SOS! virus et/ou trojan sur mon pc: que faire Fermé

Question

Bonjour,

ça fait 4 jours que je tente de traquer un virus/trojan sur mon pc mais je n'y arrive pas et je commence à perdre espoir...

Je vous explique l'historique du problème que je rencontre:

le 26 juin dernier je télécharge Skype sur mon pc dans l'idée de m'en servir plus tard; je n'ai donc utilisé aucune fonction de Skype, je l'ai uniquement installé sur mon pc.

Mardi dernier je m'apperçois d'un paiement par carte bancaire sur mon compte que je n'avais pas effectué libellé "26/06/09 www.Skype.com Luxembourg 11,50Eur" (date qui correspond comme par hasard à mon installation de Skype le 26/06)!.. J'ai aussitôt fait opposition à ma carte, prévenu ma banque et porté plainte à la police comme l'indique la procédure dans ces cas. Bon...

Et donc je me suis dit que mon pc était piraté... j'ai d'abord immédiatement desinstallé Skype de mon pc... 

Comme j'ai la chance d'avoir un 2ème pc chez moi j'ai donc fait des recherches sur différents forums pour savoir quoi faire; j'ai suivi les conseils, installé et utilisé Spybot, Malwarebytes, AntiVir (j'avais Avast), Trojan Remover, HijackThis etc... Bref j'ai essayé plein de méthodes, détecté "Virtumonde" puis il a disparu, puis d'autres infections... ça change tous les jours! Ils se cachent j'en suis sure!

Mon ami a ouvert msn dessus et depuis il envoi des messages bizarres à ses contacts...

Que faire? je suis perdue; je n'utilise plus ce pc tant que je ne suis pas sure qu'il soit sain...

Merci de votre aide!!!

Sokay Yakos · Answer

Salut,


* Télécharge https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 (de Team IDN) sur ton Bureau


* Lance l'installation du programme en exécutant le fichier téléchargé.

* Double-clique maintenant sur le raccourci de Toolbar-S&D.

* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.

* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.

* Poste le rapport généré. (C:\TB.txt)

Nic00 · Answer

Salut,

pour diagnostiquer tes problèmes commence par faire ceci:

&#9654; Télécharge random's system information tool (RSIT) 
http://images.malwareremoval.com/random/RSIT.exe
&#9654;Enregistre le sur ton Bureau
&#9654; Double clique sur RSIT.exe pour l’exécuter. 

&#9654; Clique sur "continue" à l'écran Disclaimer. 

&#9654; Si l'outil HIjackThis  n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu n’auras qu’à  accepter la licence. 

&#9654; Une fois le scan terminé , 2 rapports vont apparaitre. 
&#9654; Poste les dans ton prochain message 
&#9654; Note : les rapports se trouvent aussi ici : ( log.txt & info.txt )
&#9654;Tuto : https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm


A Sokay Yakos: pour le moment il n'y a aucune raison de faire utiliser Toolbar S&D

lili64 · Answer

Merci de votre rapidité c'est cool!

je vais essayer tout ça je vous tiens au courant!

Merci!

Nic00 · Answer

A Sokay Yakos:

On avance pas sans savoir où aller...

Je t'explique tout ça par MP.

Nic00 · Answer

Oui mais je te répète: on ne bouge pas sans savoir où aller ^^

A lili64:

J'attends tes rapports. Prends ton temps ;-)

lili64 · Answer

Oui heu désolée je t'enverrai ça ce soir là je peux rien faire pour l'instant. Merci! ;)

Nic00 · Answer

Ok, no problème.

lili64 · Answer

Pour Sokay Yakos, voici le rapport demandé :

ça veut dire quoi tout ça??

   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Basique  ( v6.0.6000 ) 
   X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU           T2080  @ 1.73GHz )
   BIOS : Phoenix NoteBIOS 4.0 Release 6.1     
   USER : Nathalie ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1335 [VPS 090708-0] 4.8.1335 (Not Activated)
   C:\ (Local Disk) - NTFS - Total:91 Go (Free:21 Go)
   E:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [1] ( 09/07/2009|19:09 )

   [ UAC => 0 ]

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\Windows\system32\blank.htm"
   "Search Page"="https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fhome.microsoft.com%2fintl%2fbr%2faccess%2fallinone.asp%3f"
   "Start Page"="https://www.google.com/webhp?hl=fr&gws_rd=ssl"
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Start Page Redirect Cache"="https://www.msn.com/fr-fr?ocid=iehp"
   "Url"="https://www.msn.com/fr-fr/actualite/"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://fr.yahoo.com/"
   "Default_Page_URL"="https://fr.yahoo.com/"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Local Page"="C:\Windows\System32\blank.htm"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [ UAC => 1 ]


   1 - "C:\ToolBar SD\TB_1.txt" - 09/07/2009|19:09 - Option : [1]

   -----------\  Fin du rapport a 19:09:56,42

lili64 · Answer

apparemment c'était pas en entier

  -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Basique  ( v6.0.6000 ) 
   X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU           T2080  @ 1.73GHz )
   BIOS : Phoenix NoteBIOS 4.0 Release 6.1     
   USER : Nathalie ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1335 [VPS 090708-0] 4.8.1335 (Not Activated)
   C:\ (Local Disk) - NTFS - Total:91 Go (Free:21 Go)
   E:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [1] ( 09/07/2009|19:09 )

   [ UAC => 0 ]

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\Windows\system32\blank.htm"
   "Search Page"="https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fhome.microsoft.com%2fintl%2fbr%2faccess%2fallinone.asp%3f"
   "Start Page"="https://www.google.com/webhp?hl=fr&gws_rd=ssl"
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Start Page Redirect Cache"="https://www.msn.com/fr-fr?ocid=iehp"
   "Url"="https://www.msn.com/fr-fr/actualite/"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://fr.yahoo.com/"
   "Default_Page_URL"="https://fr.yahoo.com/"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Local Page"="C:\Windows\System32\blank.htm"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [ UAC => 1 ]


   1 - "C:\ToolBar SD\TB_1.txt" - 09/07/2009|19:09 - Option : [1]

   -----------\  Fin du rapport a 19:09:56,42

lili64 · Answer

Mon rapport n'est pas posté dans son intégralité c'est normal?

lili64 · Answer

Pour Nic00, voici les rapports demandés:

rapport 1:
Logfile of random's system information tool 1.06 (written by random/random)
Run by Nathalie at 2009-07-09 19:15:34
Microsoft® Windows Vista™ Édition Familiale Basique  
System drive C: has 22 GB (24%) free of 94 GB
Total RAM: 894 MB (24% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:15:40, on 09/07/2009
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe
C:\Program Files\TOSHIBA\SmoothView\SmoothView.exe
C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\Program Files\ltmoh\ltmoh.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\TOSHIBA\Utilities\VolControl.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\Synaptics\SynTP\SynToshiba.exe
C:\Program Files\TOSHIBA\Toshiba Online Product Information\TOPI.exe
C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\Common Files\logishrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Program Files\QuickTime\qttask.exe
C:\Windows\WindowsMobile\wmdc.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.BIN
C:\Program Files\IncrediMail\bin\IMApp.exe
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe
C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\Nathalie\Desktop\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Nathalie.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: (no name) - AutorunsDisabled - (no file)
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [TPwrMain] %ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE
O4 - HKLM\..\Run: [SmoothView] %ProgramFiles%\Toshiba\SmoothView\SmoothView.exe
O4 - HKLM\..\Run: [00TCrdMain] %ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [TOSHIBA Volume Indicator] "C:\Program Files\Toshiba\Utilities\VolControl.exe"
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [topi] C:\Program Files\TOSHIBA\Toshiba Online Product Information	opi.exe -startup
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Windows Mobile Device Center] %windir%\WindowsMobile\wmdc.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe /boot
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [EPSON Stylus DX4400 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE /FU "C:\Windows\TEMP\E_S642D.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: OpenOffice.org 2.2.lnk = C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - AutorunsDisabled - (no file)
O9 - Extra button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra 'Tools' menuitem: @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O13 - Gopher Prefix: 
O16 - DPF: {04CB5B64-5915-4629-B869-8945CEBADD21} (Module de délivrance de certificat MINEFI) - https://static.impots.gouv.fr/abos/static/securite/certdgi1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\Windows\system32\TODDSrv.exe
O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe

