 - LFC:Last File Created - C:\WINDOWS\System32\vssadmin.exe -->03/06/2009 - 08:12:45
O44 - LFC:Last File Created - C:\WINDOWS\System32\w32tm.exe -->03/06/2009 - 08:12:46
O44 - LFC:Last File Created - C:\WINDOWS\System32\winhlp32.exe -->02/06/2009 - 21:02:29
O44 - LFC:Last File Created - C:\WINDOWS\System32\winmine.exe -->03/06/2009 - 08:12:54
O44 - LFC:Last File Created - C:\WINDOWS\System32\winmsd.exe -->03/06/2009 - 08:12:55
O44 - LFC:Last File Created - C:\WINDOWS\System32\wmpstub.exe -->03/06/2009 - 08:12:58
O44 - LFC:Last File Created - C:\WINDOWS\System32\wpa.dbl -->03/06/2009 - 17:46:05
O44 - LFC:Last File Created - C:\WINDOWS\System32\write.exe -->03/06/2009 - 08:13:00
O44 - LFC:Last File Created - C:\WINDOWS\System32\wupdmgr.exe -->03/06/2009 - 08:13:01
O44 - LFC:Last File Created - C:\WINDOWS\System32\xpsp1hfm.exe -->03/06/2009 - 08:13:06
O44 - LFC:Last File Created - C:\WINDOWS\System32\ykejf.exe -->03/06/2009 - 08:13:08
O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\kl1.sys -->02/06/2009 - 10:52:07
O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\klick.dat -->02/06/2009 - 10:52:01
O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\klin.dat -->02/06/2009 - 10:52:01
O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\mbam.sys -->26/05/2009 - 12:19:56
O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\mbamswissarmy.sys -->26/05/2009 - 12:20:08
O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\Sony_PCG-GRT785B(FR)_.mrk -->01/06/2009 - 19:59:47

yotibop · Answer

---\ Derniers fichiers créés dans Windows Prefetcher (O45)
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ALG.EXE-0F138680.pf -->04/06/2009 - 16:18:32
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\APOINT.EXE-1A2876A9.pf -->04/06/2009 - 16:50:22
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\AVP.EXE-05A8165C.pf -->04/06/2009 - 18:22:15
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CCLEANER.EXE-0BCE437C.pf -->04/06/2009 - 11:31:48
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CLEANMGR.EXE-1F86EA8E.pf -->04/06/2009 - 11:00:04
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CLIPTEXT.EXE-0A5438FD.pf -->04/06/2009 - 16:49:44
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CMD.EXE-087B4001.pf -->04/06/2009 - 16:49:42
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CONTROL.EXE-013DBFB5.pf -->04/06/2009 - 16:54:11
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CSWEG.EXE-09331731.pf -->04/06/2009 - 16:49:42
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\DNIF.EXE-08F435B0.pf -->04/06/2009 - 16:49:42
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\DUMPREP.EXE-1B46F901.pf -->04/06/2009 - 14:38:13
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\DWWIN.EXE-30875ADC.pf -->04/06/2009 - 14:38:21
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\EXPLORER.EXE-082F38A9.pf -->04/06/2009 - 17:39:25
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\EXPLORER.EXE-0C648EA3.pf -->04/06/2009 - 11:00:47
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\EZSP_PX.EXE-1E169BED.pf -->04/06/2009 - 16:50:22
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\HIJACKTHIS.EXE-11BDFEBC.pf -->04/06/2009 - 14:14:58
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\HKSERV.EXE-0AC3D4EF.pf -->04/06/2009 - 16:50:22
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\HKWND.EXE-04EDED55.pf -->04/06/2009 - 11:01:52
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ICO.EXE-2A655EB7.pf -->04/06/2009 - 16:50:22
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\IEXPLORE.EXE-27122324.pf -->04/06/2009 - 17:45:26
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\IMAPI.EXE-0BF740A4.pf -->04/06/2009 - 17:39:28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\Layout.ini -->04/06/2009 - 12:42:17
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\LOGON.SCR-151EFAEA.pf -->04/06/2009 - 12:37:40
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\LOGONUI.EXE-0AF22957.pf -->04/06/2009 - 17:39:57
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MBAM-SETUP.EXE-001C784E.pf -->04/06/2009 - 17:56:45
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MBAM-SETUP.TMP-06BC243A.pf -->04/06/2009 - 17:56:46
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MBAM.EXE-0BEE0439.pf -->04/06/2009 - 17:59:39
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MBAMGUI.EXE-1286D63B.pf -->04/06/2009 - 17:56:57
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MODE.COM-31685BAE.pf -->04/06/2009 - 11:00:37
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MSHTA.EXE-331DF029.pf -->04/06/2009 - 14:26:56
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MSMSGS.EXE-2B6052DE.pf -->04/06/2009 - 16:50:22
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\NOTEPAD.EXE-336351A9.pf -->04/06/2009 - 18:04:10
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\NTOSBOOT-B00DFAAD.pf -->04/06/2009 - 17:43:36
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\OTMOVEIT3.EXE-0F2D67FD.pf -->04/06/2009 - 17:36:56
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\REGSVR32.EXE-25EEFE2F.pf -->04/06/2009 - 17:57:00
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RSIT.EXE-31CBDF24.pf -->04/06/2009 - 18:14:24
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RSIT[1].EXE-2C7F66ED.pf -->04/06/2009 - 18:09:21
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-13DA0E71.pf -->04/06/2009 - 16:54:39
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-1831A4F3.pf -->04/06/2009 - 16:54:11
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-188DF14E.pf -->04/06/2009 - 13:28:45
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-1986AC95.pf -->04/06/2009 - 13:25:44
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-1F23B33E.pf -->04/06/2009 - 11:14:59
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-22BE3867.pf -->04/06/2009 - 13:20:28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-247FE6B9.pf -->04/06/2009 - 11:01:30
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-258DEB91.pf -->04/06/2009 - 13:22:42
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-268BFF96.pf -->04/06/2009 - 17:14:45
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-29D381A1.pf -->04/06/2009 - 16:26:39
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-311943EE.pf -->04/06/2009 - 16:19:59
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-38D4CF26.pf -->04/06/2009 - 11:03:54
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-39247E7E.pf -->04/06/2009 - 11:40:20
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-425DB8BA.pf -->04/06/2009 - 11:14:50
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-4489B61B.pf -->04/06/2009 - 14:16:28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-451FC2C0.pf -->04/06/2009 - 13:26:13
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-490887EE.pf -->04/06/2009 - 13:28:51
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SDFIX.EXE-29E536D8.pf -->04/06/2009 - 16:35:45
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\STACMON.EXE-096C2B4D.pf -->04/06/2009 - 16:50:22
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\STACSRV.EXE-28CB38AA.pf -->04/06/2009 - 16:50:21
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SVCHOST.EXE-3530F672.pf -->04/06/2009 - 17:00:58
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SWSC.EXE-053E948F.pf -->04/06/2009 - 16:47:11
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\TASKMGR.EXE-20256C55.pf -->04/06/2009 - 14:56:24
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\TEAMVIEWER.EXE-3592AB02.pf -->04/06/2009 - 16:51:56
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UPDATE.EXE-32B831C6.pf -->04/06/2009 - 18:27:04
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\VERCLSID.EXE-3667BD89.pf -->04/06/2009 - 17:57:03
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WMIADAP.EXE-2DF425B2.pf -->04/06/2009 - 17:45:36
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WMIPRVSE.EXE-28F301A9.pf -->04/06/2009 - 17:45:37
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WN111.EXE-0B0BED15.pf -->04/06/2009 - 11:09:34
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WSCNTFY.EXE-1B24F5EB.pf -->04/06/2009 - 17:39:47
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WUAUCLT.EXE-399A8E72.pf -->04/06/2009 - 18:27:17
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ZHPDIAG.EXE-00A026E6.pf -->04/06/2009 - 18:32:27
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ZHPDIAG.EXE-0307F2E0.pf -->04/06/2009 - 18:32:25

