Intrusion ?
Fermé
Sam492
-
21 juin 2009 à 19:02
^^Marie^^ Messages postés 113901 Date d'inscription mardi 6 septembre 2005 Statut Membre Dernière intervention 28 août 2020 - 7 juil. 2009 à 10:51
^^Marie^^ Messages postés 113901 Date d'inscription mardi 6 septembre 2005 Statut Membre Dernière intervention 28 août 2020 - 7 juil. 2009 à 10:51
8 réponses
le skull
Messages postés
993
Date d'inscription
mercredi 22 avril 2009
Statut
Membre
Dernière intervention
13 octobre 2011
123
21 juin 2009 à 22:06
21 juin 2009 à 22:06
narko4 oui je débute sur se forum
je croyais que se site était un site d'entraide ??? hors certaine personne n'en donne pas une bonne face!!!!
je fait des erreur oui je l'avoue mes qui ne fait pas d'erreur -> l'erreur et humaine
de plus pour les fan du "pour suivre" pouvez vous m'expliquer comment donner l'envie au jeunes d'apprendre en les rabaissant de tel ou tel manière ,j'ai 19 ans
un jour une personne ma dit "on vient tous du même endroit L' ECOLE " ou l'on apprend
pour moi CCM et aussi une sorte d'école mes tous le monde ne donne pas cette impression
alors pouvez vous me dire si les connaissances on vous les a mises comme un vaccin ?? cela m'étonnerer fort alors vous avez vous aussi débuter de 0 l'informatique n'est pas une choses innée sinon ceci se serré
je ne suis pas la pour me faire plaindre bien au contraire
pour finir le titre de se topic est intrusion " toptitbal et Marie " on fait preuve d'intrusion pour moi
voila bonne soirée a tous quand même
je croyais que se site était un site d'entraide ??? hors certaine personne n'en donne pas une bonne face!!!!
je fait des erreur oui je l'avoue mes qui ne fait pas d'erreur -> l'erreur et humaine
de plus pour les fan du "pour suivre" pouvez vous m'expliquer comment donner l'envie au jeunes d'apprendre en les rabaissant de tel ou tel manière ,j'ai 19 ans
un jour une personne ma dit "on vient tous du même endroit L' ECOLE " ou l'on apprend
pour moi CCM et aussi une sorte d'école mes tous le monde ne donne pas cette impression
alors pouvez vous me dire si les connaissances on vous les a mises comme un vaccin ?? cela m'étonnerer fort alors vous avez vous aussi débuter de 0 l'informatique n'est pas une choses innée sinon ceci se serré
je ne suis pas la pour me faire plaindre bien au contraire
pour finir le titre de se topic est intrusion " toptitbal et Marie " on fait preuve d'intrusion pour moi
voila bonne soirée a tous quand même
le skull
Messages postés
993
Date d'inscription
mercredi 22 avril 2009
Statut
Membre
Dernière intervention
13 octobre 2011
123
21 juin 2009 à 22:24
21 juin 2009 à 22:24
on vera si je pose des question si vous y répondrer !!!! je veut voir sa
et je voudré savoir aussi en quelle honneur on suprime certain message( se de narko4 et les mien) a ton peur de la dure réalité des chose (vous vous permettez bien des chose !!!!!)
sacher que certain l'aliance fait la force mes pour vous je pense que c'est marche ou craive
et je voudré savoir aussi en quelle honneur on suprime certain message( se de narko4 et les mien) a ton peur de la dure réalité des chose (vous vous permettez bien des chose !!!!!)
sacher que certain l'aliance fait la force mes pour vous je pense que c'est marche ou craive
toptitbal
Messages postés
25709
Date d'inscription
samedi 8 juillet 2006
Statut
Contributeur sécurité
Dernière intervention
4 mars 2010
2 232
21 juin 2009 à 22:29
21 juin 2009 à 22:29
Tous les messages sans rapport avec la discussion ouverte par Sam492 ont été supprimés.
Si tu as des reproches à faire, tu utilises les MP.
Quant à : "On vera si je pose des question si vous y répondrer"
Dis comme ça, pas sûr effectivement...
Si tu as des reproches à faire, tu utilises les MP.
Quant à : "On vera si je pose des question si vous y répondrer"
Dis comme ça, pas sûr effectivement...
Sam492
>
toptitbal
Messages postés
25709
Date d'inscription
samedi 8 juillet 2006
Statut
Contributeur sécurité
Dernière intervention
4 mars 2010
22 juin 2009 à 01:05
22 juin 2009 à 01:05
A part ça ... je peux faire quoi de plus pour m'assurer de bien desinfecter mon pc ????
le skull
Messages postés
993
Date d'inscription
mercredi 22 avril 2009
Statut
Membre
Dernière intervention
13 octobre 2011
123
21 juin 2009 à 19:18
21 juin 2009 à 19:18
non je ne dit pas sa mes bon.......... les lien parle d'eux même
ne change pas d'antivirus temps que le tojan n'est pas supprimer surtout /!\
ne change pas d'antivirus temps que le tojan n'est pas supprimer surtout /!\
Non, je vais attendre, mais je l'ai téléchargé déjà, comme ça c'est prêt.
En attendant je ne sais pas quoi faire :(
Mon écran se fige par moment, c est très dégréable cette sensation d'être "espionnée".
J'aimerai au moins avoir la confirmation qu il s 'agit bien d un trojan et que je ne psychotte pas, mais tout ce que j'entreprend semble ne pas vouloir fonctionner (install impossible, pages web de sites innaccessibles etc ..)
Merci, en tout cas, pour tes réponses =)
En attendant je ne sais pas quoi faire :(
Mon écran se fige par moment, c est très dégréable cette sensation d'être "espionnée".
J'aimerai au moins avoir la confirmation qu il s 'agit bien d un trojan et que je ne psychotte pas, mais tout ce que j'entreprend semble ne pas vouloir fonctionner (install impossible, pages web de sites innaccessibles etc ..)
Merci, en tout cas, pour tes réponses =)
le skull
Messages postés
993
Date d'inscription
mercredi 22 avril 2009
Statut
Membre
Dernière intervention
13 octobre 2011
123
21 juin 2009 à 19:27
21 juin 2009 à 19:27
d'aprés fix200
Si etes sous Vista désactivez l'UAC
Télécharge ComboFix de sUBs sur ton bureau
/!\ Outil très puissant,sachez qu'une mauvaise utilisation du programme pourrait entraîner des problèmes dans le fonctionnement normal de votre ordinateur /!\
AVANT d'utiliser ComboFix :
▶ /!\ Déconnecte ton PC d'Internet et referme les fenêtres de tous les programmes en cours. /!\
▶ (!) Désactive provisoirement (et seulement le temps de l'utilisation de ComboFix), la protection en temps réel de ton Antivirus et de tes Antispywares et de TOUT tes logiciels de protection (!).
▶ Renomme Combofix.exe en --> FCombo.exe
Double clique sur FCombo.exe Afin de le lancer (Sous Vista: Clique droit et choisir exécuter en tant qu'administrateur")
▶ Appuies sur la touche 1, pour que le programme commence à s'exécuter et suit les instructions à l'écran
▶ Si il te demande d'installer la console de récupération, Accepte.
* /!\ Ne touche a rien pendant le scan /!\
▶ Si il te demande de redémarrer , accepte
▶ Après le redémarrage du PC, un rapport s'ouvrira dans le Bloc notes en fin d'analyse, copie et colle le dans ton a ta prochaine réponse
(Le fichier rapport Combofix.txt , est ensuite automatiquement sauvegardé dans C:\Combofix.txt)
Un tutoriel si besoin
Si etes sous Vista désactivez l'UAC
Télécharge ComboFix de sUBs sur ton bureau
/!\ Outil très puissant,sachez qu'une mauvaise utilisation du programme pourrait entraîner des problèmes dans le fonctionnement normal de votre ordinateur /!\
AVANT d'utiliser ComboFix :
▶ /!\ Déconnecte ton PC d'Internet et referme les fenêtres de tous les programmes en cours. /!\
▶ (!) Désactive provisoirement (et seulement le temps de l'utilisation de ComboFix), la protection en temps réel de ton Antivirus et de tes Antispywares et de TOUT tes logiciels de protection (!).