lili64 · Answer

Rapport 2: info.txt logfile of random's system information tool 1.06 2009-07-09 19:15:45 ======Uninstall list====== -->"C:\Program Files\InstallShield Installation Information\{A644254B-92F6-4970-8635-AB0775371E72}\setup.exe" --u:{A644254B-92F6-4970-8635-AB0775371E72} -->C:\Program Files\Common Files\Real\Update_OB 1puninst.exe RealNetworks|RealPlayer|6.0 -->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER -->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{622E6F16-0904-49B6-BBE1-4CC836314CCF}\setup.exe" -l0x40c -->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{697AFC77-F318-4CD4-BF16-F50F4C1072DA}\setup.exe" -l0x40c Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe Adobe Reader 9.1 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001} Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe ATI Catalyst Control Center Ex-->MsiExec.exe /I{44FEBA8C-2C89-E2A9-1423-AE5E5A42F472} avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE Camera RAW Plug-In for EPSON Creativity Suite-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{8DAC1AE4-33D1-4A78-8A42-00E09EDECC3E}\SETUP.EXE" -l0x40c UNINST CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe" Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E} Codeur Windows Media Série 9-->msiexec.exe /I {E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E} Codeur Windows Media Série 9-->MsiExec.exe /I{E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E} CX4300_5500_DX4400 Manuel-->C:\Program Files\EPSON\TPMANUAL\CX4300_5500_DX4400\FRA\USE_G\DOCUNINS.EXE DivX Content Uploader-->C:\Program Files\DivX\DivXContentUploaderUninstall.exe /CUPLOADER DivX Converter-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN DVD Decoder Pak for Windows XP-->MsiExec.exe /X{92C5DB3D-9D6F-4324-BB11-57825F4C2635} DVD MovieFactory for TOSHIBA-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F214EAA4-A069-4BAF-9DA4-4DB8BEEDE485}\setup.exe" -l0x40c eMule-->"C:\Program Files\eMule\Uninstall.exe" EPSON Attach To Email-->C:\Program Files\Common Files\InstallShield\Driver\8\Intel 32\IDriver.exe /M{20C45B32-5AB6-46A4-94EF-58950CAF05E5} /l1033 ADDREMOVEDLG EPSON Copy Utility 3-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{67EDD823-135A-4D59-87BD-950616D6E857}\SETUP.EXE" -l0x40c -UnInstall EPSON Easy Photo Print-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B66E665A-DF96-4C38-9422-C7F74BC1B4E5}\SETUP.EXE" -l0x40c UNINST EPSON File Manager-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2EB81825-E9EE-44F4-8F51-1240C3898DC6}\Setup.exe" -l0x40c UNINST EPSON Logiciel imprimante-->C:\Windows\system32\spool\DRIVERS\W32X86\3\EPUPDATE.EXE /R EPSON Scan Assistant-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2A88F1BF-7041-4E42-84B1-6B4ACB83AC64}\Setup.exe" -l0x40c -u EPSON Scan-->C:\Program Files\epson\escndv\setup\setup.exe /r Gestionnaire pour appareils Windows Mobile-->MsiExec.exe /X{904CCF62-818D-4675-BC76-D37EB399F917} Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_9DE96A29E721D90A.exe" /uninstall Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C} Guitar Pro 5.0-->"C:\Program Files\Guitar Pro 5\unins000.exe" HijackThis 2.0.2-->"C:\Program Files\Trend Micro\cocoscan\HijackThis.exe" /uninstall Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT="" Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT="" IncrediMail Xe-->C:\Program Files\IncrediMail\bin\ImSetup.exe /remove /addon:IncrediMail /log:IncMail.log Installation Windows Live-->MsiExec.exe /I{3CCB732A-E472-4CF9-B1EE-F18365341FE0} Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF} Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070} Java(TM) SE Runtime Environment 6-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160000} K-Lite Codec Pack 3.5.7 Full-->"C:\Program Files\K-Lite Codec Pack\unins000.exe" LiveUpdate 3.2 (Symantec Corporation)-->"C:\Program Files\Symantec\LiveUpdate\LSETUP.EXE" /U LiveUpdate Notice (Symantec Corporation)-->MsiExec.exe /X{DBA4DB9D-EE51-4944-A419-98AB1F1249C8} Logitech QuickCam-->MsiExec.exe /X{364EC092-93CF-4DDC-9D7A-7278452028E0} Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe" Manuels TOSHIBA-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{29D59BE2-C15F-4835-B113-121D73924979}\setup.exe" -l0x40c -removeonly Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe" Micro Application - Vos Photos à la Télé sur CD-DVD 2007-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{343E425B-338B-4CCF-9121-4A30808BD049}\SETUP.EXE" -l0x40c Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31} Microsoft .NET Framework 3.5 SP1-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} Microsoft Portrait-->MsiExec.exe /I{B8AC915C-64C5-4240-A7F3-25995740028E} Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7} Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475} Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe Mozilla Firefox (2.0.0.20)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94} MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F} MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF} MSXML 4.0 SP2 (KB941833)-->MsiExec.exe /I{C523D256-313D-4866-B36A-F3DE528246EF} MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71} MVision-->MsiExec.exe /I{35725FBC-A136-4A46-9F29-091759D9BB93} Neodivx 9.2 Crystal Fusion-->c:\Neodivx\unins000.exe OpenOffice.org 2.2-->MsiExec.exe /I{BF516A44-48E3-4319-BBF6-B4B66E9F76FA} PowerArchiver-->C:\Program Files\PowerArchiver\UNINST.EXE Programme d’installation d’Atheros Driver-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{28006915-2739-4EBE-B5E8-49B25D32EB33}\Setup.exe" -l0x40c -removeonly Programme de gestion Camera de Logitech®-->"C:\Program Files\Common Files\LogiShrd\QCDRV\BIN\SETUP.EXE" UNINSTALL REMOVEPROMPT QuickTime-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\11\INTEL3~1\IDriver.exe /M{C21D5524-A970-42FA-AC8A-59B8C7CDCA31} /l1036 RealPlayer-->C:\Program Files\Common Files\Real\Update_OB 1puninst.exe RealNetworks|RealPlayer|6.0 Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -l0x40c -removeonly Réducteur de bruit lect. CD/DVD-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9FE35071-CAB2-4E79-93E7-BFC6A2DC5C5D}\setup.exe" -l0x40c RTC Client API v1.2-->MsiExec.exe /X{44CDBD1B-89FB-4E02-8319-2A4C550F664A} Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A} Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A} Security Update for Windows Media Encoder (KB954156)-->msiexec.exe /I {E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E} MSIPATCHREMOVE={E836F1B7-43FB-46B0-A0D9-E4D2A5951659} /qb Spelling Dictionaries Support For Adobe Reader 9-->MsiExec.exe /I{AC76BA86-7AD7-5464-3428-900000000004} Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe" Synaptics Pointing Device Driver-->rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall TOSHIBA Assist-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{12B3A009-A080-4619-9A2A-C6DB151D8D67}\setup.exe" -l0x40c TOSHIBA ConfigFree-->C:\Program Files\InstallShield Installation Information\{BDD83DC9-BEE9-4654-A5DA-CC46C250088D}\setup.exe -runfromtemp -l0x040cuninstall -removeonly TOSHIBA Disc Creator-->MsiExec.exe /I{5DA0E02F-970B-424B-BF41-513A5018E4C0} TOSHIBA Extended Tiles for Windows Mobility Center-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\1150\INTEL3~1\IDriver.exe /M{617C36FD-0CBE-4600-84B2-441CEB12FADF} /l1036 TOSHIBA Hardware Setup-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\11\INTEL3~1\IDriver.exe /M{EB0B41B1-E84F-483C-91FF-BB83019EE127} /l1036 Toshiba Online Product Information-->C:\Program Files\InstallShield Installation Information\{2290A680-4083-410A-ADCC-7092C67FC052}\setup.exe -runfromtemp -l0x040c -removeonly TOSHIBA Software Modem-->Tosmreg -U TOSHIBA Supervisor Password-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\11\INTEL3~1\IDriver.exe /M{BE998F99-4CEB-4E64-B717-493A2E9797F4} /l1036 TOSHIBA Value Added Package-->C:\Program Files\InstallShield Installation Information\{FEDD27A0-B306-45EF-BF58-B527406B42C8}\setup.exe -runfromtemp -l0x040c TOSHIBA Volume Indicator-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\11\INTEL3~1\IDriver.exe /M{98708E86-46E1-479D-B897-9802E591E762} /l1036 Trojan Remover 6.7.9-->"C:\Program Files\Trojan Remover\unins000.exe" WIDCOMM Bluetooth Software-->MsiExec.exe /X{A13E07E1-A423-44FB-9DEE-B24C75C1BAF2} Windows Installer Clean Up-->MsiExec.exe /X{121634B0-2F4B-11D3-ADA3-00C04F52DD52} Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65} Windows Live Sign-in Assistant-->MsiExec.exe /I{49672EC2-171B-47B4-8CE7-50D7806360D7} Windows Media Player Firefox Plugin-->MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4} WinDVD for TOSHIBA-->C:\Program Files\InstallShield Installation Information\{20471B27-D702-4FE8-8DEC-0702CC8C0A85}\setup.exe -runfromtemp -l0x040c XviD codec (Neodivx Version)-->c: emp\unins000.exe ======Security center information====== AV: AntiVir Desktop AV: avast! antivirus 4.8.1335 [VPS 090708-0] (disabled) AS: AntiVir Desktop AS: Spybot - Search and Destroy (disabled) AS: Windows Defender AS: avast! antivirus 4.8.1335 [VPS 090708-0] (disabled) ======System event log====== Computer Name: PC-de-Nathalie Event Code: 43015 Message: I2c return failed Record Number: 206929 Source Name: R300 Time Written: 20090709143604.359375-000 Event Type: Erreur User: Computer Name: PC-de-Nathalie Event Code: 10010 Message: Le serveur {E10F6C3A-F1AE-4ADC-AA9D-2FE65525666E} ne s'est pas enregistré sur DCOM avant la fin du temps imparti. Record Number: 207057 Source Name: Microsoft-Windows-DistributedCOM Time Written: 20090709151356.000000-000 Event Type: Erreur User: Computer Name: PC-de-Nathalie Event Code: 4001 Message: Le Service d’autoconfiguration WLAN s’est arrêté correctement. Record Number: 207074 Source Name: Microsoft-Windows-WLAN-AutoConfig Time Written: 20090709151423.963750-000 Event Type: Avertissement User: AUTORITE NT\SYSTEM Computer Name: PC-de-Nathalie Event Code: 43015 Message: I2c return failed Record Number: 207079 Source Name: R300 Time Written: 20090709170107.703125-000 Event Type: Erreur User: Computer Name: PC-de-Nathalie Event Code: 43015 Message: I2c return failed Record Number: 207080 Source Name: R300 Time Written: 20090709170107.703125-000 Event Type: Erreur User: =====Application event log===== Computer Name: PC-de-Nathalie Event Code: 11 Message: Échec de l'extraction de la liste racine tierce partie depuis le fichier CAB de mise à jour automatique à : avec l'erreur : Un certificat requis n'est pas dans sa période de validité selon la vérification par rapport à l'horloge système en cours ou le tampon daté dans le fichier signé. . Record Number: 68982 Source Name: Microsoft-Windows-CAPI2 Time Written: 20090708180144.000000-000 Event Type: Erreur User: Computer Name: PC-de-Nathalie Event Code: 11 Message: Échec de l'extraction de la liste racine tierce partie depuis le fichier CAB de mise à jour automatique à : avec l'erreur : Un certificat requis n'est pas dans sa période de validité selon la vérification par rapport à l'horloge système en cours ou le tampon daté dans le fichier signé. . Record Number: 69033 Source Name: Microsoft-Windows-CAPI2 Time Written: 20090709143653.000000-000 Event Type: Erreur User: Computer Name: PC-de-Nathalie Event Code: 11 Message: Échec de l'extraction de la liste racine tierce partie depuis le fichier CAB de mise à jour automatique à : avec l'erreur : Un certificat requis n'est pas dans sa période de validité selon la vérification par rapport à l'horloge système en cours ou le tampon daté dans le fichier signé. . Record Number: 69034 Source Name: Microsoft-Windows-CAPI2 Time Written: 20090709143653.000000-000 Event Type: Erreur User: Computer Name: PC-de-Nathalie Event Code: 11 Message: Échec de l'extraction de la liste racine tierce partie depuis le fichier CAB de mise à jour automatique à : avec l'erreur : Un certificat requis n'est pas dans sa période de validité selon la vérification par rapport à l'horloge système en cours ou le tampon daté dans le fichier signé. . Record Number: 69077 Source Name: Microsoft-Windows-CAPI2 Time Written: 20090709170241.000000-000 Event Type: Erreur User: Computer Name: PC-de-Nathalie Event Code: 11 Message: Échec de l'extraction de la liste racine tierce partie depuis le fichier CAB de mise à jour automatique à : avec l'erreur : Un certificat requis n'est pas dans sa période de validité selon la vérification par rapport à l'horloge système en cours ou le tampon daté dans le fichier signé. . Record Number: 69078 Source Name: Microsoft-Windows-CAPI2 Time Written: 20090709170241.000000-000 Event Type: Erreur User: =====Security event log===== Computer Name: PC-de-Nathalie Event Code: 4648 Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites. Sujet : ID de sécurité : S-1-5-18 Nom du compte : PC-DE-NATHALIE$ Domaine du compte : WORKGROUP ID d’ouverture de session : 0x3e7 GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000} Compte dont les informations d’identification ont été utilisées : Nom du compte : SYSTEM Domaine du compte : AUTORITE NT GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000} Serveur cible : Nom du serveur cible : localhost Informations supplémentaires : localhost Informations sur le processus : ID du processus : 0x270 Nom du processus : C:\Windows\System32\services.exe Informations sur le réseau : Adresse du réseau : - Port : - Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS. Record Number: 62149 Source Name: Microsoft-Windows-Security-Auditing Time Written: 20090120173005.932205-000 Event Type: Succès de l'audit User: Computer Name: PC-de-Nathalie Event Code: 4624 Message: L’ouverture de session d’un compte s’est correctement déroulée. Sujet : ID de sécurité : S-1-5-18 Nom du compte : PC-DE-NATHALIE$ Domaine du compte : WORKGROUP ID d’ouverture de session : 0x3e7 Type d’ouverture de session : 5 Nouvelle ouverture de session : ID de sécurité : S-1-5-18 Nom du compte : SYSTEM Domaine du compte : AUTORITE NT ID d’ouverture de session : 0x3e7 GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000} Informations sur le processus : ID du processus : 0x270 Nom du processus : C:\Windows\System32\services.exe Informations sur le réseau : Nom de la station de travail : Adresse du réseau source : - Port source : - Informations détaillées sur l’authentification : Processus d’ouverture de session : Advapi Package d’authentification : Negotiate Services en transit : - Nom du package (NTLM uniquement) : - Longueur de la clé : 0 Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée. Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe. Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau). Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté. Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas. Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique. - Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC . - Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session. - Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM. - La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée. Record Number: 62150 Source Name: Microsoft-Windows-Security-Auditing Time Written: 20090120173005.932205-000 Event Type: Succès de l'audit User: Computer Name: PC-de-Nathalie Event Code: 4672 Message: Privilèges spéciaux attribués à la nouvelle ouverture de session. Sujet : ID de sécurité : S-1-5-18 Nom du compte : SYSTEM Domaine du compte : AUTORITE NT ID d’ouverture de session : 0x3e7 Privilèges : SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege Record Number: 62151 Source Name: Microsoft-Windows-Security-Auditing Time Written: 20090120173005.932205-000 Event Type: Succès de l'audit User: Computer Name: PC-de-Nathalie Event Code: 4648 Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites. Sujet : ID de sécurité : S-1-5-18 Nom du compte : PC-DE-NATHALIE$ Domaine du compte : WORKGROUP ID d’ouverture de session : 0x3e7 GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000} Compte dont les informations d’identification ont été utilisées : Nom du compte : SYSTEM Domaine du compte : AUTORITE NT GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000} Serveur cible : Nom du serveur cible : localhost Informations supplémentaires : localhost Informations sur le processus : ID du processus : 0x270 Nom du processus : C:\Windows\System32\services.exe Informations sur le réseau : Adresse du réseau : - Port : - Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS. Record Number: 62152 Source Name: Microsoft-Windows-Security-Auditing Time Written: 20090120174423.818447-000 Event Type: Succès de l'audit User: Computer Name: PC-de-Nathalie Event Code: 4624 Message: L’ouverture de session d’un compte s’est correctement déroulée. Sujet : ID de sécurité : S-1-5-18 Nom du compte : PC-DE-NATHALIE$ Domaine du compte : WORKGROUP ID d’ouverture de session : 0x3e7 Type d’ouverture de session : 5 Nouvelle ouverture de session : ID de sécurité : S-1-5-18 Nom du compte : SYSTEM Domaine du compte : AUTORITE NT ID d’ouverture de session : 0x3e7 GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000} Informations sur le processus : ID du processus : 0x270 Nom du processus : C:\Windows\System32\services.exe Informations sur le réseau : Nom de la station de travail : Adresse du réseau source : - Port source : - Informations détaillées sur l’authentification : Processus d’ouverture de session : Advapi Package d’authentification : Negotiate Services en transit : - Nom du package (NTLM uniquement) : - Longueur de la clé : 0 Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée. Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe. Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau). Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté. Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas. Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique. - Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC . - Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session. - Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM. - La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée. Record Number: 62153 Source Name: Microsoft-Windows-Security-Auditing Time Written: 20090120174423.818447-000 Event Type: Succès de l'audit User: ======Environment variables====== "ComSpec"=%SystemRoot%\system32\cmd.exe "FP_NO_HOST_CHECK"=NO "OS"=Windows_NT "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Common Files\Ulead Systems\MPEG;C:\Program Files\QuickTime\QTSystem\ "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC "PROCESSOR_ARCHITECTURE"=x86 "TEMP"=%SystemRoot%\TEMP "TMP"=%SystemRoot%\TEMP "USERNAME"=SYSTEM "windir"=%SystemRoot% "PROCESSOR_LEVEL"=6 "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 14 Stepping 12, GenuineIntel "PROCESSOR_REVISION"=0e0c "NUMBER_OF_PROCESSORS"=2 "CLASSPATH"=.;C:\Program Files\Java\jre1.6.0\lib\ext\QTJava.zip "QTJAVA"=C:\Program Files\Java\jre1.6.0\lib\ext\QTJava.zip -----------------EOF-----------------

lili64 · Answer

Mes rapports ne se postent pas dans leur intégralité; c'est normal?