---\ Opérations et fonctions au démarrage de Windows Explorer (O46)
O46 - SEH:ShellExecuteHooks - URL Exec Hook - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - shell32.dll

---\ Export de clé d'application autorisée (ECAA)(O47)
O47 - AAKE:Key Export - "C:\WINDOWS\System32\cbntzwoz.exe"="C:\WINDOWS\System32\cbntzwoz.exe:*:Enabled:Ultimate Tool"
O47 - AAKE:Key Export - "C:\WINDOWS\System32\gvcelny.exe"="C:\WINDOWS\System32\gvcelny.exe:*:Enabled:Ultimate Tool"
O47 - AAKE:Key Export - "C:\WINDOWS\System32\ykejf.exe"="C:\WINDOWS\System32\ykejf.exe:*:Enabled:Ultimate Tool"
O47 - AAKE:Key Export - "\??\C:\WINDOWS\system32\winlogon.exe"="\??\C:\WINDOWS\system32\winlogon.exe:*:enabled:@shell32.dll,-1"
O47 - AAKE:Key Export - "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
O47 - AAKE:Key Export - "C:\Program Files\CCleaner\uninst.exe"="C:\Program Files\CCleaner\uninst.exe:*:Enabled:Uninstall CCleaner"
O47 - AAKE:Key Export - "C:\Program Files\TeamViewer\Version4\TeamViewer.exe"="C:\Program Files\TeamViewer\Version4\TeamViewer.exe:*:Enabled:TeamViewer 4"
O47 - AAKE:Key Export - "C:\Documents and Settings\Marie-Christine\Bureau\RSIT.exe"="C:\Documents and Settings\Marie-Christine\Bureau\RSIT.exe:*:Enabled:RSIT"
O47 - AAKE:Key Export - "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

---\ Déni du service (Local Security Authority) (LSA) (O48)
O48 - LSA:Local Security Authority Authentication Packages - C:\WINDOWS\System32\msv1_0.dll
O48 - LSA:Local Security Authority Notification Packages - C:\WINDOWS\System32\scecli.dll

yotibop · Answer

---\ Contrôle du Safe Boot (CSB) (O49)
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmboot.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmio.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmload.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\sermouse.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\sr.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\vga.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\vgasave.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmboot.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmio.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmload.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\ip6fw.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\ipnat.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Networkdpcdd.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Networkdpdd.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Networkdpwd.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\sermouse.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\sr.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network	dpipe.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network	dtcp.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\vga.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\vgasave.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\dmboot.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\dmio.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\dmload.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\sermouse.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\sr.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\vga.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\vgasave.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\dmboot.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\dmio.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\dmload.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\ip6fw.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\ipnat.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Networkdpcdd.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Networkdpdd.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Networkdpwd.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\sermouse.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\sr.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network	dpipe.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network	dtcp.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\vga.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\vgasave.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Minimal\dmboot.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Minimal\dmio.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Minimal\dmload.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Minimal\sermouse.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Minimal\sr.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Minimal\vga.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Minimal\vgasave.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\dmboot.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\dmio.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\dmload.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\ip6fw.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\ipnat.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Networkdpcdd.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Networkdpdd.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Networkdpwd.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\sermouse.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\sr.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Network	dpipe.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Network	dtcp.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\vga.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\vgasave.sys

---\ Image File Execution Options (IFEO) (O50)
O50 - IFEO:Image File Execution Options - Your Image File Name Here without a path - ntsd -d