▶ Renomme Combofix.exe en --> FCombo.exe
Double clique sur FCombo.exe Afin de le lancer (Sous Vista: Clique droit et choisir exécuter en tant qu'administrateur")
▶ Appuies sur la touche 1, pour que le programme commence à s'exécuter et suit les instructions à l'écran
▶ Si il te demande d'installer la console de récupération, Accepte.
* /!\ Ne touche a rien pendant le scan /!\
▶ Si il te demande de redémarrer , accepte
▶ Après le redémarrage du PC, un rapport s'ouvrira dans le Bloc notes en fin d'analyse, copie et colle le dans ton a ta prochaine réponse
(Le fichier rapport Combofix.txt , est ensuite automatiquement sauvegardé dans C:\Combofix.txt)
Un tutoriel si besoin
ComboFix 09-06-20.04 - Propriétaire 21/06/2009 19:43.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.3070.2460 [GMT 2:00]
Lancé depuis: c:\documents and settings\Propriétaire\Bureau\Fcombo.exe
AV: avast! antivirus 4.8.1335 [VPS 090620-0] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\program files\Anti-Virus&Trojan
c:\program files\Internet Explorer\fxavx.ini
.
((((((((((((((((((((((((((((( Fichiers créés du 2009-05-21 au 2009-06-21 ))))))))))))))))))))))))))))))))))))
.
2009-06-20 11:47 . 2009-06-20 11:47 -------- d-----w- c:\documents and settings\NetworkService\Local Settings\Application Data\Apple
2009-06-16 13:27 . 2009-06-16 13:27 -------- d-----w- c:\documents and settings\LocalService\Local Settings\Application Data\Adobe
2009-06-11 04:01 . 2009-04-30 21:16 12800 -c----w- c:\windows\system32\dllcache\xpshims.dll
2009-06-11 04:01 . 2009-04-30 21:16 246272 -c----w- c:\windows\system32\dllcache\ieproxy.dll
2009-06-11 04:01 . 2009-04-30 21:16 1985024 -c----w- c:\windows\system32\dllcache\iertutil.dll
2009-06-11 04:00 . 2009-04-30 21:16 11064832 -c----w- c:\windows\system32\dllcache\ieframe.dll
2009-06-07 08:36 . 2009-06-07 08:36 -------- d-----w- c:\program files\Microsoft WSE
2009-06-07 08:36 . 2009-06-07 03:05 447752 ----a-w- c:\windows\system32\vp6vfw.dll
2009-06-07 08:35 . 2006-09-28 14:05 2414360 ----a-w- c:\windows\system32\d3dx9_31.dll
2009-06-07 08:35 . 2009-06-07 08:35 -------- d-----w- c:\windows\Logs
2009-06-06 22:29 . 2009-06-06 22:29 -------- d-----w- C:\ProgramData
2009-06-06 22:29 . 2009-06-06 22:29 -------- d-----w- c:\documents and settings\All Users\Application Data\Electronic Arts
2009-06-06 22:28 . 2009-06-07 08:30 -------- d-----w- c:\program files\Electronic Arts
2009-06-06 13:00 . 2009-06-06 13:00 -------- d-----w- c:\program files\iPod
2009-06-06 13:00 . 2009-06-06 13:00 -------- d-----w- c:\program files\iTunes
2009-06-06 12:58 . 2009-06-06 12:59 -------- d-----w- c:\program files\QuickTime
2009-06-06 12:53 . 2009-06-06 12:53 75048 ----a-w- c:\documents and settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 8.2.0.23\SetupAdmin.exe
2009-06-01 16:34 . 2009-06-01 16:34 -------- d-----w- c:\documents and settings\Alexis - Lucas\Local Settings\Application Data\Google
2009-06-01 16:24 . 2009-06-01 16:24 -------- d-----w- c:\documents and settings\Alexis - Lucas\Local Settings\Application Data\Apple Computer
2009-05-30 12:13 . 2009-05-30 12:13 -------- d-----w- c:\documents and settings\All Users\Application Data\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}
2009-05-30 11:48 . 2009-05-30 11:48 -------- d-----w- c:\program files\Bonjour
2009-05-30 10:42 . 2009-05-30 10:42 -------- d-----w- c:\program files\Fichiers communs\Adobe
2009-05-27 10:03 . 2009-05-27 11:52 -------- d-----w- c:\program files\Google
2009-05-27 10:03 . 2009-05-27 10:05 -------- d-----w- c:\windows\system32\Adobe
2009-05-25 13:27 . 2009-03-19 14:32 23400 ----a-w- c:\windows\system32\drivers\GEARAspiWDM.sys
2009-05-25 13:27 . 2008-04-17 10:12 107368 ----a-w- c:\windows\system32\GEARAspi.dll
2009-05-25 13:26 . 2009-05-25 13:26 -------- d-----w- c:\documents and settings\All Users\Application Data\Apple Computer
2009-05-25 13:26 . 2009-05-25 13:26 -------- d-----w- c:\program files\Apple Software Update
2009-05-25 13:26 . 2009-06-06 13:00 -------- d-----w- c:\program files\Fichiers communs\Apple
2009-05-25 13:26 . 2009-05-25 13:26 -------- d-----w- c:\documents and settings\All Users\Application Data\Apple
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-06-20 17:00 . 2009-05-12 07:18 -------- d-----w- c:\program files\Microsoft Digital Image 2006
2009-06-12 01:08 . 2009-05-11 07:28 -------- d-----w- c:\program files\Windows Desktop Search
2009-06-12 01:02 . 2009-05-12 07:11 -------- d-----w- c:\program files\Microsoft Works
2009-06-07 08:30 . 2009-05-10 14:53 -------- d--h--w- c:\program files\InstallShield Installation Information
2009-06-02 10:52 . 2009-05-12 07:34 -------- d-----w- c:\documents and settings\All Users\Application Data\NOS
2009-06-02 10:52 . 2009-05-12 07:34 -------- d-----w- c:\program files\NOS
2009-06-01 16:24 . 2009-05-12 15:57 61536 ----a-w- c:\documents and settings\Alexis - Lucas\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-05-30 10:32 . 2009-05-12 07:17 -------- d-----w- c:\program files\microsoft money 2005
2009-05-26 19:02 . 2009-05-11 19:51 -------- d---a-w- c:\documents and settings\All Users\Application Data\TEMP
2009-05-24 22:24 . 2008-05-26 20:18 350208 ----a-w- c:\windows\system32\mssph.dll
2009-05-24 07:28 . 2009-05-11 19:52 -------- d-----w- c:\program files\Teamspeak2_RC2
2009-05-22 18:41 . 2009-05-11 19:25 1324 ----a-w- c:\windows\system32\d3d9caps.dat
2009-05-15 22:00 . 2009-05-15 22:00 218344 ----a-w- c:\documents and settings\LocalService\Local Settings\Application Data\FontCache3.0.0.0.dat
2009-05-13 06:34 . 2009-05-11 21:56 -------- d-----w- c:\program files\Microsoft Silverlight
2009-05-13 05:04 . 2004-08-05 12:00 915456 ----a-w- c:\windows\system32\wininet.dll
2009-05-12 22:30 . 2009-05-12 22:30 -------- d-----w- c:\program files\Microsoft CAPICOM 2.1.0.2
2009-05-12 15:58 . 2009-05-12 15:58 -------- d-----w- c:\documents and settings\Alexis - Lucas\Application Data\Windows Search
2009-05-12 15:57 . 2009-05-12 15:57 -------- d-----w- c:\documents and settings\Alexis - Lucas\Application Data\Windows Desktop Search