Sokay Yakos · Answer

La je sais pas quoi faire ! ! !

lili64 · Answer

Ha bon? qu'est ce que je vais devenir!!

Sokay Yakos · Answer

relance ton post mais pas tout les rapports de suite juste hidea

lili64 · Answer

-----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Basique  ( v6.0.6000 ) 
   X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU           T2080  @ 1.73GHz )
   BIOS : Phoenix NoteBIOS 4.0 Release 6.1     
   USER : Nathalie ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1335 [VPS 090709-0] 4.8.1335 (Not Activated)
   C:\ (Local Disk) - NTFS - Total:91 Go (Free:21 Go)
   E:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [1] ( 09/07/2009|21:51 )

   [ UAC => 1 ]

   -----------\  Recherche de Fichiers / Dossiers ...

lili64 · Answer

-----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\Windows\system32\blank.htm"
   "Search Page"="http://home.microsoft.com/access/allinone.asp"
   "Start Page"="http://www.google.com/webhp?hl=fr"
   "Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157"
   "Start Page Redirect Cache"="http://fr.msn.com/?ocid=iehp"
   "Url"="http://go.microsoft.com/fwlink/?LinkId=75720"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="http://fr.yahoo.com"
   "Default_Page_URL"="http://fr.yahoo.com"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"
   "Local Page"="C:\Windows\System32\blank.htm"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [ UAC => 1 ]


   1 - "C:\ToolBar SD\TB_1.txt" - 09/07/2009|19:09 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 09/07/2009|21:52 - Option : [1]

   -----------\  Fin du rapport a 21:52:04,36

lili64 · Answer

[ UAC => 1 ]


   1 - "C:\ToolBar SD\TB_1.txt" - 09/07/2009|19:09 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 09/07/2009|21:52 - Option : [1]

   -----------\  Fin du rapport a 21:52:04,36







Voilà! j'ai posté le rapport en 3 parties!! (je sais pas pourquoi ça fait ça mais bon!!)

lili64 · Answer

Pour Nic00, je re post les rapports de Rsit: 

Logfile of random's system information tool 1.06 (written by random/random)
Run by Nathalie at 2009-07-09 21:58:54
Microsoft® Windows Vista™ Édition Familiale Basique  
System drive C: has 22 GB (23%) free of 94 GB
Total RAM: 894 MB (33% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:59:03, on 09/07/2009
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe
C:\Program Files\TOSHIBA\SmoothView\SmoothView.exe
C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\Windows\RtHDVCpl.exe
C:\Program Files\ltmoh\ltmoh.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\TOSHIBA\Utilities\VolControl.exe
C:\Program Files\Synaptics\SynTP\SynToshiba.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\TOSHIBA\Toshiba Online Product Information\TOPI.exe
C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\Common Files\logishrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Program Files\QuickTime\qttask.exe
C:\Windows\WindowsMobile\wmdc.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.BIN
C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe
C:\Program Files\IncrediMail\bin\IMApp.exe
C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Windows\System32
otepad.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\conime.exe
C:\Windows\system32	askeng.exe
C:\Users\Nathalie\Desktop\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Nathalie.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: (no name) - AutorunsDisabled - (no file)
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [TPwrMain] %ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE
O4 - HKLM\..\Run: [SmoothView] %ProgramFiles%\Toshiba\SmoothView\SmoothView.exe
O4 - HKLM\..\Run: [00TCrdMain] %ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [TOSHIBA Volume Indicator] "C:\Program Files\Toshiba\Utilities\VolControl.exe"
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [topi] C:\Program Files\TOSHIBA\Toshiba Online Product Information	opi.exe -startup
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Windows Mobile Device Center] %windir%\WindowsMobile\wmdc.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe /boot
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [EPSON Stylus DX4400 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE /FU "C:\Windows\TEMP\E_S642D.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: OpenOffice.org 2.2.lnk = C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - AutorunsDisabled - (no file)
O9 - Extra button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra 'Tools' menuitem: @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O13 - Gopher Prefix: 
O16 - DPF: {04CB5B64-5915-4629-B869-8945CEBADD21} (Module de délivrance de certificat MINEFI) - https://static.impots.gouv.fr/abos/static/securite/certdgi1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\Windows\system32\TODDSrv.exe
O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe

lili64 · Answer

Voila, j'attends vos diagnostics! merci de votre aide, j'espère trouver la solution!!

(ps: désolée en fait mes rapports s'affichaient normalement dans le post c'est moi qui ne savait pas comment ça fonctionnait c'est la première fois que je post un sujet sur un forum... donc du coup j'ai posté 2 ou 3 fois les mêmes rapports... gloups... désolée...)

Nic00 · Answer

Toolbar S&D n'a servi à rien Sokay Yakos


&#9654; /!\   si tu as Vista, désactive l’UAC le temps de la désinfection :	Panneau de configuration>comptes utilisateurs>activer/désactiver le contrôle  des comptes utilisateurs>décoche la cas puis fais OK 

&#9654; Télécharge et installe FindyKill:
http://sd-1.archive-host.com/membres/up/127028005715545653/F­indyKill.exe 

/!\Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir 


 &#9654;Fais un clic droit sur le raccourci FindyKill présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" . 

 &#9654;Choisis l'option 1 ( Recherche ) 

 &#9654;Laisse travailler l'outil. 

 &#9654;Ensuite poste le rapport FindyKill.txt qui apparaitra. 

 &#9654;Note : Le rapport FindyKill.txt est sauvegardé à la racine du disque. ( C:\FindyKill.txt ) 

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

&#9654; Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 

&#9654;Tuto : https://www.malekal.com/tutorial-findykill/

lili64 · Answer

Ok merci Nic00 je vais faire ça!! merci encore de ton suivi!!

je te tiens au courant

lili64 · Answer

Nic00, apparemment Findykill n'est plus téléchargeable; j'ai cliqué sur ton lien mais la page ne s'affiche pas "404 -  Not Found"; j'ai cherché sur Google pour le trouver ailleurs et sur télécharger.01net.com voici ce qu'on trouve :
"EDIT DU 20.06.2009
A ce jour il n'est plus conseiller d'utiliser FindyKill,en effet son auteur a due arrêter son dévelopement,les risque de détecter des faux positifs et le non mise à jours du ChangeLog risque de poser des soucies d'efficacité.Je me permet de souhaiter bon courage à Chiquitine29 et espérant qu'il pourra reprendre le développement de FindyKill un de ces jours"

Mais ils mettent un lien pour le télécharger et ça fait pareil la page ne s'affiche pas!

Que faire?

lili64 · Answer

Ah ça y est j'ai réussi à l'installer! bon là ça cherche; je te tiens au courant

lili64 · Answer

Voilà, Nic00 le rapport FindyKill... ça dit quoi??


############################## | FindyKill V6.004 |

# User : Nathalie (Administrateurs) # PC-DE-NATHALIE
# Update on 08/07/09 by Chiquitine29 & C_XX
# Start at: 22:52:06 | 10/07/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html

# Genuine Intel(R) CPU           T2080  @ 1.73GHz
# Microsoft® Windows Vista™ Édition Familiale Basique  (6.0.6000 32-bit) # 
# Internet Explorer 8.0.6001.18783
# Windows Firewall Status : Enabled
# AV : AntiVir Desktop 9.0.1.26 [ Enabled | Updated ]

# C:\ # Disque fixe local # 91,69 Go (21,57 Go free) [Vista] # NTFS
# D:\ # Disque amovible # 983,47 Mo (24,47 Mo free) [CLEF CADRE] # FAT
# E:\ # Disque CD-ROM
# F:\ # Disque amovible # 3,72 Go (393,5 Mo free) [USB DISK] # FAT32

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\System32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe
C:\Program Files\TOSHIBA\SmoothView\SmoothView.exe
C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\ltmoh\ltmoh.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\TOSHIBA\Utilities\VolControl.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\TOSHIBA\Toshiba Online Product Information\TOPI.exe
C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\Program Files\Common Files\logishrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Program Files\QuickTime\qttask.exe
C:\Windows\WindowsMobile\wmdc.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Synaptics\SynTP\SynToshiba.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.BIN
C:\Program Files\IncrediMail\bin\IMApp.exe
C:\Windows\system32\agrsmsvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\TODDSrv.exe
C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32	askeng.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
C:\Windows\system32\conime.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Windows\system32	askeng.exe
C:\Windows\servicing\TrustedInstaller.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## | Registre Startup |

HKCU_Main:   "Local Page"="C:\Windows\system32\blank.htm" 
HKCU_Main:   "Search Page"="https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fhome.microsoft.com%2fintl%2fbr%2faccess%2fallinone.asp%3f" 
HKCU_Main:   "Start Page"="https://www.google.com/webhp?hl=fr&gws_rd=ssl" 
HKCU_Main:   "Start Page Redirect Cache"="https://www.msn.com/fr-fr?ocid=iehp" 
HKCU_Main:   "Start Page Redirect Cache_TIMESTAMP"=hex:9a,07,0a,73,22,bc,c9,01 
HKCU_Main:   "Start Page Redirect Cache AcceptLangs"="fr" 
HKLM_logon:  "Userinit"="C:\Windows\system32\userinit.exe," 
HKLM_logon:  "LegalNoticeCaption"="" 
HKLM_logon:  "LegalNoticeText"="" 
HKLM_Run:    Windows Defender=%ProgramFiles%\Windows Defender\MSASCui.exe -hide 
HKLM_Run:    TPwrMain=%ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE 
HKLM_Run:    SmoothView=%ProgramFiles%\Toshiba\SmoothView\SmoothView.exe 
HKLM_Run:    00TCrdMain=%ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe 
HKLM_Run:    ATICCC="C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe" 
HKLM_Run:    RtHDVCpl=RtHDVCpl.exe 
HKLM_Run:    LtMoh=C:\Program Files\ltmoh\Ltmoh.exe 
HKLM_Run:    SynTPEnh=C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 
HKLM_Run:    TOSHIBA Volume Indicator="C:\Program Files\Toshiba\Utilities\VolControl.exe" 
HKLM_Run:    NDSTray.exe=NDSTray.exe 
HKLM_Run:    topi=C:\Program Files\TOSHIBA\Toshiba Online Product Information	opi.exe -startup 
HKLM_Run:    Symantec PIF AlertEng="C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll" 
HKLM_Run:    LogitechCommunicationsManager="C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe" 
HKLM_Run:    LogitechQuickCamRibbon="C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide 
HKLM_Run:    QuickTime Task="C:\Program Files\QuickTime\qttask.exe" -atboottime 
HKLM_Run:    Windows Mobile Device Center=%windir%\WindowsMobile\wmdc.exe 
HKLM_Run:    Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" 
HKLM_Run:    SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe" 
HKLM_Run:    TrojanScanner=C:\Program Files\Trojan Remover\Trjscan.exe /boot 
HKLM_Run:    avgnt="C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min 
HKLM_Run:    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents= 
HKCU_Run:    TOSCDSPD=C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe  
HKCU_Run:    swg=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe  
HKCU_Run:    EPSON Stylus DX4400 Series=C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE /FU "C:\Windows\TEMP\E_S642D.tmp" /EF "HKCU"  
HKCU_Run:    IncrediMail=C:\Program Files\IncrediMail\bin\IncMail.exe /c  
HKCU_Run:    MsnMsgr="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background  

################## | Fichiers # Dossiers infectieux |


################## | C:\Users\Nathalie\Temporary Internet Files |


################## | All Drives ... |


################## | Registre # Clés Run infectieuses |

Présent ! HKLM\software\microsoft\security center "UacDisableNotify" ( 0x1 )  

################## | Registre # Mountpoints2 |

HKCU\...\Explorer\MountPoints2\{86dec3d9-a351-11dd-8e6e-001636fe130f}\Shell\Auto\Command  
HKCU\...\Explorer\MountPoints2\{86dec3d9-a351-11dd-8e6e-001636fe130f}\Shell\AutoRun\Command  
HKCU\...\Explorer\MountPoints2\{e7a4d1cb-4431-11dd-9e15-001636fe130f}\Shell\AutoRun\Command  

################## | Etat / Services / Informations |

# Affichage des fichiers cachés : OK
 
# Mode sans echec : OK

# (!) Uac = 0x0 
 
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 ) 
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 ) 
# (!) SharedAccess -> Start = 4 ( Good = 2 | Bad = 4 )  
# windefend -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # FindyKill V6.004 ! |

Nic00 · Answer

/ !\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectées sans les ouvrir 


&#9654; Fais un clic droit sur le raccourci FindyKill présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" . 

&#9654; Choisi l'option 2 (Suppression ) 

 &#9654;Ton bureau disparaitra et le pc redémarrera . 

 &#9654;Au redémarrage, FindyKill scannera ton pc , laisse travailler l'outil. 

&#9654; Ensuite poset le rapport  qui apparaitra avec le bureau. 

• Note : Le rapport FindyKill.txt est sauvegardé a la racine du disque.( C:\FindyKill.txt ) 

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

lili64 · Answer

Salut NicOO et merci pour ton aide!!

j'ai fait ce que tu m'as dit, le scan s'est lancé et au bout de 20min à peu près mon écran est devenu tout noir avec juste le curseur de la souris visible et là ça a l'air bloqué comme ça; c'est normal? je dois faire quelque chose?

lili64 · Answer

Ni:cOO,

mon écran est resté tout noir et inactif au cours du scan pendant plusieurs heures, j'ai pas voulu intervenir; au bout d'un moment j'ai redémarré mon pc et relancé le scan: ça a refait la même chose au bout de 30min de scan..

donc j'ai de nouveau redemarré mon pc et en cherchant j'ai trouvé 1 nouveau rapport de Findykill sur C:

je te les poste

lili64 · Answer

Je ne sais donc pas si le scan s'est déroulé correctement ou pas mais bon.. dois-je faire la meme chose sur le 2ème compte utilisateur de mon pc?? et puis j'ai 2 autres clés usb que je n'ai pas scanné; je refais la procédure en les branchant?