---\ Trojan Driver Search Data (TDSD) (O52)
O52 - TDSD:HKLM\...\Drivers\"timer"="timer.drv"
O52 - TDSD:HKLM\...\Drivers32\"midimapper"="midimap.dll"
O52 - TDSD:HKLM\...\Drivers32\"msacm.imaadpcm"="imaadp32.acm"
O52 - TDSD:HKLM\...\Drivers32\"msacm.msadpcm"="msadp32.acm"
O52 - TDSD:HKLM\...\Drivers32\"msacm.msg711"="msg711.acm"
O52 - TDSD:HKLM\...\Drivers32\"msacm.msgsm610"="msgsm32.acm"
O52 - TDSD:HKLM\...\Drivers32\"msacm.trspch"="tssoft32.acm"
O52 - TDSD:HKLM\...\Drivers32\"vidc.cvid"="iccvid.dll"
O52 - TDSD:HKLM\...\Drivers32\"vidc.I420"="msh263.drv"
O52 - TDSD:HKLM\...\Drivers32\"vidc.iv31"="ir32_32.dll"
O52 - TDSD:HKLM\...\Drivers32\"vidc.iv32"="ir32_32.dll"
O52 - TDSD:HKLM\...\Drivers32\"vidc.iyuv"="iyuv_32.dll"
O52 - TDSD:HKLM\...\Drivers32\"vidc.mrle"="msrle32.dll"
O52 - TDSD:HKLM\...\Drivers32\"vidc.msvc"="msvidc32.dll"
O52 - TDSD:HKLM\...\Drivers32\"vidc.uyvy"="msyuv.dll"
O52 - TDSD:HKLM\...\Drivers32\"vidc.yuy2"="msyuv.dll"
O52 - TDSD:HKLM\...\Drivers32\"vidc.yvu9"="tsbyuv.dll"
O52 - TDSD:HKLM\...\Drivers32\"vidc.yvyu"="msyuv.dll"
O52 - TDSD:HKLM\...\Drivers32\"wavemapper"="msacm32.drv"
O52 - TDSD:HKLM\...\Drivers32\"msacm.msg723"="msg723.acm"
O52 - TDSD:HKLM\...\Drivers32\"vidc.M263"="msh263.drv"
O52 - TDSD:HKLM\...\Drivers32\"vidc.M261"="msh261.drv"
O52 - TDSD:HKLM\...\Drivers32\"msacm.msaudio1"="msaud32.acm"
O52 - TDSD:HKLM\...\Drivers32\"msacm.sl_anet"="sl_anet.acm"
O52 - TDSD:HKLM\...\Drivers32\"msacm.l3acm"="C:\WINDOWS\System32\l3codeca.acm"
O52 - TDSD:HKLM\...\Drivers32\"wave"="wdmaud.drv"
O52 - TDSD:HKLM\...\Drivers32\"midi"="wdmaud.drv"
O52 - TDSD:HKLM\...\Drivers32\"mixer"="wdmaud.drv"
O52 - TDSD:HKLM\...\Drivers32\"vidc.iv41"="ir41_32.ax"
O52 - TDSD:HKLM\...\Drivers32\"msacm.iac2"="iac25_32.ax"
O52 - TDSD:HKLM\...\Drivers32\"vidc.iv50"="ir50_32.dll"
O52 - TDSD:HKLM\...\Drivers32\"VIDC.dvsd"="C:\PROGRA~1\FICHIE~1\SONYSH~1\DVLib\sonydv.dll"

---\ Microsoft Control Security Providers (MCSP) (O54)
O54 - MCSP:[HKLM\...\CurrentControlSet\Control] - "SecurityProviders"=msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll
O54 - MCSP:[HKLM\...\ControlSet001\Control] - "SecurityProviders"=msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll

yotibop · Answer

---\ Microsoft Windows Policies System (MWPS) (O55)
O55 - MWPS:[HKLM\...\Policies\System] - "dontdisplaylastusername"=0
O55 - MWPS:[HKLM\...\Policies\System] - "legalnoticecaption"=
O55 - MWPS:[HKLM\...\Policies\System] - "legalnoticetext"=
O55 - MWPS:[HKLM\...\Policies\System] - "shutdownwithoutlogon"=1
O55 - MWPS:[HKLM\...\Policies\System] - "undockwithoutlogon"=1

---\ Microsoft Windows Policies Explorer (MWPE) (O56)
O56 - MWPE:[HKCU\...\Policies\Explorer] - "NoDriveTypeAutoRun"=145
O56 - MWPE:[HKCU\...\Policies\Explorer] - "NoDrives"=0
O56 - MWPE:[HKCU\...\Policies\Explorer] - "NoDriveAutoRun"=
O56 - MWPE:[HKCU\...\Policies\Explorer] - "HonorAutoRunSetting"=1
O56 - MWPE:[HKLM\...\Policies\Explorer] - "NoDriveAutoRun"=
O56 - MWPE:[HKLM\...\Policies\Explorer] - "NoDriveTypeAutoRun"=145
O56 - MWPE:[HKLM\...\Policies\Explorer] - "HonorAutoRunSetting"=1