2009-05-12 15:57 . 2009-05-12 15:57 137 ----a-w- c:\documents and settings\Alexis - Lucas\Local Settings\Application Data\fusioncache.dat
2009-05-12 13:12 . 2009-05-10 15:33 26144 ----a-w- c:\windows\system32\spupdsvc.exe
2009-05-12 07:24 . 2009-05-12 07:24 -------- d-----w- c:\program files\Microsoft AutoRoute
2009-05-12 07:22 . 2009-05-12 07:22 -------- d-----w- c:\program files\Encarta
2009-05-12 07:12 . 2004-08-05 12:00 533578 ----a-w- c:\windows\system32\perfh00C.dat
2009-05-12 07:12 . 2004-08-05 12:00 39404 ----a-w- c:\windows\system32\perfc00C.dat
2009-05-12 07:10 . 2009-05-12 07:10 -------- d-----w- c:\program files\Microsoft Works Suite 2006
2009-05-11 21:56 . 2009-05-11 21:53 -------- d-----w- c:\program files\Windows Live
2009-05-11 21:55 . 2009-05-11 21:55 -------- d-----w- c:\program files\Microsoft Sync Framework
2009-05-11 21:55 . 2009-05-11 21:55 -------- d-----w- c:\program files\Microsoft SQL Server Compact Edition
2009-05-11 21:54 . 2009-05-11 21:54 -------- d-----w- c:\program files\Microsoft
2009-05-11 21:54 . 2009-05-11 21:54 -------- d-----w- c:\program files\Windows Live SkyDrive
2009-05-11 21:40 . 2009-05-11 21:40 -------- d-----w- c:\program files\Fichiers communs\Windows Live
2009-05-11 20:33 . 2009-05-11 20:33 -------- d-----w- c:\program files\Common Files
2009-05-11 20:13 . 2009-05-11 20:13 -------- d-----w- c:\program files\Analog Devices
2009-05-11 19:45 . 2009-05-11 19:45 -------- d-----w- c:\program files\gPotato.eu
2009-05-11 19:42 . 2009-05-11 19:42 -------- d-----w- c:\program files\Alwil Software
2009-05-11 19:25 . 2009-05-11 19:25 -------- d-----w- c:\program files\SystemRequirementsLab
2009-05-11 19:23 . 2009-05-11 19:23 -------- d-----w- c:\program files\ma-config.com
2009-05-11 19:23 . 2009-05-11 19:23 -------- d-----w- c:\documents and settings\All Users\Application Data\ma-config.com
2009-05-11 19:21 . 2009-05-11 19:21 -------- d-----w- c:\program files\AGEIA Technologies
2009-05-11 19:21 . 2009-05-11 19:21 -------- d-----w- c:\program files\Fichiers communs\Wise Installation Wizard
2009-05-11 12:16 . 2009-05-11 12:16 -------- d-----w- c:\program files\Your Company Name
2009-05-11 09:43 . 2009-05-11 09:43 -------- d-----w- c:\program files\Targa VFD Display
2009-05-11 09:42 . 2009-05-10 15:04 -------- d-----w- c:\program files\Fichiers communs\Ahead
2009-05-11 09:38 . 2009-05-11 08:07 -------- d-----w- c:\program files\Ahead
2009-05-11 09:32 . 2009-05-11 09:08 -------- d-----w- c:\program files\Creative
2009-05-11 09:14 . 2009-05-11 09:14 552 ----a-w- c:\windows\system32\d3d8caps.dat
2009-05-11 09:12 . 2009-05-11 09:12 -------- d-----w- c:\program files\Fichiers communs\Creative
2009-05-11 09:12 . 2009-05-11 09:12 -------- d--h--w- c:\program files\Creative Installation Information
2009-05-11 09:11 . 2009-05-10 14:55 -------- d-----w- c:\program files\Fichiers communs\InstallShield
2009-05-11 07:50 . 2009-05-11 07:50 -------- d-----w- c:\program files\Driver Cleaner Pro
2009-05-11 07:48 . 2009-05-11 07:48 -------- d-----w- c:\program files\MSXML 4.0
2009-05-11 07:36 . 2009-05-11 07:30 94289 ----a-w- c:\windows\HPHins03.dat
2009-05-11 07:35 . 2009-05-11 07:35 -------- d-----w- c:\program files\Hewlett-Packard
2009-05-11 07:35 . 2009-05-11 07:35 -------- d-----w- c:\documents and settings\All Users\Application Data\Hewlett-Packard
2009-05-11 07:35 . 2009-05-11 07:31 -------- d-----w- c:\program files\HP
2009-05-11 07:34 . 2009-05-11 07:34 -------- d-----w- c:\program files\Fichiers communs\HP
2009-05-11 07:30 . 2009-05-11 07:30 -------- d-----w- c:\program files\MSBuild
2009-05-11 07:30 . 2009-05-11 07:30 -------- d-----w- c:\program files\Reference Assemblies
2009-05-11 07:28 . 2009-05-11 07:28 -------- d-----w- c:\program files\Windows Media Connect 2
2009-05-10 20:36 . 2009-05-10 14:45 76507 ----a-w- c:\windows\pchealth\helpctr\OfflineCache\index.dat
2009-05-10 15:07 . 2009-05-10 15:04 -------- d-----w- c:\program files\Fichiers communs\LightScribe
2009-05-10 15:04 . 2009-05-10 15:04 -------- d-----w- c:\program files\Nero
2009-05-10 14:59 . 2009-05-10 14:59 -------- d-----w- c:\program files\SFR
2009-05-10 14:58 . 2009-05-10 14:58 -------- d-----w- c:\program files\Wireless LAN USB Dongle
2009-05-10 14:58 . 2009-05-10 14:58 32768 ------w- c:\windows\system32\MWLPS.dll
2009-05-10 14:56 . 2009-05-10 14:56 -------- d-----w- c:\program files\AMD
2009-05-10 14:53 . 2009-05-10 14:53 -------- d-----w- c:\program files\NVIDIA Corporation
2009-05-10 14:46 . 2009-05-10 14:46 -------- d-----w- c:\program files\microsoft frontpage
2009-05-10 14:45 . 2009-05-10 14:45 -------- d-----w- c:\program files\Services en ligne
2009-05-10 14:44 . 2009-05-10 14:44 21892 ----a-w- c:\windows\system32\emptyregdb.dat
2009-05-07 15:33 . 2004-08-05 12:00 348672 ----a-w- c:\windows\system32\localspl.dll
2009-04-30 22:30 . 2009-04-30 22:30 1194528 ----a-w- c:\windows\system32\nvcplui.exe
2009-04-30 20:02 . 2009-05-11 19:07 457248 ----a-w- c:\windows\system32\nvudisp.exe
2009-04-30 20:02 . 2009-04-30 20:02 9994240 ----a-w- c:\windows\system32\nvoglnt.dll
2009-04-30 20:02 . 2009-04-30 20:02 806912 ----a-w- c:\windows\system32\nvapi.dll
2009-04-30 20:02 . 2009-04-30 20:02 8055584 ----a-w- c:\windows\system32\drivers\nv4_mini.sys
2009-04-30 20:02 . 2009-04-30 20:02 663552 ----a-w- c:\windows\system32\nvcuvid.dll
2009-04-30 20:02 . 2009-04-30 20:02 5896320 ----a-w- c:\windows\system32\nv4_disp.dll
2009-04-30 20:02 . 2009-04-30 20:02 1720320 ----a-w- c:\windows\system32\nvcuda.dll
2009-04-30 20:02 . 2009-04-30 20:02 1579630 ----a-w- c:\windows\system32\nvdata.bin
2009-04-30 20:02 . 2009-04-30 20:02 143360 ----a-w- c:\windows\system32\nvcodins.dll
2009-04-30 20:02 . 2009-04-30 20:02 143360 ----a-w- c:\windows\system32\nvcod.dll
2009-04-30 20:02 . 2009-04-30 20:02 1314816 ----a-w- c:\windows\system32\nvcuvenc.dll
2009-04-26 22:42 . 2009-05-10 14:52 457248 ----a-w- c:\windows\system32\NVUNINST.EXE
2009-04-19 19:50 . 2004-08-05 12:00 1847296 ----a-w- c:\windows\system32\win32k.sys