Un formatage de pc ne serait pas conseillé?

Merci!!



############################## | FindyKill V6.004 |

# User : Nathalie (Administrateurs) # PC-DE-NATHALIE
# Update on 08/07/09 by Chiquitine29 & C_XX
# Start at: 14:09:58 | 11/07/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html

# Genuine Intel(R) CPU           T2080  @ 1.73GHz
# Microsoft® Windows Vista™ Édition Familiale Basique  (6.0.6000 32-bit) # 
# Internet Explorer 8.0.6001.18783
# Windows Firewall Status : Enabled
# AV : AntiVir Desktop 9.0.1.26 [ Enabled | Updated ]

# C:\ # Disque fixe local # 91,69 Go (21,84 Go free) [Vista] # NTFS
# D:\ # Disque amovible # 983,47 Mo (24,47 Mo free) [CLEF CADRE] # FAT
# E:\ # Disque CD-ROM
# F:\ # Disque amovible # 3,72 Go (393,5 Mo free) [USB DISK] # FAT32

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\System32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32unonce.exe
C:\Windows\system32\agrsmsvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\TODDSrv.exe
C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |


################## | C:\Users\Nathalie\Temporary Internet Files |


################## | All Drives ... |


################## | Autres ... |


################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |


################## | Listing des fichiers présent |

[18/09/2006 23:43|--a------|24] - C:\autoexec.bat
[02/11/2006 11:53|-rahs----|438840] - C:\bootmgr
[20/12/2006 13:52|-ra-s----|8192] - C:\BOOTSECT.BAK
[18/09/2006 23:43|--a------|10] - C:\config.sys
[11/07/2009 14:25|--a------|3170] - C:\FindyKill.txt
[11/07/2009 13:37|--a------|45759] - C:\FindyKill2.txt
[21/12/2006 07:26|-rahs----|0] - C:\IO.SYS
[21/12/2006 07:26|-rahs----|0] - C:\MSDOS.SYS
[?|?|?] - C:\pagefile.sys
[21/12/2006 09:03|--ah-----|123] - C:\SWSTAMP.TXT
[09/07/2009 21:52|--a------|1796] - C:\TB.txt
[08/07/2009 22:56|--a------|453] - C:\VundoFix.txt
[15/11/2007 01:59|--a------|184537088] - D:\Episode 6.avi
[14/11/2007 23:21|--a------|205531136] - D:\Episode 7.avi
[26/10/2007 06:49|--a------|205019136] - D:\Episode 8.avi
[26/10/2007 11:41|--a------|205029376] - D:\Episode 9.avi
[14/11/2007 17:33|--a------|205424640] - D:\Episode 10.avi
[14/04/2009 03:02|--a------|1478926] - F:\DSCF5877.JPG
[14/04/2009 03:03|--a------|1540608] - F:\DSCF5878.JPG
[14/04/2009 03:06|--a------|1442403] - F:\DSCF5880.JPG
[14/04/2009 03:06|--a------|1466308] - F:\DSCF5881.JPG
[14/04/2009 03:07|--a------|1499126] - F:\DSCF5882.JPG
[14/04/2009 03:07|--a------|1512087] - F:\DSCF5883.JPG
[14/04/2009 03:08|--a------|1470688] - F:\DSCF5884.JPG
[14/04/2009 04:27|--a------|1492287] - F:\DSCF5885.JPG
[14/04/2009 04:27|--a------|1478471] - F:\DSCF5886.JPG
[14/04/2009 04:27|--a------|1524781] - F:\DSCF5887.JPG
[14/04/2009 04:28|--a------|1483343] - F:\DSCF5888.JPG
[14/04/2009 04:28|--a------|1463054] - F:\DSCF5889.JPG
[14/04/2009 05:54|--a------|1546822] - F:\DSCF5892.JPG
[14/04/2009 05:54|--a------|1504044] - F:\DSCF5893.JPG
[23/04/2009 17:35|--a------|1441412] - F:\DSCF5894.JPG
[14/04/2009 05:54|--a------|1537479] - F:\DSCF5895.JPG
[14/04/2009 05:57|--a------|1439265] - F:\DSCF5896.JPG
[14/04/2009 21:05|--a------|1516311] - F:\DSCF5898.JPG
[14/04/2009 22:42|--a------|1534634] - F:\DSCF5903.JPG
[14/04/2009 22:43|--a------|1532803] - F:\DSCF5906.JPG
[14/04/2009 22:43|--a------|1541057] - F:\DSCF5907.JPG
[14/04/2009 22:44|--a------|1506598] - F:\DSCF5909.JPG
[15/04/2009 11:07|--a------|1510469] - F:\DSCF5910.JPG
[15/04/2009 11:10|--a------|1466178] - F:\DSCF5911.JPG
[15/04/2009 11:12|--a------|1422674] - F:\DSCF5912.JPG
[15/04/2009 11:16|--a------|1398831] - F:\DSCF5913.JPG
[15/04/2009 11:22|--a------|1426214] - F:\DSCF5914.JPG
[15/04/2009 11:26|--a------|1401281] - F:\DSCF5915.JPG
[15/04/2009 11:34|--a------|1402294] - F:\DSCF5917.JPG
[15/04/2009 11:35|--a------|1418954] - F:\DSCF5918.JPG
[15/04/2009 11:36|--a------|1453641] - F:\DSCF5919.JPG
[15/04/2009 11:36|--a------|1464184] - F:\DSCF5920.JPG
[15/04/2009 11:39|--a------|1434150] - F:\DSCF5922.JPG
[15/04/2009 12:27|--a------|1512320] - F:\DSCF5924.JPG
[15/04/2009 12:27|--a------|1501932] - F:\DSCF5925.JPG
[15/04/2009 12:38|--a------|1533490] - F:\DSCF5927.JPG
[15/04/2009 13:29|--a------|1508979] - F:\DSCF5928.JPG
[15/04/2009 13:29|--a------|1506969] - F:\DSCF5929.JPG
[15/04/2009 13:30|--a------|1511545] - F:\DSCF5930.JPG
[15/04/2009 15:21|--a------|1544362] - F:\DSCF5931.JPG
[15/04/2009 18:21|--a------|1536469] - F:\DSCF5933.JPG
[15/04/2009 18:21|--a------|1535312] - F:\DSCF5934.JPG
[16/04/2009 03:45|--a------|1482143] - F:\DSCF5936.JPG
[16/04/2009 03:45|--a------|1540146] - F:\DSCF5937.JPG
[16/04/2009 04:24|--a------|1496816] - F:\DSCF5939.JPG
[16/04/2009 04:25|--a------|1485687] - F:\DSCF5940.JPG
[16/04/2009 04:25|--a------|1509843] - F:\DSCF5941.JPG
[16/04/2009 04:29|--a------|1553421] - F:\DSCF5942.JPG
[16/04/2009 04:29|--a------|1566712] - F:\DSCF5943.JPG
[16/04/2009 07:52|--a------|1491528] - F:\DSCF5944.JPG
[16/04/2009 08:04|--a------|1503699] - F:\DSCF5945.JPG
[16/04/2009 08:10|--a------|1556144] - F:\DSCF5946.JPG
[16/04/2009 08:12|--a------|1516153] - F:\DSCF5947.JPG
[16/04/2009 08:24|--a------|1467706] - F:\DSCF5948.JPG
[16/04/2009 08:25|--a------|1481081] - F:\DSCF5949.JPG
[16/04/2009 08:25|--a------|1458492] - F:\DSCF5950.JPG
[16/04/2009 08:30|--a------|1476894] - F:\DSCF5951.JPG
[16/04/2009 08:31|--a------|1467116] - F:\DSCF5952.JPG
[16/04/2009 08:31|--a------|1503567] - F:\DSCF5953.JPG
[16/04/2009 08:32|--a------|1485035] - F:\DSCF5954.JPG
[16/04/2009 08:33|--a------|1493676] - F:\DSCF5955.JPG
[16/04/2009 09:24|--a------|1491145] - F:\DSCF5958.JPG
[16/04/2009 09:24|--a------|1474393] - F:\DSCF5959.JPG
[16/04/2009 09:28|--a------|1473818] - F:\DSCF5960.JPG
[16/04/2009 09:28|--a------|1482084] - F:\DSCF5961.JPG
[23/04/2009 17:40|--a------|1415156] - F:\DSCF5962.JPG
[16/04/2009 09:52|--a------|1477376] - F:\DSCF5963.JPG
[16/04/2009 10:08|--a------|1469962] - F:\DSCF5964.JPG
[16/04/2009 10:08|--a------|1480269] - F:\DSCF5965.JPG
[16/04/2009 10:08|--a------|1527396] - F:\DSCF5966.JPG
[16/04/2009 10:08|--a------|1504461] - F:\DSCF5967.JPG
[16/04/2009 10:09|--a------|1503751] - F:\DSCF5968.JPG
[16/04/2009 10:21|--a------|1451149] - F:\DSCF5969.JPG
[16/04/2009 10:21|--a------|1467194] - F:\DSCF5970.JPG
[23/04/2009 17:41|--a------|1519956] - F:\DSCF5971.JPG
[16/04/2009 10:55|--a------|1553440] - F:\DSCF5972.JPG
[16/04/2009 10:55|--a------|1523848] - F:\DSCF5973.JPG
[16/04/2009 11:08|--a------|1552116] - F:\DSCF5974.JPG
[16/04/2009 11:08|--a------|1536393] - F:\DSCF5975.JPG
[16/04/2009 11:47|--a------|1475469] - F:\DSCF5976.JPG
[23/04/2009 17:41|--a------|1472688] - F:\DSCF5977.JPG
[16/04/2009 13:22|--a------|1587735] - F:\DSCF5978.JPG
[16/04/2009 13:31|--a------|1525111] - F:\DSCF5979.JPG
[16/04/2009 13:31|--a------|1513168] - F:\DSCF5980.JPG
[16/04/2009 13:31|--a------|1525331] - F:\DSCF5982.JPG
[16/04/2009 13:31|--a------|1516653] - F:\DSCF5983.JPG
[16/04/2009 13:32|--a------|1529069] - F:\DSCF5984.JPG
[16/04/2009 13:37|--a------|1514047] - F:\DSCF5988.JPG
[16/04/2009 14:43|--a------|1507103] - F:\DSCF5992.JPG
[16/04/2009 14:48|--a------|1551812] - F:\DSCF5993.JPG
[16/04/2009 14:58|--a------|1552610] - F:\DSCF5996.JPG
[16/04/2009 14:59|--a------|1503710] - F:\DSCF5997.JPG
[16/04/2009 15:12|--a------|1554772] - F:\DSCF5999.JPG
[16/04/2009 15:12|--a------|1519572] - F:\DSCF6000.JPG
[16/04/2009 16:39|--a------|1508903] - F:\DSCF6001.JPG
[16/04/2009 16:39|--a------|1559640] - F:\DSCF6002.JPG
[16/04/2009 16:39|--a------|1524077] - F:\DSCF6003.JPG
[16/04/2009 16:44|--a------|1557675] - F:\DSCF6004.JPG
[17/04/2009 02:42|--a------|1484451] - F:\DSCF6005.JPG
[17/04/2009 03:07|--a------|1496854] - F:\DSCF6006.JPG
[17/04/2009 03:18|--a------|1481629] - F:\DSCF6007.JPG
[17/04/2009 03:18|--a------|1560849] - F:\DSCF6008.JPG
[17/04/2009 03:19|--a------|1546766] - F:\DSCF6009.JPG
[17/04/2009 03:22|--a------|1499909] - F:\DSCF6010.JPG
[17/04/2009 03:24|--a------|1528312] - F:\DSCF6011.JPG
[17/04/2009 03:24|--a------|1507098] - F:\DSCF6012.JPG
[17/04/2009 03:39|--a------|1492028] - F:\DSCF6013.JPG
[17/04/2009 03:39|--a------|1493704] - F:\DSCF6014.JPG
[17/04/2009 04:07|--a------|1510278] - F:\DSCF6015.JPG
[17/04/2009 04:07|--a------|1483877] - F:\DSCF6016.JPG
[23/04/2009 17:44|--a------|1445469] - F:\DSCF6017.JPG
[17/04/2009 04:54|--a------|1434846] - F:\DSCF6018.JPG
[17/04/2009 04:54|--a------|1505913] - F:\DSCF6019.JPG
[17/04/2009 04:55|--a------|1426221] - F:\DSCF6020.JPG
[23/04/2009 17:45|--a------|1452195] - F:\DSCF6021.JPG
[23/04/2009 17:45|--a------|1427437] - F:\DSCF6022.JPG
[17/04/2009 05:22|--a------|1467641] - F:\DSCF6023.JPG
[17/04/2009 05:23|--a------|1515279] - F:\DSCF6024.JPG
[17/04/2009 05:25|--a------|1462442] - F:\DSCF6025.JPG