---\ Liste des Drivers Système (SDL) (O58)
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\1394bus.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\acpi.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\acpiec.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\aec.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\afd.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\agp440.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\agpcpq.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\alim1541.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\amdagp.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\amdk6.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\amdk7.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\Apfiltr.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\arp1394.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\asyncmac.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\atapi.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ati1btxx.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ati1mdxx.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ati1pdxx.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ati1raxx.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ati1rvxx.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ati1snxx.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ati1ttxx.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ati1tuxx.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ati1xbxx.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ati1xsxx.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ati2mtaa.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ati2mtag.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\atinbtxx.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\atinmdxx.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\atinpdxx.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\atinraxx.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\atinrvxx.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\atinsnxx.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\atinttxx.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\atintuxx.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\atinxbxx.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\atinxsxx.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\atmarpc.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\atmepvc.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\atmlane.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\atmuni.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\audstub.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\battc.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\bdasup.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\beep.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\bridge.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\bthenum.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\bthmodem.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\bthpan.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\bthport.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\bthprint.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\bthusb.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\cbidf2k.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ccdecode.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\cdaudio.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\cdfs.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\cdrom.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\cinemst2.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\classpnp.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\cmbatt.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\compbatt.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\cpqdap01.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\crusoe.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\disk.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\diskdump.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\dmboot.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\DMICall.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\dmio.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\dmload.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\dmusic.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\drmk.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\drmkaud.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\dxapi.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\dxg.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\dxgthk.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\enum1394.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\fastfat.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\fdc.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\fips.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\flpydisk.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\fltmgr.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\fsvga.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\fs_rec.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ftdisk.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\gagp30kx.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\hidbth.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\hidclass.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\hidir.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\hidparse.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\hidusb.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\hsfbs2s2.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\hsfcxts2.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\hsfdpsp2.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\HSFHWSIS.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\HSF_CNXT.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\HSF_DP.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\http.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\i8042prt.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\imapi.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\intelppm.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ip6fw.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ipfltdrv.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ipinip.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ipnat.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ipsec.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\irenum.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\isapnp.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\kbdclass.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\kl1.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\klif.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\klim5.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\kmixer.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ks.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ksecdd.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mbam.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mbamswissarmy.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mcd.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mdmxsdk.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mf.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mnmdd.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\modem.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mouclass.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mouhid.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mountmgr.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mpe.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\MRVW245.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mrxdav.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mrxsmb.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\msdv.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\msfs.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\msgpc.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mskssrv.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mspclock.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mspqm.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mssmbios.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mstee.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mtlmnt5.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mtlstrm.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mtxparhm.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mup.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mutohpen.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
abtsfec.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
dis.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
disip.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
distapi.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
disuio.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
diswan.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
dproxy.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
etbios.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
etbt.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
ic1394.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
ikedrv.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
mnt.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
pfs.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
tfs.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
tmtlfax.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
ull.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
v4_mini.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
wlnkflt.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
wlnkfwd.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
wlnkipx.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
wlnknb.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
wlnkspx.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ohci1394.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\oprghdlr.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\p3.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\parport.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\partmgr.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\parvdm.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\pci.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\pciide.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\pciidex.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\pcmcia.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\PELMOUSE.SYS
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\PELUSBlf.SYS
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\portcls.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\processr.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\psched.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ptilink.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\pxhelp20.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\driversasacd.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\driversasl2tp.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\driversaspppoe.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\driversaspptp.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\driversaspti.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\driversawwan.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\driversdbss.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\driversdpcdd.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\driversdpdr.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\driversdpwd.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\driversecagent.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\driversedbook.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\driversfcomm.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\driversio8drv.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\driversiodrv.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\driversmcast.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\driversndismp.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\driversndismpx.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\driversootmdm.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\s3gnbm.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\scsiport.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\sdbus.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\secdrv.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\serenum.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\serial.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\sffdisk.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\sffp_sd.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\sfloppy.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\sisagp.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\SISAGPX.SYS
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\sisnic.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\slip.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\slnt7554.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\slntamr.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\slnthal.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\slwdmsup.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\smbali.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\smclib.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\sonydcam.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\SonyNC.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\SonyPI.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\splitter.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\sr.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\srv.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\STAC97.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\stream.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\streamip.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\swenum.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\swmidi.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\sysaudio.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers	ape.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers	cpip.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers	cpip6.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers	di.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers	dpipe.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers	dtcp.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers	ermdd.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers	osdvd.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers	sbvcap.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers	unmp.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\uagp35.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\udfs.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\update.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usb8023.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usb8023x.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbcamd.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbcamd2.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbd.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbehci.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbhub.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbintel.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbohci.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbport.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbstor.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbvideo.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\vdmindvd.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\vga.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\viaagp.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\videoprt.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\volsnap.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\wacompen.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\wadv07nt.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\wadv08nt.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\wadv09nt.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\wadv11nt.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\wanarp.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\watv06nt.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\watv10nt.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\wdmaud.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\wmilib.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ws2ifsl.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\wstcodec.sys


End of the scan: 893 lines

jlpjlp · Answer

ok remets un dernier rapport hijakchits et dis comment va le pc

puis


Télécharge ToolsCleaner sur ton bureau. 
-->  http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
# Clique sur Recherche et laisse le scan agir ... 
# Clique sur Suppression pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

yotibop · Answer

salut jlp, voilà le rapport hijack:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:39:46, on 05/06/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\WINDOWS\System32
vsvc32.exe
C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe
C:\Program Files\TeamViewer\Version4\TeamViewer.exe
C:\Program Files\Apoint\Apoint.exe
C:\Program Files\SigmaTel\C-Major Audio\stacmon.exe
C:\WINDOWS\system32\ICO.EXE
C:\WINDOWS\System32\ezSP_Px.exe
C:\Program Files\Sony\HotKey Utility\HKserv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\NETGEAR\WN111\wn111.exe
C:\Program Files\PowerPanel\Program\PcfMgr.exe
C:\Program Files\Apoint\Apntex.exe
C:\Program Files\Sony\HotKey Utility\HKWnd.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Marie-Christine\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.club-vaio.sony-europe.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
O4 - HKLM\..\Run: [SigmaTel StacMon] C:\Program Files\SigmaTel\C-Major Audio\stacmon.exe
O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE
O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe
O4 - HKLM\..\Run: [HKSERV.EXE] C:\Program Files\Sony\HotKey Utility\HKserv.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-21-666956156-4013870634-1873546897-1005\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background (User '?')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: NETGEAR WN111 Smart Wizard.lnk = C:\Program Files\NETGEAR\WN111\wn111.exe
O4 - Global Startup: PowerPanel.lnk = ?
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.sony-europe.com/
O15 - Trusted Zone: *.sony-europe.com
O15 - Trusted Zone: *.sonystyle-europe.com
O15 - Trusted Zone: *.vaio-link.com
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: Network helper Service (MSDisk) - Unknown owner - C:\WINDOWS\System32\irdvxc.exe (file missing)
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: TeamViewer 4 (TeamViewer4) - TeamViewer GmbH - C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe

yotibop · Answer

Je croise les doigts pour que ce soit OK....

yotibop · Answer

Je suis en train de faire les mises à jour, kasperky n'a pas l'air de bouger pour l'instant....
Je te remercie sincèrement.

Juste une dernière question ton avis sur un antivirus valable?

jlpjlp · Answer

kaspersky est bien mais mets malwarebyte en complément. Le gros souci venait de la non mise à jour de windows . Et de fichiers illégaux téléchargés , il faut donc faire gaffe à ce qui est téléchargé et analyser les fichiers avec l'antivirus avant de les ouvrir. Si l'ordi est ancien bitdefender et antivir sont aussi très bien, moins chers et consomment moins de ressource.  Sinon en antivirus gratuit mettre antivir. À plus

yotibop · Answer

Parfois le parfeu me signale des intrusions...???

jlpjlp · Answer

quelles intrusions? tu as un rapport kaspersky les montrant?


de ce genre? https://www.google.fr/search?hl=fr&client=firefox-a&rls=org.mozilla%3Afr%3Aofficial&hs=Vyg&q=port+local+1434&btnG=Rechercher&meta=&gws_rd=ssl






sinon en gratuit:


pour protéger gratos ton ordi

http://www.commentcamarche.net/telecharger/logiciel 4 securite


vacciner son ordi après avoir branché toutes ses clés usb avec usbfix ou flash disinfector ou rav antivirus car beaucoup actuellement transitent par les supports externes :
http://ww25.evosla.com/compteur.php?soft=rav_antivirus 
http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe 
http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe

---------
mettre un antivirus

ANTIVIR  ou AVG8 ou (AVAST ) 
https://www.malekal.com/avira-free-security-antivirus-gratuit/ (merci Malekal)
https://www.avira.com/fr/free-antivirus-windows
-------------
des anti-espions :
MalwareByte's Anti-Malware + SPYBOT +/-    si tea timer non active de spybot: 
 WINDOWS    DEFENDER ou  SPYWARE TERMINATOR ou SPYWARE GUARD
+
SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation  : il suffit de faire "update" pour mettre à jour tous les mois  et ensuite" enable all protection" pour immuniser)...