2009-04-15 14:53 . 2004-08-05 12:00 585216 ----a-w- c:\windows\system32\rpcrt4.dll
2009-04-13 20:10 . 2009-04-13 20:10 524288 ----a-w- c:\windows\opuc.dll
2009-04-03 10:39 . 2009-04-03 10:39 70936 ----a-w- c:\windows\system32\PhysXLoader.dll
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" [2006-06-01 94208]
"Google Update"="c:\documents and settings\Propriétaire\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" [2009-05-14 133104]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-05-27 39408]
"EA Core"="c:\program files\Electronic Arts\EADM\Core.exe" [2009-04-29 3338240]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HPDJ Taskbar Utility"="c:\windows\system32\spool\drivers\w32x86\3\hpztsb11.exe" [2004-04-06 172032]
"HPHUPD06"="c:\program files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe" [2004-06-07 49152]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2004-02-12 49152]
"HP Component Manager"="c:\program files\HP\hpcoretech\hpcmpmgr.exe" [2004-05-12 241664]
"HPHmon06"="c:\windows\system32\hphmon06.exe" [2004-06-07 659456]
"NeroCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"CTSysVol"="c:\program files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe" [2005-10-31 57344]
"UpdReg"="c:\windows\UpdReg.EXE" [2000-05-10 90112]
"CreativeTaskScheduler"="c:\program files\Creative\Shared Files\CTSched.exe" [2006-01-09 53340]
"NeroFilterCheck"="c:\program files\Fichiers communs\Ahead\Lib\NeroCheck.exe" [2006-01-12 155648]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-04-30 86016]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-04-30 13750272]
"SoundMAXPnP"="c:\program files\Analog Devices\Core\smax4pnp.exe" [2006-06-23 847872]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-02-05 81000]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2009-05-26 413696]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-05-30 292136]
"P17Helper"="P17.dll" - c:\windows\system32\P17.dll [2005-05-03 64512]
"SMSERIAL"="sm56hlpr.exe" - c:\windows\sm56hlpr.exe [2005-08-24 548864]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
D‚marrage rapide du logiciel HP Image Zone.lnk - c:\program files\HP\digital imaging\bin\hpqthb08.exe [2004-5-28 53248]
HP Digital Imaging Monitor.lnk - c:\program files\HP\digital imaging\bin\hpqtra08.exe [2004-5-28 241664]
Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]
Targa VFD Display.lnk - c:\windows\Installer\{635EDAAB-BF20-414D-A87A-3D43BFA3EDB9}\_B04E2A1CC58179EE88E5E1.exe [2009-5-11 11166]
Windows Search.lnk - c:\program files\Windows Desktop Search\WindowsSearch.exe [2008-5-26 123904]
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\program files\Windows Desktop Search\MSNLNamespaceMgr.dll" [2009-05-24 304128]
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=
"c:\\WINDOWS\\system32\\dpvsetup.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"c:\\Program Files\\iTunes\\iTunes.exe"=
"c:\\Program Files\\Electronic Arts\\EADM\\Core.exe"=
R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [11/05/2009 22:29 114768]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [11/05/2009 22:29 20560]
R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr_tdi.sys [11/05/2009 23:56 55152]
S3 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [06/02/2009 18:08 533360]
S3 getPlus(R) Helper;getPlus(R) Helper;c:\program files\NOS\bin\getPlus_HelperSvc.exe [02/06/2009 12:52 33176]
S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [21/04/2009 15:36 216232]
S3 npggsvc;nProtect GameGuard Service;c:\windows\system32\GameMon.des -service --> c:\windows\system32\GameMon.des -service [?]
--- Autres Services/Pilotes en mémoire ---
*Deregistered* - dump_wmimmc
*Deregistered* - project
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\system32\rundll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
Contenu du dossier 'Tâches planifiées'
2009-06-20 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]
2009-06-21 c:\windows\Tasks\HP Usg Daily FY04.job
- c:\program files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\pexpress\hphped06.exe [2004-06-07 04:53]
.
- - - - ORPHELINS SUPPRIMES - - - -
HKCU-Run-RegistrySmart - c:\program files\RegistrySmart\RegistrySmart.exe
HKLM-Run-NWEReboot - (no file)
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.sfr.fr/kit/adsl/
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - c:\progra~1\MI1933~1\Office10\EXCEL.EXE/3000
LSP: %SYSTEMROOT%\system32\nvLsp.dll
Trusted Zone: secuser.com\www
DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} - hxxp://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab
DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-06-21 19:45
Windows 5.1.2600 Service Pack 3 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\npggsvc]
"ImagePath"="c:\windows\system32\GameMon.des -service"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
[HKEY_USERS\S-1-5-21-2025429265-1960408961-682003330-1003\Software\SecuROM\License information*]
"datasecu"=hex:c9,b9,8b,4c,52,af,0d,d2,f0,34,62,22,0f,98,be,a5,74,cb,e6,a6,70,
a9,05,f8,56,56,2e,c0,25,f5,71,72,bf,64,8c,7c,a8,0b,88,3e,cc,a1,80,52,2b,f1,\
"rkeysecu"=hex:fc,2c,7d,9a,05,a9,7f,67,64,83,55,ff,8f,61,d6,6b
.
--------------------- DLLs chargées dans les processus actifs ---------------------
- - - - - - - > 'lsass.exe'(884)
c:\windows\system32\nvLsp.dll
.
Heure de fin: 2009-06-21 19:46
ComboFix-quarantined-files.txt 2009-06-21 17:46
Avant-CF: 466 916 691 968 octets libres
Après-CF: 468 032 651 264 octets libres
247 --- E O F --- 2009-06-12 01:03
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.3070.2460 [GMT 2:00]
Lancé depuis: c:\documents and settings\Propriétaire\Bureau\Fcombo.exe
AV: avast! antivirus 4.8.1335 [VPS 090620-0] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\program files\Anti-Virus&Trojan
c:\program files\Internet Explorer\fxavx.ini
.
((((((((((((((((((((((((((((( Fichiers créés du 2009-05-21 au 2009-06-21 ))))))))))))))))))))))))))))))))))))
.