[17/04/2009 05:25|--a------|1473009] - F:\DSCF6026.JPG
[23/04/2009 17:45|--a------|1427821] - F:\DSCF6027.JPG
[17/04/2009 05:27|--a------|1552924] - F:\DSCF6028.JPG
[17/04/2009 05:27|--a------|1473210] - F:\DSCF6029.JPG
[17/04/2009 05:27|--a------|1482947] - F:\DSCF6030.JPG
[17/04/2009 05:28|--a------|1486700] - F:\DSCF6031.JPG
[17/04/2009 05:32|--a------|1467005] - F:\DSCF6032.JPG
[23/04/2009 17:46|--a------|1424897] - F:\DSCF6033.JPG
[23/04/2009 17:46|--a------|1450175] - F:\DSCF6035.JPG
[17/04/2009 05:54|--a------|1489490] - F:\DSCF6036.JPG
[17/04/2009 06:02|--a------|1497065] - F:\DSCF6037.JPG
[17/04/2009 06:02|--a------|1524155] - F:\DSCF6038.JPG
[17/04/2009 06:07|--a------|1467158] - F:\DSCF6039.JPG
[17/04/2009 06:07|--a------|1480020] - F:\DSCF6040.JPG
[17/04/2009 06:09|--a------|1457394] - F:\DSCF6041.JPG
[17/04/2009 06:11|--a------|1546178] - F:\DSCF6042.JPG
[17/04/2009 06:11|--a------|1550572] - F:\DSCF6043.JPG
[17/04/2009 06:12|--a------|1541706] - F:\DSCF6044.JPG
[17/04/2009 06:12|--a------|1555576] - F:\DSCF6045.JPG
[17/04/2009 06:12|--a------|1567401] - F:\DSCF6046.JPG
[17/04/2009 06:13|--a------|1523527] - F:\DSCF6047.JPG
[17/04/2009 06:13|--a------|1465531] - F:\DSCF6048.JPG
[17/04/2009 06:13|--a------|1514060] - F:\DSCF6049.JPG
[17/04/2009 06:14|--a------|1518464] - F:\DSCF6050.JPG
[17/04/2009 06:16|--a------|1582772] - F:\DSCF6051.JPG
[17/04/2009 06:16|--a------|1521869] - F:\DSCF6052.JPG
[23/04/2009 17:47|--a------|1519458] - F:\DSCF6053.JPG
[23/04/2009 17:47|--a------|1470549] - F:\DSCF6054.JPG
[17/04/2009 06:22|--a------|1524231] - F:\DSCF6055.JPG
[17/04/2009 06:40|--a------|1481598] - F:\DSCF6056.JPG
[17/04/2009 06:40|--a------|1481105] - F:\DSCF6057.JPG
[17/04/2009 06:42|--a------|1544983] - F:\DSCF6058.JPG
[17/04/2009 06:42|--a------|1569324] - F:\DSCF6059.JPG
[17/04/2009 06:42|--a------|1538163] - F:\DSCF6060.JPG
[23/04/2009 17:48|--a------|1563474] - F:\DSCF6061.JPG
[23/04/2009 17:48|--a------|1583110] - F:\DSCF6062.JPG
[23/04/2009 17:48|--a------|1494780] - F:\DSCF6063.JPG
[23/04/2009 17:48|--a------|1565777] - F:\DSCF6064.JPG
[17/04/2009 06:47|--a------|1593826] - F:\DSCF6065.JPG
[17/04/2009 06:48|--a------|1479237] - F:\DSCF6066.JPG
[17/04/2009 06:48|--a------|1535669] - F:\DSCF6067.JPG
[17/04/2009 06:48|--a------|1584704] - F:\DSCF6068.JPG
[17/04/2009 06:49|--a------|1500604] - F:\DSCF6069.JPG
[24/04/2009 00:16|--a------|1449252] - F:\DSCF6070.JPG
[24/04/2009 00:16|--a------|1526027] - F:\DSCF6071.JPG
[17/04/2009 06:57|--a------|1529153] - F:\DSCF6072.JPG
[17/04/2009 06:57|--a------|1550367] - F:\DSCF6073.JPG
[17/04/2009 06:57|--a------|1475991] - F:\DSCF6074.JPG
[24/04/2009 00:16|--a------|1428476] - F:\DSCF6075.JPG
[17/04/2009 07:00|--a------|1516559] - F:\DSCF6076.JPG
[24/04/2009 00:16|--a------|1483927] - F:\DSCF6077.JPG
[17/04/2009 07:02|--a------|1539107] - F:\DSCF6078.JPG
[17/04/2009 07:03|--a------|1532792] - F:\DSCF6079.JPG
[17/04/2009 07:07|--a------|1459929] - F:\DSCF6080.JPG
[17/04/2009 07:07|--a------|1523393] - F:\DSCF6081.JPG
[17/04/2009 07:10|--a------|1489946] - F:\DSCF6082.JPG
[17/04/2009 07:11|--a------|1532684] - F:\DSCF6083.JPG
[24/04/2009 00:16|--a------|1402472] - F:\DSCF6084.JPG
[17/04/2009 07:11|--a------|1479839] - F:\DSCF6085.JPG
[17/04/2009 07:43|--a------|1454113] - F:\DSCF6086.JPG
[17/04/2009 08:05|--a------|1490279] - F:\DSCF6087.JPG
[17/04/2009 08:17|--a------|1546218] - F:\DSCF6088.JPG
[17/04/2009 09:30|--a------|1526810] - F:\DSCF6089.JPG
[24/04/2009 00:16|--a------|1435584] - F:\DSCF6090.JPG
[17/04/2009 09:37|--a------|1598067] - F:\DSCF6091.JPG
[17/04/2009 09:37|--a------|1560422] - F:\DSCF6092.JPG
[24/04/2009 00:17|--a------|1535782] - F:\DSCF6093.JPG
[17/04/2009 09:39|--a------|1474370] - F:\DSCF6094.JPG
[24/04/2009 00:17|--a------|1486919] - F:\DSCF6095.JPG
[17/04/2009 09:40|--a------|1476420] - F:\DSCF6096.JPG
[17/04/2009 09:40|--a------|1586040] - F:\DSCF6097.JPG
[17/04/2009 09:42|--a------|1555877] - F:\DSCF6098.JPG
[17/04/2009 09:43|--a------|1547874] - F:\DSCF6099.JPG
[17/04/2009 09:43|--a------|1564575] - F:\DSCF6100.JPG
[17/04/2009 09:43|--a------|1466731] - F:\DSCF6101.JPG
[17/04/2009 09:44|--a------|1480390] - F:\DSCF6102.JPG
[17/04/2009 09:45|--a------|1524749] - F:\DSCF6103.JPG
[17/04/2009 09:46|--a------|1498986] - F:\DSCF6104.JPG
[24/04/2009 00:17|--a------|1439239] - F:\DSCF6105.JPG
[17/04/2009 09:50|--a------|1453632] - F:\DSCF6106.JPG
[17/04/2009 09:51|--a------|1507013] - F:\DSCF6107.JPG
[18/04/2009 17:48|--a------|1433221] - F:\DSCF6114.JPG
[24/04/2009 00:19|--a------|1424954] - F:\DSCF6115.JPG
[24/04/2009 00:19|--a------|1403246] - F:\DSCF6116.JPG
[18/04/2009 17:48|--a------|1508699] - F:\DSCF6117.JPG
[18/04/2009 17:49|--a------|1528586] - F:\DSCF6118.JPG
[24/04/2009 00:19|--a------|1420929] - F:\DSCF6119.JPG
[24/04/2009 00:19|--a------|1499897] - F:\DSCF6120.JPG
[24/04/2009 00:19|--a------|1459897] - F:\DSCF6122.JPG
[24/04/2009 00:19|--a------|1484012] - F:\DSCF6123.JPG
[24/04/2009 00:20|--a------|1390998] - F:\DSCF6124.JPG
[24/04/2009 00:20|--a------|1508619] - F:\DSCF6127.JPG
[18/04/2009 17:56|--a------|1457890] - F:\DSCF6128.JPG
[18/04/2009 17:56|--a------|1522428] - F:\DSCF6129.JPG
[18/04/2009 17:56|--a------|1520404] - F:\DSCF6130.JPG
[24/04/2009 00:20|--a------|1469982] - F:\DSCF6132.JPG
[18/04/2009 17:57|--a------|1435557] - F:\DSCF6133.JPG
[18/04/2009 17:58|--a------|1436157] - F:\DSCF6134.JPG
[18/04/2009 17:58|--a------|1534746] - F:\DSCF6135.JPG
[18/04/2009 17:58|--a------|1536982] - F:\DSCF6136.JPG
[18/04/2009 17:58|--a------|1549909] - F:\DSCF6137.JPG
[18/04/2009 18:05|--a------|1457553] - F:\DSCF6139.JPG
[18/04/2009 18:05|--a------|1511532] - F:\DSCF6140.JPG
[18/04/2009 18:07|--a------|1432791] - F:\DSCF6141.JPG
[18/04/2009 18:08|--a------|1464606] - F:\DSCF6142.JPG
[18/04/2009 18:08|--a------|1523455] - F:\DSCF6143.JPG
[18/04/2009 18:13|--a------|1494518] - F:\DSCF6144.JPG
[18/04/2009 18:13|--a------|1521378] - F:\DSCF6145.JPG
[24/04/2009 00:23|--a------|1446087] - F:\DSCF6146.JPG
[18/04/2009 18:15|--a------|1458822] - F:\DSCF6147.JPG
[18/04/2009 18:15|--a------|1500169] - F:\DSCF6148.JPG
[18/04/2009 18:18|--a------|1433597] - F:\DSCF6149.JPG
[18/04/2009 18:18|--a------|1489339] - F:\DSCF6150.JPG
[18/04/2009 18:18|--a------|1446823] - F:\DSCF6152.JPG
[18/04/2009 18:20|--a------|1494382] - F:\DSCF6153.JPG
[18/04/2009 21:06|--a------|1477154] - F:\DSCF6155.JPG
[24/04/2009 00:24|--a------|1501925] - F:\DSCF6156.JPG
[18/04/2009 21:06|--a------|1544992] - F:\DSCF6157.JPG
[18/04/2009 21:06|--a------|1530095] - F:\DSCF6158.JPG
[18/04/2009 21:06|--a------|1543571] - F:\DSCF6159.JPG
[18/04/2009 21:06|--a------|1500082] - F:\DSCF6160.JPG
[18/04/2009 21:06|--a------|1513545] - F:\DSCF6161.JPG
[24/04/2009 00:25|--a------|1480272] - F:\DSCF6162.JPG
[18/04/2009 23:34|--a------|1527734] - F:\DSCF6163.JPG
[19/04/2009 07:53|--a------|1489941] - F:\DSCF6164.JPG
[24/04/2009 00:25|--a------|1487408] - F:\DSCF6165.JPG
[19/04/2009 07:53|--a------|1482142] - F:\DSCF6166.JPG
[19/04/2009 08:09|--a------|1537783] - F:\DSCF6167.JPG
[19/04/2009 08:09|--a------|1469307] - F:\DSCF6168.JPG
[19/04/2009 08:19|--a------|1518992] - F:\DSCF6170.JPG
[19/04/2009 08:20|--a------|1485775] - F:\DSCF6171.JPG
[19/04/2009 09:12|--a------|1450313] - F:\DSCF6177.JPG
[24/04/2009 00:26|--a------|1463084] - F:\DSCF6178.JPG
[24/04/2009 00:26|--a------|1444827] - F:\DSCF6179.JPG
[19/04/2009 09:14|--a------|1518652] - F:\DSCF6180.JPG
[24/04/2009 00:26|--a------|1456354] - F:\DSCF6181.JPG
[19/04/2009 09:18|--a------|1521395] - F:\DSCF6182.JPG
[24/04/2009 00:26|--a------|1395696] - F:\DSCF6183.JPG
[19/04/2009 09:19|--a------|1503486] - F:\DSCF6184.JPG
[19/04/2009 09:19|--a------|1494523] - F:\DSCF6185.JPG
[24/04/2009 00:27|--a------|1451322] - F:\DSCF6186.JPG
[19/04/2009 11:25|--a------|1493627] - F:\DSCF6188.JPG
[19/04/2009 11:34|--a------|1529747] - F:\DSCF6189.JPG
[19/04/2009 11:35|--a------|1525997] - F:\DSCF6190.JPG
[19/04/2009 11:35|--a------|1538587] - F:\DSCF6191.JPG
[19/04/2009 11:36|--a------|1432494] - F:\DSCF6192.JPG
[19/04/2009 11:36|--a------|1560689] - F:\DSCF6193.JPG
[19/04/2009 11:37|--a------|1496204] - F:\DSCF6194.JPG
[19/04/2009 11:37|--a------|1533927] - F:\DSCF6195.JPG
[19/04/2009 11:37|--a------|1488873] - F:\DSCF6196.JPG
[19/04/2009 11:50|--a------|1495412] - F:\DSCF6198.JPG
[19/04/2009 11:57|--a------|1495586] - F:\DSCF6200.JPG
[19/04/2009 11:58|--a------|1529572] - F:\DSCF6201.JPG
[19/04/2009 11:59|--a------|1525536] - F:\DSCF6202.JPG
[19/04/2009 11:59|--a------|1546722] - F:\DSCF6203.JPG
[24/04/2009 00:28|--a------|1478937] - F:\DSCF6204.JPG
[19/04/2009 12:01|--a------|1571674] - F:\DSCF6205.JPG
[19/04/2009 12:14|--a------|1464707] - F:\DSCF6208.JPG
[19/04/2009 12:15|--a------|1477278] - F:\DSCF6209.JPG