Rq : spybot …  sortent de nouvelles versions régulièrement, vérifiez que vous avez la dernière version 
--------
un pare feu :
celui de (Windows) ou mieux Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO

http://www.commentcamarche.net/telecharger/telecharger 34055356 online armor personal firewall
https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html
https://forum.pcastuces.com/sujet.asp?f=25&s=35606 
https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
https://manuelsdaide.com/contact/
http://www.open-files.com/forum/index.php?showtopic=29277
https://www.01net.com/telecharger/windows/Securite/firewall/fiches/18128.html
https://www.zonealarm.com/software/free-firewall

-----------
CCLEANER pour effacer les traces de surf
---------
naviguer avec firefox ou safari ou opera et non internet explorer plus  touché par les virus
http://www.mozilla-europe.org/fr/products/firefox/

yotibop · Answer

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows XP Version de Windows : (Service Pack 3) [5.1.2600] Mode Boot : Démarré normalement Identifiant : SYSTEM Informations de version : BUILD.DAT : 9.0.0.65 17959 Bytes 22/04/2009 12:06:00 AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 12:20:54 AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02 LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11 LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31 ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36 ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 19:33:26 ANTIVIR2.VDF : 7.1.4.38 2692096 Bytes 29/05/2009 10:15:53 ANTIVIR3.VDF : 7.1.4.63 217088 Bytes 05/06/2009 10:16:04 Version du moteur : 8.2.0.180 AEVDF.DLL : 8.1.1.1 106868 Bytes 06/06/2009 10:16:55 AESCRIPT.DLL : 8.1.2.0 389497 Bytes 06/06/2009 10:16:53 AESCN.DLL : 8.1.2.3 127347 Bytes 06/06/2009 10:16:47 AERDL.DLL : 8.1.1.3 438645 Bytes 29/10/2008 17:24:41 AEPACK.DLL : 8.1.3.18 401783 Bytes 06/06/2009 10:16:45 AEOFFICE.DLL : 8.1.0.36 196987 Bytes 26/02/2009 19:01:56 AEHEUR.DLL : 8.1.0.129 1761655 Bytes 06/06/2009 10:16:38 AEHELP.DLL : 8.1.2.2 119158 Bytes 26/02/2009 19:01:56 AEGEN.DLL : 8.1.1.44 348532 Bytes 06/06/2009 10:16:16 AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40 AECORE.DLL : 8.1.6.12 180599 Bytes 06/06/2009 10:16:09 AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30 AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26 AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28 AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42 AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57 NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59 RCIMAGE.DLL : 9.0.0.21 2438401 Bytes 17/02/2009 12:49:32 RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05 Configuration pour la recherche actuelle : Nom de la tâche...............................: Contrôle intégral du système Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp Documentation.................................: bas Action principale.............................: interactif Action secondaire.............................: ignorer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, D:, Recherche dans les programmes actifs..........: marche Recherche en cours sur l'enregistrement.......: marche Recherche de Rootkits.........................: marche Contrôle d'intégrité de fichiers système......: arrêt Fichier mode de recherche.....................: Tous les fichiers Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: moyen Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR, Début de la recherche : samedi 6 juin 2009 12:22 La recherche d'objets cachés commence. '41658' objets ont été contrôlés, '0' objets cachés ont été trouvés. La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés Processus de recherche 'PcfMgr.exe' - '1' module(s) sont contrôlés Processus de recherche 'wn111.exe' - '1' module(s) sont contrôlés Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés Processus de recherche 'msmsgs.exe' - '1' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'ApntEx.exe' - '1' module(s) sont contrôlés Processus de recherche 'HKWnd.exe' - '1' module(s) sont contrôlés Processus de recherche 'HKServ.exe' - '1' module(s) sont contrôlés Processus de recherche 'ezSP_Px.exe' - '1' module(s) sont contrôlés Processus de recherche 'ico.exe' - '1' module(s) sont contrôlés Processus de recherche 'stacmon.exe' - '1' module(s) sont contrôlés Processus de recherche 'Apoint.exe' - '1' module(s) sont contrôlés Processus de recherche 'TeamViewer.exe' - '1' module(s) sont contrôlés Processus de recherche 'TeamViewer_Service.exe' - '1' module(s) sont contrôlés Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés Processus de recherche 'services.exe' - '1' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés '33' processus ont été contrôlés avec '33' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD1 [INFO] Aucun virus trouvé ! La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '52' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\hiberfil.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. C:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. C:\Documents and Settings\Marie-Christine\Bureau\logiciels réparation\Flash_Disinfector.ele [0] Type d'archive: RAR SFX (self extracting) --> nircmd.exe [RESULTAT] Contient le modèle de détection de l'application APPL/NirCmd.2 C:\Documents and Settings\Marie-Christine\Local Settings\Temporary Internet Files\Content.IE5\OPQR05I7\gp[1].cab [0] Type d'archive: CAB (Microsoft) --> gp.inf [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. C:\Documents and Settings\Marie-Christine\Mes documents\Flash_Disinfector.ele [0] Type d'archive: RAR SFX (self extracting) --> nircmd.exe [RESULTAT] Contient le modèle de détection de l'application APPL/NirCmd.2 C:\WINDOWS\RegisteredPackages\{44BBA855-CC51-11CF-AAFA-00AA00B6015C}\dplaysvr.exe [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen C:\WINDOWS\RegisteredPackages\{44BBA855-CC51-11CF-AAFA-00AA00B6015C}\dpnsvr.exe [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen C:\WINDOWS\system32\rapwxh.exe [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen Recherche débutant dans 'D:\' Début de la désinfection : C:\Documents and Settings\Marie-Christine\Bureau\logiciels réparation\Flash_Disinfector.ele [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8b4c08.qua' ! C:\Documents and Settings\Marie-Christine\Mes documents\Flash_Disinfector.ele [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8b4c09.qua' ! C:\WINDOWS\RegisteredPackages\{44BBA855-CC51-11CF-AAFA-00AA00B6015C}\dplaysvr.exe [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a964c0d.qua' ! C:\WINDOWS\RegisteredPackages\{44BBA855-CC51-11CF-AAFA-00AA00B6015C}\dpnsvr.exe [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a984c0d.qua' ! C:\WINDOWS\system32\rapwxh.exe [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a9a4bfe.qua' ! Fin de la recherche : samedi 6 juin 2009 12:57 Temps nécessaire: 29:10 Minute(s) La recherche a été effectuée intégralement 2824 Les répertoires ont été contrôlés 140529 Des fichiers ont été contrôlés 5 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 5 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 2 Impossible de contrôler des fichiers 140522 Fichiers non infectés 6140 Les archives ont été contrôlées 4 Avertissements 7 Consignes 41658 Des objets ont été contrôlés lors du Rootkitscan 0 Des objets cachés ont été trouvés