2009-06-20 11:47 . 2009-06-20 11:47 -------- d-----w- c:\documents and settings\NetworkService\Local Settings\Application Data\Apple
2009-06-16 13:27 . 2009-06-16 13:27 -------- d-----w- c:\documents and settings\LocalService\Local Settings\Application Data\Adobe
2009-06-11 04:01 . 2009-04-30 21:16 12800 -c----w- c:\windows\system32\dllcache\xpshims.dll
2009-06-11 04:01 . 2009-04-30 21:16 246272 -c----w- c:\windows\system32\dllcache\ieproxy.dll
2009-06-11 04:01 . 2009-04-30 21:16 1985024 -c----w- c:\windows\system32\dllcache\iertutil.dll
2009-06-11 04:00 . 2009-04-30 21:16 11064832 -c----w- c:\windows\system32\dllcache\ieframe.dll
2009-06-07 08:36 . 2009-06-07 08:36 -------- d-----w- c:\program files\Microsoft WSE
2009-06-07 08:36 . 2009-06-07 03:05 447752 ----a-w- c:\windows\system32\vp6vfw.dll
2009-06-07 08:35 . 2006-09-28 14:05 2414360 ----a-w- c:\windows\system32\d3dx9_31.dll
2009-06-07 08:35 . 2009-06-07 08:35 -------- d-----w- c:\windows\Logs
2009-06-06 22:29 . 2009-06-06 22:29 -------- d-----w- C:\ProgramData
2009-06-06 22:29 . 2009-06-06 22:29 -------- d-----w- c:\documents and settings\All Users\Application Data\Electronic Arts
2009-06-06 22:28 . 2009-06-07 08:30 -------- d-----w- c:\program files\Electronic Arts
2009-06-06 13:00 . 2009-06-06 13:00 -------- d-----w- c:\program files\iPod
2009-06-06 13:00 . 2009-06-06 13:00 -------- d-----w- c:\program files\iTunes
2009-06-06 12:58 . 2009-06-06 12:59 -------- d-----w- c:\program files\QuickTime
2009-06-06 12:53 . 2009-06-06 12:53 75048 ----a-w- c:\documents and settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 8.2.0.23\SetupAdmin.exe
2009-06-01 16:34 . 2009-06-01 16:34 -------- d-----w- c:\documents and settings\Alexis - Lucas\Local Settings\Application Data\Google
2009-06-01 16:24 . 2009-06-01 16:24 -------- d-----w- c:\documents and settings\Alexis - Lucas\Local Settings\Application Data\Apple Computer
2009-05-30 12:13 . 2009-05-30 12:13 -------- d-----w- c:\documents and settings\All Users\Application Data\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}
2009-05-30 11:48 . 2009-05-30 11:48 -------- d-----w- c:\program files\Bonjour
2009-05-30 10:42 . 2009-05-30 10:42 -------- d-----w- c:\program files\Fichiers communs\Adobe
2009-05-27 10:03 . 2009-05-27 11:52 -------- d-----w- c:\program files\Google
2009-05-27 10:03 . 2009-05-27 10:05 -------- d-----w- c:\windows\system32\Adobe
2009-05-25 13:27 . 2009-03-19 14:32 23400 ----a-w- c:\windows\system32\drivers\GEARAspiWDM.sys
2009-05-25 13:27 . 2008-04-17 10:12 107368 ----a-w- c:\windows\system32\GEARAspi.dll
2009-05-25 13:26 . 2009-05-25 13:26 -------- d-----w- c:\documents and settings\All Users\Application Data\Apple Computer
2009-05-25 13:26 . 2009-05-25 13:26 -------- d-----w- c:\program files\Apple Software Update
2009-05-25 13:26 . 2009-06-06 13:00 -------- d-----w- c:\program files\Fichiers communs\Apple
2009-05-25 13:26 . 2009-05-25 13:26 -------- d-----w- c:\documents and settings\All Users\Application Data\Apple
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-06-20 17:00 . 2009-05-12 07:18 -------- d-----w- c:\program files\Microsoft Digital Image 2006
2009-06-12 01:08 . 2009-05-11 07:28 -------- d-----w- c:\program files\Windows Desktop Search
2009-06-12 01:02 . 2009-05-12 07:11 -------- d-----w- c:\program files\Microsoft Works
2009-06-07 08:30 . 2009-05-10 14:53 -------- d--h--w- c:\program files\InstallShield Installation Information
2009-06-02 10:52 . 2009-05-12 07:34 -------- d-----w- c:\documents and settings\All Users\Application Data\NOS
2009-06-02 10:52 . 2009-05-12 07:34 -------- d-----w- c:\program files\NOS
2009-06-01 16:24 . 2009-05-12 15:57 61536 ----a-w- c:\documents and settings\Alexis - Lucas\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-05-30 10:32 . 2009-05-12 07:17 -------- d-----w- c:\program files\microsoft money 2005
2009-05-26 19:02 . 2009-05-11 19:51 -------- d---a-w- c:\documents and settings\All Users\Application Data\TEMP
2009-05-24 22:24 . 2008-05-26 20:18 350208 ----a-w- c:\windows\system32\mssph.dll
2009-05-24 07:28 . 2009-05-11 19:52 -------- d-----w- c:\program files\Teamspeak2_RC2
2009-05-22 18:41 . 2009-05-11 19:25 1324 ----a-w- c:\windows\system32\d3d9caps.dat
2009-05-15 22:00 . 2009-05-15 22:00 218344 ----a-w- c:\documents and settings\LocalService\Local Settings\Application Data\FontCache3.0.0.0.dat
2009-05-13 06:34 . 2009-05-11 21:56 -------- d-----w- c:\program files\Microsoft Silverlight
2009-05-13 05:04 . 2004-08-05 12:00 915456 ----a-w- c:\windows\system32\wininet.dll
2009-05-12 22:30 . 2009-05-12 22:30 -------- d-----w- c:\program files\Microsoft CAPICOM 2.1.0.2
2009-05-12 15:58 . 2009-05-12 15:58 -------- d-----w- c:\documents and settings\Alexis - Lucas\Application Data\Windows Search
2009-05-12 15:57 . 2009-05-12 15:57 -------- d-----w- c:\documents and settings\Alexis - Lucas\Application Data\Windows Desktop Search
2009-05-12 15:57 . 2009-05-12 15:57 137 ----a-w- c:\documents and settings\Alexis - Lucas\Local Settings\Application Data\fusioncache.dat
2009-05-12 13:12 . 2009-05-10 15:33 26144 ----a-w- c:\windows\system32\spupdsvc.exe
2009-05-12 07:24 . 2009-05-12 07:24 -------- d-----w- c:\program files\Microsoft AutoRoute
2009-05-12 07:22 . 2009-05-12 07:22 -------- d-----w- c:\program files\Encarta
2009-05-12 07:12 . 2004-08-05 12:00 533578 ----a-w- c:\windows\system32\perfh00C.dat
2009-05-12 07:12 . 2004-08-05 12:00 39404 ----a-w- c:\windows\system32\perfc00C.dat
2009-05-12 07:10 . 2009-05-12 07:10 -------- d-----w- c:\program files\Microsoft Works Suite 2006
2009-05-11 21:56 . 2009-05-11 21:53 -------- d-----w- c:\program files\Windows Live
2009-05-11 21:55 . 2009-05-11 21:55 -------- d-----w- c:\program files\Microsoft Sync Framework
2009-05-11 21:55 . 2009-05-11 21:55 -------- d-----w- c:\program files\Microsoft SQL Server Compact Edition
2009-05-11 21:54 . 2009-05-11 21:54 -------- d-----w- c:\program files\Microsoft
2009-05-11 21:54 . 2009-05-11 21:54 -------- d-----w- c:\program files\Windows Live SkyDrive
2009-05-11 21:40 . 2009-05-11 21:40 -------- d-----w- c:\program files\Fichiers communs\Windows Live
2009-05-11 20:33 . 2009-05-11 20:33 -------- d-----w- c:\program files\Common Files
2009-05-11 20:13 . 2009-05-11 20:13 -------- d-----w- c:\program files\Analog Devices
2009-05-11 19:45 . 2009-05-11 19:45 -------- d-----w- c:\program files\gPotato.eu
2009-05-11 19:42 . 2009-05-11 19:42 -------- d-----w- c:\program files\Alwil Software
2009-05-11 19:25 . 2009-05-11 19:25 -------- d-----w- c:\program files\SystemRequirementsLab
2009-05-11 19:23 . 2009-05-11 19:23 -------- d-----w- c:\program files\ma-config.com
2009-05-11 19:23 . 2009-05-11 19:23 -------- d-----w- c:\documents and settings\All Users\Application Data\ma-config.com
2009-05-11 19:21 . 2009-05-11 19:21 -------- d-----w- c:\program files\AGEIA Technologies
2009-05-11 19:21 . 2009-05-11 19:21 -------- d-----w- c:\program files\Fichiers communs\Wise Installation Wizard
2009-05-11 12:16 . 2009-05-11 12:16 -------- d-----w- c:\program files\Your Company Name
2009-05-11 09:43 . 2009-05-11 09:43 -------- d-----w- c:\program files\Targa VFD Display
2009-05-11 09:42 . 2009-05-10 15:04 -------- d-----w- c:\program files\Fichiers communs\Ahead