[19/04/2009 12:27|--a------|1522011] - F:\DSCF6210.JPG
[19/04/2009 12:28|--a------|1532346] - F:\DSCF6212.JPG
[19/04/2009 12:28|--a------|1493826] - F:\DSCF6213.JPG
[19/04/2009 12:29|--a------|1539403] - F:\DSCF6214.JPG
[19/04/2009 12:29|--a------|1486622] - F:\DSCF6215.JPG
[19/04/2009 12:32|--a------|1476681] - F:\DSCF6216.JPG
[19/04/2009 12:35|--a------|1525734] - F:\DSCF6217.JPG
[24/04/2009 00:29|--a------|1451866] - F:\DSCF6218.JPG
[24/04/2009 00:29|--a------|1436300] - F:\DSCF6219.JPG
[19/04/2009 12:39|--a------|1493537] - F:\DSCF6220.JPG
[24/04/2009 00:29|--a------|1420104] - F:\DSCF6221.JPG
[24/04/2009 00:30|--a------|1449440] - F:\DSCF6222.JPG
[19/04/2009 12:42|--a------|1487564] - F:\DSCF6223.JPG
[19/04/2009 12:43|--a------|1533926] - F:\DSCF6224.JPG
[19/04/2009 12:43|--a------|1473384] - F:\DSCF6225.JPG
[24/04/2009 00:30|--a------|1403697] - F:\DSCF6226.JPG
[19/04/2009 12:43|--a------|1508166] - F:\DSCF6227.JPG
[24/04/2009 00:30|--a------|1436763] - F:\DSCF6228.JPG
[24/04/2009 00:31|--a------|1423536] - F:\DSCF6230.JPG
[24/04/2009 00:31|--a------|1455636] - F:\DSCF6232.JPG
[19/04/2009 12:48|--a------|1483390] - F:\DSCF6233.JPG
[24/04/2009 00:31|--a------|1476507] - F:\DSCF6234.JPG
[19/04/2009 12:51|--a------|1480149] - F:\DSCF6235.JPG
[19/04/2009 12:51|--a------|1490511] - F:\DSCF6236.JPG
[19/04/2009 12:51|--a------|1525618] - F:\DSCF6237.JPG
[24/04/2009 00:31|--a------|1423888] - F:\DSCF6238.JPG
[24/04/2009 00:31|--a------|1417765] - F:\DSCF6239.JPG
[19/04/2009 12:55|--a------|1463144] - F:\DSCF6240.JPG
[19/04/2009 12:56|--a------|1490090] - F:\DSCF6241.JPG
[19/04/2009 12:56|--a------|1489379] - F:\DSCF6242.JPG
[19/04/2009 12:56|--a------|1486654] - F:\DSCF6243.JPG
[19/04/2009 12:56|--a------|1504820] - F:\DSCF6244.JPG
[19/04/2009 13:00|--a------|1476673] - F:\DSCF6245.JPG
[19/04/2009 13:00|--a------|1473278] - F:\DSCF6246.JPG
[24/04/2009 00:32|--a------|1432093] - F:\DSCF6247.JPG
[24/04/2009 00:32|--a------|1423523] - F:\DSCF6248.JPG
[19/04/2009 13:04|--a------|1499417] - F:\DSCF6249.JPG
[19/04/2009 13:20|--a------|1519151] - F:\DSCF6252.JPG
[19/04/2009 13:23|--a------|1498144] - F:\DSCF6255.JPG
[19/04/2009 13:23|--a------|1521993] - F:\DSCF6256.JPG
[19/04/2009 13:32|--a------|1485120] - F:\DSCF6258.JPG
[19/04/2009 14:06|--a------|1548113] - F:\DSCF6259.JPG
[19/04/2009 14:06|--a------|1546020] - F:\DSCF6260.JPG
[19/04/2009 14:07|--a------|1492997] - F:\DSCF6261.JPG
[19/04/2009 14:07|--a------|1462219] - F:\DSCF6262.JPG
[19/04/2009 14:07|--a------|1505280] - F:\DSCF6263.JPG
[19/04/2009 14:07|--a------|1450640] - F:\DSCF6264.JPG
[19/04/2009 14:11|--a------|1481314] - F:\DSCF6265.JPG
[19/04/2009 14:25|--a------|1540729] - F:\DSCF6273.JPG
[19/04/2009 14:25|--a------|1549096] - F:\DSCF6274.JPG
[19/04/2009 14:25|--a------|1561015] - F:\DSCF6275.JPG
[19/04/2009 14:25|--a------|1568128] - F:\DSCF6276.JPG
[19/04/2009 14:25|--a------|1559257] - F:\DSCF6277.JPG
[19/04/2009 14:25|--a------|1548635] - F:\DSCF6278.JPG
[19/04/2009 14:26|--a------|1557121] - F:\DSCF6279.JPG
[19/04/2009 14:40|--a------|1548523] - F:\DSCF6283.JPG
[19/04/2009 14:40|--a------|1506654] - F:\DSCF6284.JPG
[19/04/2009 14:40|--a------|1581891] - F:\DSCF6285.JPG
[19/04/2009 14:40|--a------|1565151] - F:\DSCF6286.JPG
[19/04/2009 14:40|--a------|1551129] - F:\DSCF6287.JPG
[19/04/2009 14:41|--a------|1478189] - F:\DSCF6289.JPG
[19/04/2009 14:41|--a------|1543357] - F:\DSCF6290.JPG
[19/04/2009 14:42|--a------|1610863] - F:\DSCF6292.JPG
[19/04/2009 14:42|--a------|1491323] - F:\DSCF6293.JPG
[19/04/2009 14:53|--a------|1526277] - F:\DSCF6294.JPG
[19/04/2009 14:55|--a------|1563419] - F:\DSCF6295.JPG
[19/04/2009 14:55|--a------|1493197] - F:\DSCF6299.JPG
[24/04/2009 00:34|--a------|1438079] - F:\DSCF6300.JPG
[19/04/2009 15:02|--a------|1569924] - F:\DSCF6301.JPG
[19/04/2009 15:02|--a------|1525912] - F:\DSCF6302.JPG
[19/04/2009 15:02|--a------|1523235] - F:\DSCF6303.JPG
[19/04/2009 15:02|--a------|1510440] - F:\DSCF6304.JPG
[19/04/2009 15:03|--a------|1520990] - F:\DSCF6305.JPG
[19/04/2009 15:03|--a------|1487931] - F:\DSCF6306.JPG
[19/04/2009 15:04|--a------|1482847] - F:\DSCF6307.JPG
[19/04/2009 15:30|--a------|1529983] - F:\DSCF6308.JPG
[19/04/2009 15:50|--a------|1471788] - F:\DSCF6309.JPG
[19/04/2009 15:50|--a------|1576119] - F:\DSCF6310.JPG
[24/04/2009 00:35|--a------|1465302] - F:\DSCF6311.JPG
[24/04/2009 00:35|--a------|1428146] - F:\DSCF6312.JPG
[19/04/2009 15:51|--a------|1494487] - F:\DSCF6313.JPG
[24/04/2009 00:35|--a------|1439838] - F:\DSCF6314.JPG
[19/04/2009 15:52|--a------|1574437] - F:\DSCF6315.JPG
[24/04/2009 00:35|--a------|1502103] - F:\DSCF6317.JPG
[19/04/2009 17:00|--a------|1507658] - F:\DSCF6318.JPG
[19/04/2009 17:00|--a------|1497329] - F:\DSCF6320.JPG
[24/04/2009 00:35|--a------|1499683] - F:\DSCF6321.JPG
[24/04/2009 00:35|--a------|1471511] - F:\DSCF6322.JPG
[24/04/2009 00:35|--a------|1478134] - F:\DSCF6323.JPG
[19/04/2009 17:04|--a------|1513225] - F:\DSCF6324.JPG
[24/04/2009 00:35|--a------|1515627] - F:\DSCF6325.JPG
[19/04/2009 17:13|--a------|1502020] - F:\DSCF6326.JPG
[19/04/2009 17:37|--a------|1503978] - F:\DSCF6327.JPG
[24/04/2009 00:36|--a------|1488707] - F:\DSCF6328.JPG
[19/04/2009 18:18|--a------|1512822] - F:\DSCF6329.JPG
[20/04/2009 12:51|--a------|1441097] - F:\DSCF6330.JPG
[23/04/2009 17:39|--a------|1400569] - F:\DSCF6331.JPG
[20/04/2009 15:26|--a------|1493202] - F:\DSCF6332.JPG
[20/04/2009 15:26|--a------|1559052] - F:\DSCF6333.JPG
[20/04/2009 15:29|--a------|1570017] - F:\DSCF6334.JPG
[20/04/2009 16:31|--a------|1477548] - F:\DSCF6338.JPG
[20/04/2009 16:31|--a------|1457875] - F:\DSCF6339.JPG
[20/04/2009 16:31|--a------|1493388] - F:\DSCF6340.JPG
[20/04/2009 16:49|--a------|1450251] - F:\DSCF6341.JPG
[20/04/2009 16:55|--a------|1481205] - F:\DSCF6342.JPG
[20/04/2009 16:55|--a------|1517414] - F:\DSCF6343.JPG
[20/04/2009 16:55|--a------|1509812] - F:\DSCF6344.JPG
[20/04/2009 16:55|--a------|1484709] - F:\DSCF6345.JPG
[20/04/2009 16:55|--a------|1489762] - F:\DSCF6346.JPG
[20/04/2009 16:56|--a------|1492485] - F:\DSCF6347.JPG
[20/04/2009 16:57|--a------|1501001] - F:\DSCF6348.JPG
[24/04/2009 00:36|--a------|1401403] - F:\DSCF6349.JPG
[20/04/2009 17:15|--a------|1496509] - F:\DSCF6350.JPG
[20/04/2009 18:16|--a------|1541678] - F:\DSCF6351.JPG
[20/04/2009 18:16|--a------|1530138] - F:\DSCF6352.JPG
[20/04/2009 22:43|--a------|1562088] - F:\DSCF6355.JPG
[20/04/2009 22:43|--a------|1544860] - F:\DSCF6356.JPG
[20/04/2009 22:47|--a------|1546916] - F:\DSCF6357.JPG
[20/04/2009 23:16|--a------|1584004] - F:\DSCF6358.JPG
[20/04/2009 23:17|--a------|1491701] - F:\DSCF6362.JPG
[20/04/2009 23:25|--a------|1500359] - F:\DSCF6363.JPG
[20/04/2009 23:28|--a------|1491413] - F:\DSCF6364.JPG
[21/04/2009 07:19|--a------|1505099] - F:\DSCF6367.JPG
[21/04/2009 07:19|--a------|1553362] - F:\DSCF6368.JPG
[24/04/2009 00:38|--a------|1490894] - F:\DSCF6369.JPG
[24/04/2009 00:38|--a------|1428630] - F:\DSCF6370.JPG
[21/04/2009 09:35|--a------|1498885] - F:\DSCF6371.JPG
[21/04/2009 09:35|--a------|1538380] - F:\DSCF6372.JPG
[21/04/2009 09:35|--a------|1497229] - F:\DSCF6373.JPG
[21/04/2009 09:37|--a------|1479991] - F:\DSCF6374.JPG
[21/04/2009 09:37|--a------|1471906] - F:\DSCF6375.JPG
[21/04/2009 09:38|--a------|1461986] - F:\DSCF6377.JPG
[21/04/2009 09:38|--a------|1541246] - F:\DSCF6378.JPG
[21/04/2009 09:38|--a------|1496022] - F:\DSCF6379.JPG
[21/04/2009 09:39|--a------|1487245] - F:\DSCF6380.JPG
[21/04/2009 09:41|--a------|1512417] - F:\DSCF6382.JPG
[21/04/2009 09:48|--a------|1582446] - F:\DSCF6384.JPG
[21/04/2009 09:48|--a------|1492014] - F:\DSCF6385.JPG
[21/04/2009 09:48|--a------|1471390] - F:\DSCF6386.JPG
[21/04/2009 09:49|--a------|1512774] - F:\DSCF6387.JPG
[21/04/2009 09:50|--a------|1488053] - F:\DSCF6389.JPG
[24/04/2009 00:40|--a------|1445049] - F:\DSCF6390.JPG
[21/04/2009 09:55|--a------|1511983] - F:\DSCF6393.JPG
[21/04/2009 09:56|--a------|1422523] - F:\DSCF6394.JPG
[21/04/2009 09:58|--a------|1485906] - F:\DSCF6396.JPG
[21/04/2009 09:58|--a------|1510481] - F:\DSCF6397.JPG
[21/04/2009 09:59|--a------|1515871] - F:\DSCF6399.JPG
[24/04/2009 00:45|--a------|1431715] - F:\DSCF6400.JPG
[24/04/2009 00:45|--a------|1433043] - F:\DSCF6401.JPG
[21/04/2009 09:59|--a------|1476347] - F:\DSCF6402.JPG
[21/04/2009 09:59|--a------|1491413] - F:\DSCF6403.JPG
[24/04/2009 00:45|--a------|1436296] - F:\DSCF6404.JPG
[21/04/2009 10:00|--a------|1471442] - F:\DSCF6406.JPG
[21/04/2009 10:01|--a------|1492640] - F:\DSCF6407.JPG
[21/04/2009 10:03|--a------|1521018] - F:\DSCF6408.JPG
[21/04/2009 10:04|--a------|1475808] - F:\DSCF6409.JPG
[21/04/2009 10:05|--a------|1481861] - F:\DSCF6410.JPG
[21/04/2009 10:14|--a------|1472012] - F:\DSCF6413.JPG
[21/04/2009 10:14|--a------|1490396] - F:\DSCF6414.JPG