jlpjlp · Answer

ok comment va le pc?

sur un ordi un seul antivirus! kaspersky ou antivir

yotibop · Answer

Malwarebytes' Anti-Malware 1.37
Version de la base de donnÈes: 2229
Windows 5.1.2600 Service Pack 3

06/06/2009 16:00:52
Malware 2009-06-06 (16-00-33).txt

Type de recherche: Examen complet (C:\|D:\|)
ElÈments examinÈs: 117105
Temps ÈcoulÈ: 41 minute(s), 6 second(s)

Processus mÈmoire infectÈ(s): 0
Module(s) mÈmoire infectÈ(s): 0
ClÈ(s) du Registre infectÈe(s): 1
Valeur(s) du Registre infectÈe(s): 0
ElÈment(s) de donnÈes du Registre infectÈ(s): 0
Dossier(s) infectÈ(s): 0
Fichier(s) infectÈ(s): 12

Processus mÈmoire infectÈ(s):
(Aucun ÈlÈment nuisible dÈtectÈ)

Module(s) mÈmoire infectÈ(s):
(Aucun ÈlÈment nuisible dÈtectÈ)

ClÈ(s) du Registre infectÈe(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
icsk32 (Rootkit.Agent) -> No action taken.

Valeur(s) du Registre infectÈe(s):
(Aucun ÈlÈment nuisible dÈtectÈ)

ElÈment(s) de donnÈes du Registre infectÈ(s):
(Aucun ÈlÈment nuisible dÈtectÈ)

Dossier(s) infectÈ(s):
(Aucun ÈlÈment nuisible dÈtectÈ)

Fichier(s) infectÈ(s):
c:\WINDOWS\system32\ansbenpj.exe (Backdoor.Bot) -> No action taken.
c:\WINDOWS\system32\khizlgz.exe (Backdoor.Bot) -> No action taken.
c:\WINDOWS\system32\ii.exe (Backdoor.SdBot) -> No action taken.
c:\WINDOWS\system32\pisoaoea.exe (Backdoor.Bot) -> No action taken.
c:\WINDOWS\system32\gvcelny.exe (Backdoor.Bot) -> No action taken.
c:\WINDOWS\system32\psqpqtvb.exe (Backdoor.Bot) -> No action taken.
c:\WINDOWS\system32\bowvx.exe (Backdoor.Bot) -> No action taken.
c:\WINDOWS\system32\cbntzwoz.exe (Backdoor.Bot) -> No action taken.
c:\WINDOWS\system32\jikaj.exe (Backdoor.Bot) -> No action taken.
c:\WINDOWS\system32\jkecio.exe (Backdoor.Bot) -> No action taken.
c:\WINDOWS\system32\ykejf.exe (Backdoor.Bot) -> No action taken.
c:\WINDOWS\system32\voax.exe (Backdoor.Bot) -> No action taken.

yotibop · Answer

voilà le dernier rapport malware...C'est pas bon hein....???


kaspersky out on a choisi antivir... ;o)

jlpjlp · Answer

il faut que tu vire ce qui est trouvé par malwarebyte sinon cela reste!

car il y a écrit:  No action taken.


et pour finir:


Télécharge MSNFix de Laurent 
http://sosvirus.changelog.fr/MSNFix.zip 

Décompresse-le et double clic sur le fichier MSNFix.bat. 
- Exécute l'option R. 
--Si l'infection est détectée, exécute l'option N 
- Sauvegarde ce rapport puis fais un copier/coller de ce rapport sur le forum. 

Note : 
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal 
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement. 


envoyer le fichier [b] C:\DOCUME~1\florian\Bureau\Upload_Me.zip [/b] sur http://upload.changelog.fr  pour faire evoluer msnfix

yotibop · Answer

Les bébêtes trouvées sont mortes......

jlpjlp · Answer

ok c'est mieux!