2009-05-11 09:38 . 2009-05-11 08:07 -------- d-----w- c:\program files\Ahead
2009-05-11 09:32 . 2009-05-11 09:08 -------- d-----w- c:\program files\Creative
2009-05-11 09:14 . 2009-05-11 09:14 552 ----a-w- c:\windows\system32\d3d8caps.dat
2009-05-11 09:12 . 2009-05-11 09:12 -------- d-----w- c:\program files\Fichiers communs\Creative
2009-05-11 09:12 . 2009-05-11 09:12 -------- d--h--w- c:\program files\Creative Installation Information
2009-05-11 09:11 . 2009-05-10 14:55 -------- d-----w- c:\program files\Fichiers communs\InstallShield
2009-05-11 07:50 . 2009-05-11 07:50 -------- d-----w- c:\program files\Driver Cleaner Pro
2009-05-11 07:48 . 2009-05-11 07:48 -------- d-----w- c:\program files\MSXML 4.0
2009-05-11 07:36 . 2009-05-11 07:30 94289 ----a-w- c:\windows\HPHins03.dat
2009-05-11 07:35 . 2009-05-11 07:35 -------- d-----w- c:\program files\Hewlett-Packard
2009-05-11 07:35 . 2009-05-11 07:35 -------- d-----w- c:\documents and settings\All Users\Application Data\Hewlett-Packard
2009-05-11 07:35 . 2009-05-11 07:31 -------- d-----w- c:\program files\HP
2009-05-11 07:34 . 2009-05-11 07:34 -------- d-----w- c:\program files\Fichiers communs\HP
2009-05-11 07:30 . 2009-05-11 07:30 -------- d-----w- c:\program files\MSBuild
2009-05-11 07:30 . 2009-05-11 07:30 -------- d-----w- c:\program files\Reference Assemblies
2009-05-11 07:28 . 2009-05-11 07:28 -------- d-----w- c:\program files\Windows Media Connect 2
2009-05-10 20:36 . 2009-05-10 14:45 76507 ----a-w- c:\windows\pchealth\helpctr\OfflineCache\index.dat
2009-05-10 15:07 . 2009-05-10 15:04 -------- d-----w- c:\program files\Fichiers communs\LightScribe
2009-05-10 15:04 . 2009-05-10 15:04 -------- d-----w- c:\program files\Nero
2009-05-10 14:59 . 2009-05-10 14:59 -------- d-----w- c:\program files\SFR
2009-05-10 14:58 . 2009-05-10 14:58 -------- d-----w- c:\program files\Wireless LAN USB Dongle
2009-05-10 14:58 . 2009-05-10 14:58 32768 ------w- c:\windows\system32\MWLPS.dll
2009-05-10 14:56 . 2009-05-10 14:56 -------- d-----w- c:\program files\AMD
2009-05-10 14:53 . 2009-05-10 14:53 -------- d-----w- c:\program files\NVIDIA Corporation
2009-05-10 14:46 . 2009-05-10 14:46 -------- d-----w- c:\program files\microsoft frontpage
2009-05-10 14:45 . 2009-05-10 14:45 -------- d-----w- c:\program files\Services en ligne
2009-05-10 14:44 . 2009-05-10 14:44 21892 ----a-w- c:\windows\system32\emptyregdb.dat
2009-05-07 15:33 . 2004-08-05 12:00 348672 ----a-w- c:\windows\system32\localspl.dll
2009-04-30 22:30 . 2009-04-30 22:30 1194528 ----a-w- c:\windows\system32\nvcplui.exe
2009-04-30 20:02 . 2009-05-11 19:07 457248 ----a-w- c:\windows\system32\nvudisp.exe
2009-04-30 20:02 . 2009-04-30 20:02 9994240 ----a-w- c:\windows\system32\nvoglnt.dll
2009-04-30 20:02 . 2009-04-30 20:02 806912 ----a-w- c:\windows\system32\nvapi.dll
2009-04-30 20:02 . 2009-04-30 20:02 8055584 ----a-w- c:\windows\system32\drivers\nv4_mini.sys
2009-04-30 20:02 . 2009-04-30 20:02 663552 ----a-w- c:\windows\system32\nvcuvid.dll
2009-04-30 20:02 . 2009-04-30 20:02 5896320 ----a-w- c:\windows\system32\nv4_disp.dll
2009-04-30 20:02 . 2009-04-30 20:02 1720320 ----a-w- c:\windows\system32\nvcuda.dll
2009-04-30 20:02 . 2009-04-30 20:02 1579630 ----a-w- c:\windows\system32\nvdata.bin
2009-04-30 20:02 . 2009-04-30 20:02 143360 ----a-w- c:\windows\system32\nvcodins.dll
2009-04-30 20:02 . 2009-04-30 20:02 143360 ----a-w- c:\windows\system32\nvcod.dll
2009-04-30 20:02 . 2009-04-30 20:02 1314816 ----a-w- c:\windows\system32\nvcuvenc.dll
2009-04-26 22:42 . 2009-05-10 14:52 457248 ----a-w- c:\windows\system32\NVUNINST.EXE
2009-04-19 19:50 . 2004-08-05 12:00 1847296 ----a-w- c:\windows\system32\win32k.sys
2009-04-15 14:53 . 2004-08-05 12:00 585216 ----a-w- c:\windows\system32\rpcrt4.dll
2009-04-13 20:10 . 2009-04-13 20:10 524288 ----a-w- c:\windows\opuc.dll
2009-04-03 10:39 . 2009-04-03 10:39 70936 ----a-w- c:\windows\system32\PhysXLoader.dll
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" [2006-06-01 94208]
"Google Update"="c:\documents and settings\Propriétaire\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" [2009-05-14 133104]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-05-27 39408]
"EA Core"="c:\program files\Electronic Arts\EADM\Core.exe" [2009-04-29 3338240]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HPDJ Taskbar Utility"="c:\windows\system32\spool\drivers\w32x86\3\hpztsb11.exe" [2004-04-06 172032]
"HPHUPD06"="c:\program files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe" [2004-06-07 49152]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2004-02-12 49152]
"HP Component Manager"="c:\program files\HP\hpcoretech\hpcmpmgr.exe" [2004-05-12 241664]
"HPHmon06"="c:\windows\system32\hphmon06.exe" [2004-06-07 659456]
"NeroCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"CTSysVol"="c:\program files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe" [2005-10-31 57344]
"UpdReg"="c:\windows\UpdReg.EXE" [2000-05-10 90112]
"CreativeTaskScheduler"="c:\program files\Creative\Shared Files\CTSched.exe" [2006-01-09 53340]
"NeroFilterCheck"="c:\program files\Fichiers communs\Ahead\Lib\NeroCheck.exe" [2006-01-12 155648]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-04-30 86016]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-04-30 13750272]
"SoundMAXPnP"="c:\program files\Analog Devices\Core\smax4pnp.exe" [2006-06-23 847872]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-02-05 81000]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2009-05-26 413696]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-05-30 292136]
"P17Helper"="P17.dll" - c:\windows\system32\P17.dll [2005-05-03 64512]
"SMSERIAL"="sm56hlpr.exe" - c:\windows\sm56hlpr.exe [2005-08-24 548864]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
D‚marrage rapide du logiciel HP Image Zone.lnk - c:\program files\HP\digital imaging\bin\hpqthb08.exe [2004-5-28 53248]
HP Digital Imaging Monitor.lnk - c:\program files\HP\digital imaging\bin\hpqtra08.exe [2004-5-28 241664]
Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]
Targa VFD Display.lnk - c:\windows\Installer\{635EDAAB-BF20-414D-A87A-3D43BFA3EDB9}\_B04E2A1CC58179EE88E5E1.exe [2009-5-11 11166]
Windows Search.lnk - c:\program files\Windows Desktop Search\WindowsSearch.exe [2008-5-26 123904]
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\program files\Windows Desktop Search\MSNLNamespaceMgr.dll" [2009-05-24 304128]
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=
"c:\\WINDOWS\\system32\\dpvsetup.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"c:\\Program Files\\iTunes\\iTunes.exe"=
"c:\\Program Files\\Electronic Arts\\EADM\\Core.exe"=
R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [11/05/2009 22:29 114768]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [11/05/2009 22:29 20560]
R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr_tdi.sys [11/05/2009 23:56 55152]
S3 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [06/02/2009 18:08 533360]
S3 getPlus(R) Helper;getPlus(R) Helper;c:\program files\NOS\bin\getPlus_HelperSvc.exe [02/06/2009 12:52 33176]
S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [21/04/2009 15:36 216232]
S3 npggsvc;nProtect GameGuard Service;c:\windows\system32\GameMon.des -service --> c:\windows\system32\GameMon.des -service [?]