[21/04/2009 10:15|--a------|1493383] - F:\DSCF6415.JPG
[21/04/2009 11:10|--a------|1483296] - F:\DSCF6417.JPG
[21/04/2009 11:10|--a------|1521144] - F:\DSCF6418.JPG
[24/04/2009 00:46|--a------|1426440] - F:\DSCF6419.JPG
[21/04/2009 11:10|--a------|1520067] - F:\DSCF6420.JPG
[21/04/2009 11:12|--a------|1533429] - F:\DSCF6421.JPG
[21/04/2009 11:12|--a------|1580712] - F:\DSCF6422.JPG
[24/04/2009 00:47|--a------|1500201] - F:\DSCF6423.JPG
[21/04/2009 11:14|--a------|1494926] - F:\DSCF6424.JPG
[24/04/2009 00:47|--a------|1421967] - F:\DSCF6425.JPG
[24/04/2009 00:47|--a------|1439161] - F:\DSCF6426.JPG
[24/04/2009 00:47|--a------|1504528] - F:\DSCF6427.JPG
[21/04/2009 11:17|--a------|1495133] - F:\DSCF6428.JPG
[21/04/2009 11:18|--a------|1518710] - F:\DSCF6429.JPG
[21/04/2009 11:18|--a------|1532288] - F:\DSCF6430.JPG
[21/04/2009 11:19|--a------|1489707] - F:\DSCF6431.JPG
[21/04/2009 11:19|--a------|1504342] - F:\DSCF6432.JPG
[21/04/2009 11:20|--a------|1507245] - F:\DSCF6433.JPG
[24/04/2009 00:47|--a------|1496421] - F:\DSCF6434.JPG
[24/04/2009 00:47|--a------|1460559] - F:\DSCF6435.JPG
[24/04/2009 00:47|--a------|1428633] - F:\DSCF6436.JPG
[24/04/2009 00:47|--a------|1412069] - F:\DSCF6437.JPG
[21/04/2009 11:23|--a------|1521837] - F:\DSCF6438.JPG
[24/04/2009 00:47|--a------|1475479] - F:\DSCF6439.JPG
[24/04/2009 00:47|--a------|1480244] - F:\DSCF6440.JPG
[21/04/2009 11:24|--a------|1506345] - F:\DSCF6441.JPG
[24/04/2009 00:48|--a------|1475099] - F:\DSCF6442.JPG
[21/04/2009 11:29|--a------|1474383] - F:\DSCF6444.JPG
[21/04/2009 11:30|--a------|1520979] - F:\DSCF6445.JPG
[21/04/2009 11:32|--a------|1534472] - F:\DSCF6447.JPG
[21/04/2009 11:36|--a------|1577857] - F:\DSCF6448.JPG
[21/04/2009 11:36|--a------|1553401] - F:\DSCF6449.JPG
[21/04/2009 11:37|--a------|1544897] - F:\DSCF6451.JPG
[21/04/2009 17:27|--a------|1489471] - F:\DSCF6454.JPG
[21/04/2009 17:27|--a------|1570175] - F:\DSCF6455.JPG
[21/04/2009 17:27|--a------|1548881] - F:\DSCF6456.JPG
[21/04/2009 17:27|--a------|1479550] - F:\DSCF6457.JPG
[21/04/2009 17:27|--a------|1531816] - F:\DSCF6458.JPG
[21/04/2009 17:27|--a------|1517689] - F:\DSCF6459.JPG
[24/04/2009 00:50|--a------|1446480] - F:\DSCF6460.JPG
[21/04/2009 19:28|--a------|1509225] - F:\DSCF6461.JPG
[21/04/2009 19:38|--a------|1517660] - F:\DSCF6463.JPG
[21/04/2009 19:41|--a------|1540158] - F:\DSCF6465.JPG
[21/04/2009 19:43|--a------|1509240] - F:\DSCF6468.JPG
[24/04/2009 00:52|--a------|1478301] - F:\DSCF6469.JPG
[24/04/2009 00:52|--a------|1446145] - F:\DSCF6470.JPG
[24/04/2009 00:52|--a------|1448401] - F:\DSCF6471.JPG
[24/04/2009 00:52|--a------|1473239] - F:\DSCF6472.JPG
[24/04/2009 00:52|--a------|1432485] - F:\DSCF6473.JPG
[24/04/2009 00:52|--a------|1458232] - F:\DSCF6474.JPG
[21/04/2009 20:05|--a------|1514347] - F:\DSCF6476.JPG
[21/04/2009 20:29|--a------|1528058] - F:\DSCF6478.JPG
[21/04/2009 20:29|--a------|1519844] - F:\DSCF6479.JPG
[21/04/2009 20:31|--a------|1522326] - F:\DSCF6480.JPG
[21/04/2009 20:39|--a------|1459172] - F:\DSCF6482.JPG
[21/04/2009 20:41|--a------|1528837] - F:\DSCF6483.JPG
[21/04/2009 20:51|--a------|1515131] - F:\DSCF6484.JPG
[22/04/2009 11:55|--a------|1491012] - F:\DSCF6485.JPG
[22/04/2009 11:55|--a------|1506901] - F:\DSCF6486.JPG
[22/04/2009 11:55|--a------|1500206] - F:\DSCF6487.JPG
[22/04/2009 11:55|--a------|1512067] - F:\DSCF6488.JPG
[24/04/2009 00:54|--a------|1439297] - F:\DSCF6490.JPG
[22/04/2009 12:36|--a------|1532087] - F:\DSCF6491.JPG
[22/04/2009 12:39|--a------|1498182] - F:\DSCF6492.JPG
[22/04/2009 12:40|--a------|1506280] - F:\DSCF6493.JPG
[22/04/2009 12:41|--a------|1506856] - F:\DSCF6494.JPG
[22/04/2009 12:41|--a------|1524092] - F:\DSCF6495.JPG
[22/04/2009 12:41|--a------|1476652] - F:\DSCF6496.JPG
[22/04/2009 12:47|--a------|1515434] - F:\DSCF6497.JPG
[22/04/2009 12:48|--a------|1449538] - F:\DSCF6498.JPG
[22/04/2009 13:04|--a------|1510085] - F:\DSCF6499.JPG
[24/04/2009 00:55|--a------|1407900] - F:\DSCF6501.JPG
[24/04/2009 00:55|--a------|1441996] - F:\DSCF6502.JPG
[22/04/2009 13:32|--a------|1518650] - F:\DSCF6503.JPG
[22/04/2009 13:38|--a------|1501146] - F:\DSCF6504.JPG
[22/04/2009 13:38|--a------|1506085] - F:\DSCF6505.JPG
[22/04/2009 13:43|--a------|1525375] - F:\DSCF6506.JPG
[22/04/2009 13:44|--a------|1501730] - F:\DSCF6507.JPG
[22/04/2009 13:45|--a------|1440553] - F:\DSCF6508.JPG
[22/04/2009 13:49|--a------|1504598] - F:\DSCF6509.JPG
[22/04/2009 13:49|--a------|1487553] - F:\DSCF6510.JPG
[22/04/2009 13:49|--a------|1473425] - F:\DSCF6511.JPG
[22/04/2009 13:49|--a------|1462400] - F:\DSCF6512.JPG
[22/04/2009 14:57|--a------|1462742] - F:\DSCF6513.JPG
[22/04/2009 15:09|--a------|1464253] - F:\DSCF6514.JPG
[22/04/2009 15:09|--a------|1477859] - F:\DSCF6515.JPG
[22/04/2009 15:53|--a------|1515529] - F:\DSCF6516.JPG
[22/04/2009 16:29|--a------|1448058] - F:\DSCF6517.JPG
[22/04/2009 16:29|--a------|1472532] - F:\DSCF6518.JPG
[22/04/2009 16:29|--a------|1480636] - F:\DSCF6519.JPG
[22/04/2009 17:04|--a------|1488403] - F:\DSCF6520.JPG
[22/04/2009 17:06|--a------|1482353] - F:\DSCF6521.JPG
[22/04/2009 17:08|--a------|1506088] - F:\DSCF6522.JPG
[24/04/2009 00:56|--a------|1454161] - F:\DSCF6523.JPG
[22/04/2009 19:25|--a------|1538583] - F:\DSCF6524.JPG
[22/04/2009 19:45|--a------|1500488] - F:\DSCF6525.JPG
[22/04/2009 19:47|--a------|1552993] - F:\DSCF6526.JPG
[22/04/2009 19:47|--a------|1514073] - F:\DSCF6527.JPG
[24/04/2009 00:56|--a------|1453791] - F:\DSCF6528.JPG
[24/04/2009 00:56|--a------|1486612] - F:\DSCF6529.JPG
[22/04/2009 20:35|--a------|1533493] - F:\DSCF6530.JPG
[22/04/2009 21:02|--a------|1550612] - F:\DSCF6531.JPG
[23/04/2009 11:35|--a------|1464373] - F:\DSCF6532.JPG
[23/04/2009 11:36|--a------|1454174] - F:\DSCF6533.JPG
[23/04/2009 12:17|--a------|1448024] - F:\DSCF6534.JPG
[23/04/2009 12:17|--a------|1498181] - F:\DSCF6535.JPG
[18/04/2009 09:02|--a------|548717] - F:\IMG_0180.JPG
[18/04/2009 09:11|--a------|444960] - F:\IMG_0181.JPG
[18/04/2009 09:11|--a------|554457] - F:\IMG_0182.JPG
[18/04/2009 09:12|--a------|478370] - F:\IMG_0183.JPG
[18/04/2009 09:13|--a------|409395] - F:\IMG_0184.JPG
[18/04/2009 09:13|--a------|376992] - F:\IMG_0185.JPG
[18/04/2009 09:13|--a------|453077] - F:\IMG_0186.JPG
[18/04/2009 09:13|--a------|550154] - F:\IMG_0187.JPG
[18/04/2009 09:13|--a------|507374] - F:\IMG_0188.JPG
[18/04/2009 09:13|--a------|411734] - F:\IMG_0189.JPG
[18/04/2009 09:13|--a------|417767] - F:\IMG_0190.JPG
[18/04/2009 09:13|--a------|523767] - F:\IMG_0191.JPG
[18/04/2009 09:14|--a------|552275] - F:\IMG_0192.JPG
[18/04/2009 09:14|--a------|441291] - F:\IMG_0193.JPG
[18/04/2009 09:14|--a------|553219] - F:\IMG_0194.JPG
[18/04/2009 09:14|--a------|357495] - F:\IMG_0195.JPG
[18/04/2009 09:14|--a------|458983] - F:\IMG_0196.JPG
[18/04/2009 09:14|--a------|434099] - F:\IMG_0197.JPG
[18/04/2009 09:14|--a------|385413] - F:\IMG_0198.JPG
[18/04/2009 09:14|--a------|409819] - F:\IMG_0199.JPG
[18/04/2009 09:14|--a------|420501] - F:\IMG_0200.JPG
[18/04/2009 09:14|--a------|393280] - F:\IMG_0201.JPG
[18/04/2009 09:14|--a------|416097] - F:\IMG_0202.JPG
[18/04/2009 09:15|--a------|449643] - F:\IMG_0203.JPG
[18/04/2009 09:15|--a------|635372] - F:\IMG_0204.JPG
[18/04/2009 09:15|--a------|545349] - F:\IMG_0205.JPG
[18/04/2009 09:15|--a------|514660] - F:\IMG_0206.JPG
[18/04/2009 09:17|--a------|607864] - F:\IMG_0208.JPG
[18/04/2009 09:18|--a------|670410] - F:\IMG_0209.JPG
[18/04/2009 09:18|--a------|614976] - F:\IMG_0210.JPG
[18/04/2009 09:18|--a------|611224] - F:\IMG_0211.JPG
[18/04/2009 09:18|--a------|657439] - F:\IMG_0212.JPG
[18/04/2009 09:18|--a------|722024] - F:\IMG_0213.JPG
[18/04/2009 09:18|--a------|686577] - F:\IMG_0214.JPG
[18/04/2009 09:18|--a------|703886] - F:\IMG_0215.JPG
[18/04/2009 09:18|--a------|654375] - F:\IMG_0216.JPG
[18/04/2009 09:18|--a------|541460] - F:\IMG_0217.JPG
[18/04/2009 09:24|--a------|544050] - F:\IMG_0219.JPG
[18/04/2009 09:24|--a------|530404] - F:\IMG_0220.JPG
[18/04/2009 09:24|--a------|499476] - F:\IMG_0221.JPG
[18/04/2009 09:24|--a------|547967] - F:\IMG_0222.JPG
[18/04/2009 09:24|--a------|472568] - F:\IMG_0223.JPG
[18/04/2009 09:24|--a------|493508] - F:\IMG_0224.JPG
[18/04/2009 09:24|--a------|989796] - F:\IMG_0225.JPG
[18/04/2009 09:25|--a------|859689] - F:\IMG_0226.JPG
[18/04/2009 09:25|--a------|624060] - F:\IMG_0227.JPG
[18/04/2009 09:25|--a------|656320] - F:\IMG_0228.JPG
[18/04/2009 09:25|--a------|547803] - F:\IMG_0229.JPG
[18/04/2009 09:25|--a------|576632] - F:\IMG_0230.JPG
[18/04/2009 09:25|--a------|566993] - F:\IMG_0231.JPG
[18/04/2009 09:26|--a------|570977] - F:\IMG_0232.JPG
[18/04/2009 09:26|--a------|606117] - F:\IMG_0233.JPG
[18/04/2009 09:26|--a------|572580] - F:\IMG_0234.JPG