yotibop · Answer

Avira AntiVir Personal Date de création du fichier de rapport : samedi 6 juin 2009 12:22 La recherche porte sur 1455985 souches de virus. Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows XP Version de Windows : (Service Pack 3) [5.1.2600] Mode Boot : Démarré normalement Identifiant : SYSTEM Informations de version : BUILD.DAT : 9.0.0.65 17959 Bytes 22/04/2009 12:06:00 AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 12:20:54 AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02 LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11 LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31 ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36 ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 19:33:26 ANTIVIR2.VDF : 7.1.4.38 2692096 Bytes 29/05/2009 10:15:53 ANTIVIR3.VDF : 7.1.4.63 217088 Bytes 05/06/2009 10:16:04 Version du moteur : 8.2.0.180 AEVDF.DLL : 8.1.1.1 106868 Bytes 06/06/2009 10:16:55 AESCRIPT.DLL : 8.1.2.0 389497 Bytes 06/06/2009 10:16:53 AESCN.DLL : 8.1.2.3 127347 Bytes 06/06/2009 10:16:47 AERDL.DLL : 8.1.1.3 438645 Bytes 29/10/2008 17:24:41 AEPACK.DLL : 8.1.3.18 401783 Bytes 06/06/2009 10:16:45 AEOFFICE.DLL : 8.1.0.36 196987 Bytes 26/02/2009 19:01:56 AEHEUR.DLL : 8.1.0.129 1761655 Bytes 06/06/2009 10:16:38 AEHELP.DLL : 8.1.2.2 119158 Bytes 26/02/2009 19:01:56 AEGEN.DLL : 8.1.1.44 348532 Bytes 06/06/2009 10:16:16 AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40 AECORE.DLL : 8.1.6.12 180599 Bytes 06/06/2009 10:16:09 AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30 AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26 AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28 AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42 AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57 NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59 RCIMAGE.DLL : 9.0.0.21 2438401 Bytes 17/02/2009 12:49:32 RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05 Configuration pour la recherche actuelle : Nom de la tâche...............................: Contrôle intégral du système Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp Documentation.................................: bas Action principale.............................: interactif Action secondaire.............................: ignorer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, D:, Recherche dans les programmes actifs..........: marche Recherche en cours sur l'enregistrement.......: marche Recherche de Rootkits.........................: marche Contrôle d'intégrité de fichiers système......: arrêt Fichier mode de recherche.....................: Tous les fichiers Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: moyen Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR, Début de la recherche : samedi 6 juin 2009 12:22 La recherche d'objets cachés commence. '41658' objets ont été contrôlés, '0' objets cachés ont été trouvés. La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés Processus de recherche 'PcfMgr.exe' - '1' module(s) sont contrôlés Processus de recherche 'wn111.exe' - '1' module(s) sont contrôlés Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés Processus de recherche 'msmsgs.exe' - '1' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'ApntEx.exe' - '1' module(s) sont contrôlés Processus de recherche 'HKWnd.exe' - '1' module(s) sont contrôlés Processus de recherche 'HKServ.exe' - '1' module(s) sont contrôlés Processus de recherche 'ezSP_Px.exe' - '1' module(s) sont contrôlés Processus de recherche 'ico.exe' - '1' module(s) sont contrôlés Processus de recherche 'stacmon.exe' - '1' module(s) sont contrôlés Processus de recherche 'Apoint.exe' - '1' module(s) sont contrôlés Processus de recherche 'TeamViewer.exe' - '1' module(s) sont contrôlés Processus de recherche 'TeamViewer_Service.exe' - '1' module(s) sont contrôlés Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés Processus de recherche 'services.exe' - '1' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés '33' processus ont été contrôlés avec '33' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD1 [INFO] Aucun virus trouvé ! La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '52' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\hiberfil.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. C:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. C:\Documents and Settings\Marie-Christine\Bureau\logiciels réparation\Flash_Disinfector.ele [0] Type d'archive: RAR SFX (self extracting) --> nircmd.exe [RESULTAT] Contient le modèle de détection de l'application APPL/NirCmd.2 C:\Documents and Settings\Marie-Christine\Local Settings\Temporary Internet Files\Content.IE5\OPQR05I7\gp[1].cab [0] Type d'archive: CAB (Microsoft) --> gp.inf [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. C:\Documents and Settings\Marie-Christine\Mes documents\Flash_Disinfector.ele [0] Type d'archive: RAR SFX (self extracting) --> nircmd.exe [RESULTAT] Contient le modèle de détection de l'application APPL/NirCmd.2 C:\WINDOWS\RegisteredPackages\{44BBA855-CC51-11CF-AAFA-00AA00B6015C}\dplaysvr.exe [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen C:\WINDOWS\RegisteredPackages\{44BBA855-CC51-11CF-AAFA-00AA00B6015C}\dpnsvr.exe [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen C:\WINDOWS\system32\rapwxh.exe [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen Recherche débutant dans 'D:\' Début de la désinfection : C:\Documents and Settings\Marie-Christine\Bureau\logiciels réparation\Flash_Disinfector.ele [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8b4c08.qua' ! C:\Documents and Settings\Marie-Christine\Mes documents\Flash_Disinfector.ele [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8b4c09.qua' ! C:\WINDOWS\RegisteredPackages\{44BBA855-CC51-11CF-AAFA-00AA00B6015C}\dplaysvr.exe [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a964c0d.qua' ! C:\WINDOWS\RegisteredPackages\{44BBA855-CC51-11CF-AAFA-00AA00B6015C}\dpnsvr.exe [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a984c0d.qua' ! C:\WINDOWS\system32\rapwxh.exe [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a9a4bfe.qua' ! Fin de la recherche : samedi 6 juin 2009 12:57 Temps nécessaire: 29:10 Minute(s) La recherche a été effectuée intégralement 2824 Les répertoires ont été contrôlés 140529 Des fichiers ont été contrôlés 5 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 5 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 2 Impossible de contrôler des fichiers 140522 Fichiers non infectés 6140 Les archives ont été contrôlées 4 Avertissements 7 Consignes 41658 Des objets ont été contrôlés lors du Rootkitscan 0 Des objets cachés ont été trouvés

yotibop · Answer

le rapprt catchme :


read file error: C:\WINDOWS\system32\avgvrark.exe, Le fichier spécifié est introuvable.
read file error: C:\DOCUME~1\MARIE-~1\LOCALS~1\Temp\winlogon.exe, Le fichier spécifié est introuvable.
read file error: C:\DOCUME~1\MARIE-~1\LOCALS~1\Temp\services.exe, Le fichier spécifié est introuvable.
read file error: C:\WINDOWS\system32\cftmon.exe, Le fichier spécifié est introuvable.


bon un coup dans l'eau je recommence ;)

yotibop · Answer

Aucune infection détéctée.... pas msnfix

yotibop · Answer

donc pas de rapport?

yotibop · Answer

dernier rapport malware


Malwarebytes' Anti-Malware 1.37
Version de la base de données: 2229
Windows 5.1.2600 Service Pack 3

06/06/2009 21:29:15
mbam-log-2009-06-06 (21-29-15).txt

Type de recherche: Examen rapide
Eléments examinés: 73854
Temps écoulé: 5 minute(s), 6 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

jlpjlp · Answer

ok refais tool cleaner pour virer ce qui a été utilisé

encore des soucis????