--- Autres Services/Pilotes en mémoire ---
*Deregistered* - dump_wmimmc
*Deregistered* - project
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\system32\rundll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
Contenu du dossier 'Tâches planifiées'
2009-06-20 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]
2009-06-21 c:\windows\Tasks\HP Usg Daily FY04.job
- c:\program files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\pexpress\hphped06.exe [2004-06-07 04:53]
.
- - - - ORPHELINS SUPPRIMES - - - -
HKCU-Run-RegistrySmart - c:\program files\RegistrySmart\RegistrySmart.exe
HKLM-Run-NWEReboot - (no file)
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.sfr.fr/kit/adsl/
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - c:\progra~1\MI1933~1\Office10\EXCEL.EXE/3000
LSP: %SYSTEMROOT%\system32\nvLsp.dll
Trusted Zone: secuser.com\www
DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} - hxxp://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab
DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-06-21 19:45
Windows 5.1.2600 Service Pack 3 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\npggsvc]
"ImagePath"="c:\windows\system32\GameMon.des -service"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
[HKEY_USERS\S-1-5-21-2025429265-1960408961-682003330-1003\Software\SecuROM\License information*]
"datasecu"=hex:c9,b9,8b,4c,52,af,0d,d2,f0,34,62,22,0f,98,be,a5,74,cb,e6,a6,70,
a9,05,f8,56,56,2e,c0,25,f5,71,72,bf,64,8c,7c,a8,0b,88,3e,cc,a1,80,52,2b,f1,\
"rkeysecu"=hex:fc,2c,7d,9a,05,a9,7f,67,64,83,55,ff,8f,61,d6,6b
.
--------------------- DLLs chargées dans les processus actifs ---------------------
- - - - - - - > 'lsass.exe'(884)
c:\windows\system32\nvLsp.dll
.
Heure de fin: 2009-06-21 19:46
ComboFix-quarantined-files.txt 2009-06-21 17:46
Avant-CF: 466 916 691 968 octets libres
Après-CF: 468 032 651 264 octets libres
247 --- E O F --- 2009-06-12 01:03
le skull
Messages postés
993
Date d'inscription
mercredi 22 avril 2009
Statut
Membre
Dernière intervention
13 octobre 2011
123
>
Sam492
21 juin 2009 à 19:52
21 juin 2009 à 19:52
tu as vu
(((((((Autres suppressions))))))))))))
c:\program files\Anti-Virus&Trojan
c:\program files\Internet Explorer\fxavx.ini
(((((((Autres suppressions))))))))))))
c:\program files\Anti-Virus&Trojan
c:\program files\Internet Explorer\fxavx.ini
Sam492
>
le skull
Messages postés
993
Date d'inscription
mercredi 22 avril 2009
Statut
Membre
Dernière intervention
13 octobre 2011
21 juin 2009 à 19:57
21 juin 2009 à 19:57
Oui, j'ai vu =)
Merci !
Merci !
toptitbal
Messages postés
25709
Date d'inscription
samedi 8 juillet 2006
Statut
Contributeur sécurité
Dernière intervention
4 mars 2010
2 232
>
le skull
Messages postés
993
Date d'inscription
mercredi 22 avril 2009
Statut
Membre
Dernière intervention
13 octobre 2011
21 juin 2009 à 19:58
21 juin 2009 à 19:58
Magnifique !
Sam492
>
le skull
Messages postés
993
Date d'inscription
mercredi 22 avril 2009
Statut
Membre
Dernière intervention
13 octobre 2011
21 juin 2009 à 20:08
21 juin 2009 à 20:08
Super, l'install de spybot est passée, problème réglé je pense (enfin j'espère ^^)
Encore merci Le Skull pour ton aide =)
Encore merci Le Skull pour ton aide =)
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
le skull
Messages postés
993
Date d'inscription
mercredi 22 avril 2009
Statut
Membre
Dernière intervention
13 octobre 2011
123
21 juin 2009 à 19:06
21 juin 2009 à 19:06
p
le skull
Messages postés
993
Date d'inscription
mercredi 22 avril 2009
Statut
Membre
Dernière intervention
13 octobre 2011
123
21 juin 2009 à 19:13
21 juin 2009 à 19:13
slt
""pourquoi deux topic pour ton problème""
ok pas grave sa peut arriver a tout le monde
par contre quand l avast pour un autre antivirus
a lire :
http://winnow.oitc.com/AntiVirusPerformance.html
http://forum.malekal.com/ftopic3528.php
""pourquoi deux topic pour ton problème""
ok pas grave sa peut arriver a tout le monde
par contre quand l avast pour un autre antivirus
a lire :
http://winnow.oitc.com/AntiVirusPerformance.html
http://forum.malekal.com/ftopic3528.php
^^Marie^^
Messages postés
113901
Date d'inscription
mardi 6 septembre 2005
Statut
Membre
Dernière intervention
28 août 2020
3 275
21 juin 2009 à 21:48
21 juin 2009 à 21:48
Le soucis, surtout est que la désinfection pour Sam492, n'est pas fini.
OR quand nous lisons
Super, l'install de spybot est passée, problème réglé je pense (enfin j'espère ^^)
Encore merci Le Skull pour ton aide =)
Certains se posent des questions
OR quand nous lisons
Super, l'install de spybot est passée, problème réglé je pense (enfin j'espère ^^)
Encore merci Le Skull pour ton aide =)
Certains se posent des questions
Mais lol, je repasse par là m'assurer qu'il n'y a rien d'autres à faire, je vois ton post :
Ok la desinfection n'est pas finie ...
C'est très contructif ton post ... mais tu proposes quoi pour la suite ?????
Non parceque c est bien, de "suivre", mais ce que j'attend ici, c est plutôt de l'aide ... or pour l'instant tu ne proposes pas grand chose.
Bon sinon, moi tout va bien après l'utilisation de combofix, donc de ce côté, RAS.
Ok la desinfection n'est pas finie ...
C'est très contructif ton post ... mais tu proposes quoi pour la suite ?????
Non parceque c est bien, de "suivre", mais ce que j'attend ici, c est plutôt de l'aide ... or pour l'instant tu ne proposes pas grand chose.
Bon sinon, moi tout va bien après l'utilisation de combofix, donc de ce côté, RAS.
^^Marie^^
Messages postés
113901
Date d'inscription
mardi 6 septembre 2005
Statut
Membre
Dernière intervention
28 août 2020
3 275
22 juin 2009 à 13:02
22 juin 2009 à 13:02
Salut
· Télécharge ToolsCleaner de A.Roshtein& dj QUIOU sur ton Bureau.(sur un des 2 liens)
http://pc-system.fr/
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
· Clique sur Recherche et laisse le scan se terminer.
· Clique, sur Suppression pour finaliser.
· Tu peux, si tu le souhaites, te servir des Options facultatives.
· Clique sur Quitter, pour que le rapport puisse se créer.
· Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).
===============
> Télécharge random's system information tool (RSIT) : http://images.malwareremoval.com/random/RSIT.exe
- Enregistre le programme sur ton bureau.
- Double clique sur RSIT.exe
- A l'écran "Disclaimer" choisis "1 months" dans le menu déroulant puis clique sur <continue>.
- Si HiJackThis n'est pas détecté sur ton PC, RSIT le téléchargera ; accepte alors la licence.
- Une fois le scanne terminé tu obtiendras un rapport log.txt.
Poste le sur le forum.
NB : Il se peut que tu obtiennes un second rapport nommé info.txt.