yotibop · Answer

je termine un scan antivir ;) Informations de version : BUILD.DAT : 9.0.0.65 17959 Bytes 22/04/2009 12:06:00 AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 12:20:54 AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02 LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11 LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31 ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36 ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 19:33:26 ANTIVIR2.VDF : 7.1.4.38 2692096 Bytes 29/05/2009 10:15:53 ANTIVIR3.VDF : 7.1.4.63 217088 Bytes 05/06/2009 10:16:04 Version du moteur : 8.2.0.180 AEVDF.DLL : 8.1.1.1 106868 Bytes 06/06/2009 10:16:55 AESCRIPT.DLL : 8.1.2.0 389497 Bytes 06/06/2009 10:16:53 AESCN.DLL : 8.1.2.3 127347 Bytes 06/06/2009 10:16:47 AERDL.DLL : 8.1.1.3 438645 Bytes 29/10/2008 17:24:41 AEPACK.DLL : 8.1.3.18 401783 Bytes 06/06/2009 10:16:45 AEOFFICE.DLL : 8.1.0.36 196987 Bytes 26/02/2009 19:01:56 AEHEUR.DLL : 8.1.0.129 1761655 Bytes 06/06/2009 10:16:38 AEHELP.DLL : 8.1.2.2 119158 Bytes 26/02/2009 19:01:56 AEGEN.DLL : 8.1.1.44 348532 Bytes 06/06/2009 10:16:16 AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40 AECORE.DLL : 8.1.6.12 180599 Bytes 06/06/2009 10:16:09 AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30 AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26 AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28 AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42 AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57 NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59 RCIMAGE.DLL : 9.0.0.21 2438401 Bytes 17/02/2009 12:49:32 RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05 Configuration pour la recherche actuelle : Nom de la tâche...............................: Lecteurs locaux Fichier de configuration......................: c:\program files\avira\antivir desktop\alldrives.avp Documentation.................................: bas Action principale.............................: interactif Action secondaire.............................: ignorer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, D:, F:, E:, Recherche dans les programmes actifs..........: marche Recherche en cours sur l'enregistrement.......: marche Recherche de Rootkits.........................: arrêt Contrôle d'intégrité de fichiers système......: arrêt Fichier mode de recherche.....................: Sélection de fichiers intelligente Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: moyen Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR, Début de la recherche : samedi 6 juin 2009 22:10 La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'notepad.exe' - '1' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés Processus de recherche 'HKWnd.exe' - '1' module(s) sont contrôlés Processus de recherche 'ApntEx.exe' - '1' module(s) sont contrôlés Processus de recherche 'PcfMgr.exe' - '1' module(s) sont contrôlés Processus de recherche 'wn111.exe' - '1' module(s) sont contrôlés Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés Processus de recherche 'TeamViewer.exe' - '1' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'reader_sl.exe' - '1' module(s) sont contrôlés Processus de recherche 'HKServ.exe' - '1' module(s) sont contrôlés Processus de recherche 'ezSP_Px.exe' - '1' module(s) sont contrôlés Processus de recherche 'ico.exe' - '1' module(s) sont contrôlés Processus de recherche 'stacmon.exe' - '1' module(s) sont contrôlés Processus de recherche 'Apoint.exe' - '1' module(s) sont contrôlés Processus de recherche 'TeamViewer_Service.exe' - '1' module(s) sont contrôlés Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés Processus de recherche 'services.exe' - '1' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés '35' processus ont été contrôlés avec '35' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD1 [INFO] Aucun virus trouvé ! La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'F:\' [INFO] Aucun support de données inséré dans le lecteur 'F:\' ! La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '53' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\hiberfil.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. C:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. C:\Documents and Settings\Marie-Christine\Local Settings\Temporary Internet Files\Content.IE5\OPQR05I7\gp[1].cab [0] Type d'archive: CAB (Microsoft) --> gp.inf [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. Recherche débutant dans 'D:\' Recherche débutant dans 'F:\' Impossible d'ouvrir le chemin à contrôler F:\ ! Erreur système [21]: Le périphérique n'est pas prêt. Recherche débutant dans 'E:\' Impossible d'ouvrir le chemin à contrôler E:\ ! Erreur système [21]: Le périphérique n'est pas prêt. Fin de la recherche : samedi 6 juin 2009 22:34 Temps nécessaire: 24:01 Minute(s) La recherche a été effectuée intégralement 2755 Les répertoires ont été contrôlés 134587 Des fichiers ont été contrôlés 0 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 0 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 2 Impossible de contrôler des fichiers 134585 Fichiers non infectés 6117 Les archives ont été contrôlées 4 Avertissements 2 Consignes

jlpjlp · Answer

ok c'est bon tu peux passer ccleaner pour nettoyer les fichiers temporaires...

https://www.malekal.com/tutoriel-ccleaner/




c'est bon pour vous!!!

yotibop · Answer

[ Rapport ToolsCleaner version 2.3.5 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 


---------------------------------
--> Suppression: 



Est ce qu'elle peut recréer un CD boot?

yotibop · Answer

je lui dit de laisser la restauration systeme femrer définitivement?

jlpjlp · Answer

oui 



_______________




sinon tu peux avoir sous la main un cd de boot linux ou antivir rescue system ou ultimate boot cd

http://www.commentcamarche.net/telecharger/telecharger 3673515 ultimate boot cd

http://www.ubuntu-fr.org/

https://www.malekal.com/tutoriels-logiciels/





mais le mieux est de passer a mac ou linux ....

yotibop · Answer

pour le mac j'en suis convaincu ;)

Je te remercie encore mille fois pour ton aide, ta patience, ton talent, RESPECT... si tu habites dans le 59 tu as le droit un resto ;)

Encore merci et BRAVO

jlpjlp · Answer

de rien 

et fais gaffe pour le resto je risque de monter sur lille :)


bonne suite

jlpjlp · Answer

;)


tu as aussi été très efficace et perspicace!

jlpjlp · Answer

elle en a de la chance la frangine !

jlpjlp · Answer

oui il faut!

yotibop · Answer

En tous cas faute de resto si je peux te rendre service un jour....n'hésite pas...

yotibop · Answer

un dernier rapport antivir pour la route : tout propre ;o):

Fin de la recherche : samedi 6 juin 2009  23:23
Temps nécessaire: 21:25 Minute(s)

La recherche a été effectuée intégralement

   2710 Les répertoires ont été contrôlés
 132929 Des fichiers ont été contrôlés
      0 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      2 Impossible de contrôler des fichiers
 132927 Fichiers non infectés
   6054 Les archives ont été contrôlées
      2 Avertissements
      2 Consignes

yotibop · Answer

Au plaisir de te recroiser sur le net ;) encore merci

jlpjlp · Answer

ok . Bonne suite

Besoin d'aide pour nettoyer un pc

74 réponses

Newsletters