Dans ce cas poste le aussi.
++
· Télécharge ToolsCleaner de A.Roshtein& dj QUIOU sur ton Bureau.(sur un des 2 liens)
http://pc-system.fr/
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
· Clique sur Recherche et laisse le scan se terminer.
· Clique, sur Suppression pour finaliser.
· Tu peux, si tu le souhaites, te servir des Options facultatives.
· Clique sur Quitter, pour que le rapport puisse se créer.
· Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).
===============
> Télécharge random's system information tool (RSIT) : http://images.malwareremoval.com/random/RSIT.exe
- Enregistre le programme sur ton bureau.
- Double clique sur RSIT.exe
- A l'écran "Disclaimer" choisis "1 months" dans le menu déroulant puis clique sur <continue>.
- Si HiJackThis n'est pas détecté sur ton PC, RSIT le téléchargera ; accepte alors la licence.
- Une fois le scanne terminé tu obtiendras un rapport log.txt.
Poste le sur le forum.
NB : Il se peut que tu obtiennes un second rapport nommé info.txt.
Dans ce cas poste le aussi.
++
[ Rapport ToolsCleaner version 2.3.7 (par A.Rothstein & dj QUIOU) ]
Rapport TCLEANER
--> Recherche:
C:\Combofix.txt: trouvé !
C:\Qoobox: trouvé !
C:\Documents and Settings\Propriétaire\Bureau\Rsit.exe: trouvé !
C:\Documents and Settings\Propriétaire\Mes documents\Mes fichiers reçus\HijackThis.exe: trouvé !
C:\Documents and Settings\Propriétaire\Mes documents\Mes fichiers reçus\hijackthis.log: trouvé !
C:\Documents and Settings\Propriétaire\Recent\HijackThis.lnk: trouvé !
---------------------------------
--> Suppression:
C:\Documents and Settings\Propriétaire\Mes documents\Mes fichiers reçus\HijackThis.exe: supprimé !
C:\Documents and Settings\Propriétaire\Recent\HijackThis.lnk: supprimé !
C:\Combofix.txt: supprimé !
C:\Documents and Settings\Propriétaire\Bureau\Rsit.exe: supprimé !
C:\Documents and Settings\Propriétaire\Mes documents\Mes fichiers reçus\hijackthis.log: supprimé !
C:\Qoobox: supprimé !
Rapport TCLEANER
--> Recherche:
C:\Combofix.txt: trouvé !
C:\Qoobox: trouvé !
C:\Documents and Settings\Propriétaire\Bureau\Rsit.exe: trouvé !
C:\Documents and Settings\Propriétaire\Mes documents\Mes fichiers reçus\HijackThis.exe: trouvé !
C:\Documents and Settings\Propriétaire\Mes documents\Mes fichiers reçus\hijackthis.log: trouvé !
C:\Documents and Settings\Propriétaire\Recent\HijackThis.lnk: trouvé !
---------------------------------
--> Suppression:
C:\Documents and Settings\Propriétaire\Mes documents\Mes fichiers reçus\HijackThis.exe: supprimé !
C:\Documents and Settings\Propriétaire\Recent\HijackThis.lnk: supprimé !
C:\Combofix.txt: supprimé !
C:\Documents and Settings\Propriétaire\Bureau\Rsit.exe: supprimé !
C:\Documents and Settings\Propriétaire\Mes documents\Mes fichiers reçus\hijackthis.log: supprimé !
C:\Qoobox: supprimé !
Logfile of random's system information tool 1.06 (written by random/random)
Run by Propriétaire at 2009-06-26 17:31:04
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 441 GB (92%) free of 477 GB
Total RAM: 3070 MB (69% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:34:22, on 26/06/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb11.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\hphmon06.exe
C:\Program Files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe
C:\WINDOWS\system32\Rundll32.exe
C:\Program Files\Creative\Shared Files\CTSched.exe
C:\WINDOWS\sm56hlpr.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Electronic Arts\EADM\Core.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\Targa VFD Display\Targa VFD Display.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\PROGRA~1\MI3AA1~1\rapimgr.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Documents and Settings\Propriétaire\Bureau\RSIT.exe
C:\Program Files\trend micro\Propriétaire.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.sfr.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb11.exe
O4 - HKLM\..\Run: [HPHUPD06] C:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HPHmon06] C:\WINDOWS\system32\hphmon06.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CTSysVol] C:\Program Files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [P17Helper] Rundll32 P17.dll,P17Helper
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [CreativeTaskScheduler] "C:\Program Files\Creative\Shared Files\CTSched.exe" /logon
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [EA Core] "C:\Program Files\Electronic Arts\EADM\Core.exe" -silent
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\digital imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\digital imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Targa VFD Display.lnk = ?
O4 - Global Startup: Windows Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MI1933~1\Office10\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://fichiers.touslesdrivers.com/maconfig/MaConfig_3_1_2_1.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\WINDOWS\system32\GameMon.des.exe (file missing)
O23 - Service: ForceWare IP service (nSvcIp) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
Run by Propriétaire at 2009-06-26 17:31:04
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 441 GB (92%) free of 477 GB
Total RAM: 3070 MB (69% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:34:22, on 26/06/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb11.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\hphmon06.exe
C:\Program Files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe
C:\WINDOWS\system32\Rundll32.exe
C:\Program Files\Creative\Shared Files\CTSched.exe
C:\WINDOWS\sm56hlpr.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Electronic Arts\EADM\Core.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\Targa VFD Display\Targa VFD Display.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\PROGRA~1\MI3AA1~1\rapimgr.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Documents and Settings\Propriétaire\Bureau\RSIT.exe
C:\Program Files\trend micro\Propriétaire.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.sfr.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb11.exe
O4 - HKLM\..\Run: [HPHUPD06] C:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HPHmon06] C:\WINDOWS\system32\hphmon06.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CTSysVol] C:\Program Files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [P17Helper] Rundll32 P17.dll,P17Helper
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [CreativeTaskScheduler] "C:\Program Files\Creative\Shared Files\CTSched.exe" /logon
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [EA Core] "C:\Program Files\Electronic Arts\EADM\Core.exe" -silent
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\digital imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\digital imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Targa VFD Display.lnk = ?
O4 - Global Startup: Windows Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MI1933~1\Office10\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://fichiers.touslesdrivers.com/maconfig/MaConfig_3_1_2_1.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\WINDOWS\system32\GameMon.des.exe (file missing)
O23 - Service: ForceWare IP service (nSvcIp) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
Bonjour
C'est trop souvent comme ça sur CCM.
Les soi-disant bénévoles, qui cherchent absolument à exister passent leur temps sur les forums du net (bien planqués derrière leur écran) à se critiquer et à se crêper le chignon, pour satisfaire leur ego, pourrissant ainsi ton fil de discussion.
Et dès que ça sent trop mauvais, ils se cassent tous en te laissant tomber pour recommencer leur cirque sur une autre discussion, et ainsi de suite....
La prochaine fois, va sur un autre forum, c'est pas ça qui manque.....
C'est trop souvent comme ça sur CCM.
Les soi-disant bénévoles, qui cherchent absolument à exister passent leur temps sur les forums du net (bien planqués derrière leur écran) à se critiquer et à se crêper le chignon, pour satisfaire leur ego, pourrissant ainsi ton fil de discussion.
Et dès que ça sent trop mauvais, ils se cassent tous en te laissant tomber pour recommencer leur cirque sur une autre discussion, et ainsi de suite....
La prochaine fois, va sur un autre forum, c'est pas ça qui manque.....
21 juin 2009 à 22:13
Il n'est pas question de décourager qui que ce soit. Tous ceux qui veulent apprendre peuvent le faire et sont aidés par les plus anciens. Mais pour apprendre, il faut écouter, demander de l'aide quand on en a besoin.
Quand on débute, on ne balance pas Combofix !
On lit, on suit les discussions des autres, on pose des questions, on demande des conseils et de l'aide.
Il existe aussi des écoles de formation.