[18/04/2009 09:26|--a------|565573] - F:\IMG_0235.JPG
[18/04/2009 09:26|--a------|558655] - F:\IMG_0236.JPG
[18/04/2009 09:26|--a------|596258] - F:\IMG_0237.JPG
[18/04/2009 09:26|--a------|511904] - F:\IMG_0238.JPG
[18/04/2009 09:26|--a------|509711] - F:\IMG_0239.JPG
[18/04/2009 09:26|--a------|550337] - F:\IMG_0240.JPG
[18/04/2009 09:26|--a------|612400] - F:\IMG_0241.JPG
[18/04/2009 09:26|--a------|643178] - F:\IMG_0242.JPG
[18/04/2009 09:26|--a------|508139] - F:\IMG_0243.JPG
[18/04/2009 09:27|--a------|991641] - F:\IMG_0244.JPG
[18/04/2009 09:27|--a------|745696] - F:\IMG_0245.JPG
[18/04/2009 09:27|--a------|850531] - F:\IMG_0246.JPG
[18/04/2009 09:28|--a------|626235] - F:\IMG_0247.JPG
[18/04/2009 09:28|--a------|705115] - F:\IMG_0248.JPG
[18/04/2009 09:28|--a------|860988] - F:\IMG_0249.JPG
[18/04/2009 09:28|--a------|582288] - F:\IMG_0250.JPG
[18/04/2009 09:28|--a------|644342] - F:\IMG_0251.JPG
[18/04/2009 09:28|--a------|935249] - F:\IMG_0252.JPG
[18/04/2009 09:28|--a------|688230] - F:\IMG_0253.JPG
[18/04/2009 09:29|--a------|623118] - F:\IMG_0254.JPG
[18/04/2009 09:29|--a------|622078] - F:\IMG_0255.JPG
[18/04/2009 09:29|--a------|677382] - F:\IMG_0256.JPG
[18/04/2009 09:29|--a------|962020] - F:\IMG_0257.JPG
[18/04/2009 09:29|--a------|657526] - F:\IMG_0258.JPG
[18/04/2009 09:31|--a------|1345165] - F:\IMG_0260.JPG
[18/04/2009 09:31|--a------|808434] - F:\IMG_0261.JPG
[18/04/2009 09:31|--a------|914366] - F:\IMG_0262.JPG
[18/04/2009 09:31|--a------|937459] - F:\IMG_0263.JPG
[18/04/2009 09:32|--a------|651114] - F:\IMG_0264.JPG
[18/04/2009 09:32|--a------|617099] - F:\IMG_0265.JPG
[18/04/2009 09:32|--a------|643058] - F:\IMG_0266.JPG
[18/04/2009 09:32|--a------|893976] - F:\IMG_0267.JPG
[18/04/2009 09:32|--a------|830800] - F:\IMG_0268.JPG
[18/04/2009 09:32|--a------|639935] - F:\IMG_0269.JPG
[18/04/2009 09:32|--a------|663035] - F:\IMG_0270.JPG
[18/04/2009 09:33|--a------|834359] - F:\IMG_0271.JPG
[18/04/2009 09:33|--a------|781665] - F:\IMG_0272.JPG
[18/04/2009 09:33|--a------|751291] - F:\IMG_0273.JPG
[18/04/2009 09:33|--a------|753419] - F:\IMG_0274.JPG
[18/04/2009 09:33|--a------|698676] - F:\IMG_0275.JPG
[18/04/2009 09:33|--a------|618538] - F:\IMG_0276.JPG
[18/04/2009 09:33|--a------|890937] - F:\IMG_0277.JPG
[18/04/2009 09:34|--a------|915149] - F:\IMG_0278.JPG
[18/04/2009 09:35|--a------|810890] - F:\IMG_0280.JPG
[18/04/2009 09:35|--a------|937892] - F:\IMG_0281.JPG
[18/04/2009 09:36|--a------|1100675] - F:\IMG_0282.JPG
[18/04/2009 09:36|--a------|1073223] - F:\IMG_0283.JPG
[18/04/2009 09:36|--a------|800599] - F:\IMG_0284.JPG
[18/04/2009 09:36|--a------|1007560] - F:\IMG_0285.JPG
[18/04/2009 09:36|--a------|895381] - F:\IMG_0286.JPG
[18/04/2009 09:36|--a------|1355839] - F:\IMG_0287.JPG
[18/04/2009 09:36|--a------|1532806] - F:\IMG_0288.JPG
[18/04/2009 09:37|--a------|1149859] - F:\IMG_0289.JPG
[18/04/2009 09:37|--a------|976826] - F:\IMG_0290.JPG
[18/04/2009 09:38|--a------|861493] - F:\IMG_0291.JPG
[18/04/2009 09:38|--a------|973999] - F:\IMG_0292.JPG
[18/04/2009 09:38|--a------|616604] - F:\IMG_0293.JPG
[18/04/2009 09:38|--a------|684161] - F:\IMG_0294.JPG
[18/04/2009 09:38|--a------|943527] - F:\IMG_0295.JPG
[18/04/2009 09:38|--a------|900777] - F:\IMG_0296.JPG
[18/04/2009 09:39|--a------|919055] - F:\IMG_0297.JPG
[18/04/2009 09:17|--a------|9242] - F:\MVI_0207.THM
[18/04/2009 09:19|--a------|216746248] - F:\MVI_0218.AVI
[18/04/2009 09:19|--a------|8918] - F:\MVI_0218.THM
[18/04/2009 09:29|--a------|46790016] - F:\MVI_0259.AVI
[18/04/2009 09:29|--a------|8806] - F:\MVI_0259.THM
[18/04/2009 09:34|--a------|9924] - F:\MVI_0279.THM
[23/04/2009 17:35|--a------|164889224] - F:\DSCF5890.AVI
[23/04/2009 17:35|--a------|32763460] - F:\DSCF5891.AVI
[23/04/2009 17:35|--a------|42128078] - F:\DSCF5899.AVI
[24/04/2009 09:03|--a------|31549648] - F:\DSCF5916.AVI
[24/04/2009 09:04|--a------|42112114] - F:\DSCF5921.AVI
[23/04/2009 17:36|--a------|43253354] - F:\DSCF5926.AVI
[23/04/2009 17:37|--a------|87611832] - F:\DSCF5938.AVI
[23/04/2009 17:41|--a------|53788998] - F:\DSCF5985.AVI
[23/04/2009 17:42|--a------|1187676] - F:\DSCF5990.AVI
[23/04/2009 17:42|--a------|40946064] - F:\DSCF5991.AVI
[23/04/2009 17:43|--a------|23413728] - F:\DSCF5994.AVI
[23/04/2009 17:43|--a------|24542520] - F:\DSCF5998.AVI
[24/04/2009 00:17|--a------|84111680] - F:\DSCF6108.AVI
[24/04/2009 00:17|--a------|38544944] - F:\DSCF6110.AVI
[24/04/2009 00:18|--a------|12867776] - F:\DSCF6111.AVI
[24/04/2009 00:18|--a------|7012724] - F:\DSCF6113.AVI
[24/04/2009 00:19|--a------|25741278] - F:\DSCF6121.AVI
[24/04/2009 00:20|--a------|11691688] - F:\DSCF6125.AVI
[24/04/2009 00:20|--a------|3495654] - F:\DSCF6126.AVI
[24/04/2009 00:20|--a------|37386272] - F:\DSCF6138.AVI
[24/04/2009 00:23|--a------|42046264] - F:\DSCF6154.AVI
[24/04/2009 00:25|--a------|105089052] - F:\DSCF6174.AVI
[24/04/2009 00:25|--a------|56090860] - F:\DSCF6175.AVI
[24/04/2009 00:25|--a------|49023898] - F:\DSCF6176.AVI
[24/04/2009 00:27|--a------|50236408] - F:\DSCF6187.AVI
[24/04/2009 00:27|--a------|78184190] - F:\DSCF6197.AVI
[24/04/2009 00:28|--a------|137856782] - F:\DSCF6206.AVI
[24/04/2009 00:28|--a------|4688650] - F:\DSCF6207.AVI
[24/04/2009 00:28|--a------|19844562] - F:\DSCF6211.AVI
[24/04/2009 00:30|--a------|29232360] - F:\DSCF6229.AVI
[24/04/2009 00:31|--a------|36211220] - F:\DSCF6231.AVI
[24/04/2009 00:32|--a------|59472518] - F:\DSCF6254.AVI
[24/04/2009 00:33|--a------|42064564] - F:\DSCF6271.AVI
[24/04/2009 00:36|--a------|70133936] - F:\DSCF6336.AVI
[24/04/2009 00:36|--a------|42103996] - F:\DSCF6353.AVI
[24/04/2009 00:36|--a------|56115770] - F:\DSCF6354.AVI
[24/04/2009 00:37|--a------|59669160] - F:\DSCF6365.AVI
[24/04/2009 00:38|--a------|33890188] - F:\DSCF6366.AVI
[24/04/2009 00:38|--a------|11698510] - F:\DSCF6376.AVI
[24/04/2009 00:39|--a------|16376832] - F:\DSCF6381.AVI
[24/04/2009 00:39|--a------|22213218] - F:\DSCF6383.AVI
[24/04/2009 00:40|--a------|17529018] - F:\DSCF6388.AVI
[24/04/2009 00:40|--a------|18718132] - F:\DSCF6391.AVI
[26/04/2009 11:31|--a------|12864036] - F:\DSCF6392.AVI
[24/04/2009 00:44|--a------|19871706] - F:\DSCF6395.AVI
[24/04/2009 00:45|--a------|26884314] - F:\DSCF6398.AVI
[24/04/2009 00:45|--a------|23377254] - F:\DSCF6405.AVI
[24/04/2009 00:46|--a------|12863520] - F:\DSCF6411.AVI
[24/04/2009 00:46|--a------|11698612] - F:\DSCF6412.AVI
[24/04/2009 00:48|--a------|37401718] - F:\DSCF6443.AVI
[24/04/2009 00:48|--a------|51421356] - F:\DSCF6446.AVI
[24/04/2009 00:49|--a------|25718218] - F:\DSCF6452.AVI
[24/04/2009 00:50|--a------|22178960] - F:\DSCF6453.AVI
[24/04/2009 00:50|--a------|16380982] - F:\DSCF6462.AVI
[24/04/2009 00:51|--a------|25724526] - F:\DSCF6464.AVI
[24/04/2009 00:51|--a------|35078322] - F:\DSCF6467.AVI
[24/04/2009 00:52|--a------|23386404] - F:\DSCF6475.AVI
[24/04/2009 00:53|--a------|17542422] - F:\DSCF6477.AVI
[24/04/2009 00:53|--a------|19859396] - F:\DSCF6481.AVI
[24/04/2009 00:54|--a------|17538170] - F:\DSCF6489.AVI
[24/04/2009 00:54|--a------|33894452] - F:\DSCF6500.AVI
[24/04/2009 09:44|--a------|26762332] - F:\MVI_0207.AVI
[24/04/2009 09:37|--a------|55000806] - F:\MVI_0279.AVI
[09/05/2009 17:11|--a------|1464627] - F:\DSCF6562.JPG
[09/05/2009 17:12|--a------|1477516] - F:\DSCF6563.JPG
[09/05/2009 17:14|--a------|1479663] - F:\DSCF6564.JPG
[09/05/2009 17:15|--a------|1438912] - F:\DSCF6565.JPG
[09/05/2009 17:15|--a------|1491839] - F:\DSCF6566.JPG
[08/05/2009 10:20|--a------|1493956] - F:\DSCF6549.JPG
[08/05/2009 15:54|--a------|1518490] - F:\DSCF6550.JPG
[08/05/2009 20:47|--a------|1550929] - F:\DSCF6551.JPG
[08/05/2009 20:47|--a------|1593885] - F:\DSCF6552.JPG
[09/05/2009 16:28|--a------|1490922] - F:\DSCF6553.JPG
[09/05/2009 16:32|--a------|1343794] - F:\DSCF6554.JPG
[09/05/2009 16:34|--a------|1457441] - F:\DSCF6555.JPG
[09/05/2009 17:04|--a------|1479451] - F:\DSCF6556.JPG
[09/05/2009 17:05|--a------|1469771] - F:\DSCF6557.JPG
[09/05/2009 17:06|--a------|1495860] - F:\DSCF6558.JPG
[09/05/2009 17:08|--a------|1470740] - F:\DSCF6559.JPG
[09/05/2009 17:09|--a------|1470368] - F:\DSCF6560.JPG
[09/05/2009 17:10|--a------|1329467] - F:\DSCF6561.JPG
[04/07/2009 15:02|--a------|308160] - F:\avast_home_setup.exe

Nic00 · Answer

Ben du coup il y a plus rien...

Refais l'option 1 ça ne risque rien:
http://www.commentcamarche.net/forum/affich 13275879 sos virus et ou trojan sur mon pc que faire?page=2#24

lili64 · Answer

Salut NicOO et encore merci,

j'ai donc renouvelé l'étape 1 et voici le rapport:



############################## | FindyKill V6.005 |

# User : Doudou (Administrateurs) # PC-DE-NATHALIE
# Update on 11/07/09 by Chiquitine29 & C_XX
# Start at: 02:51:45 | 13/07/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html

# Genuine Intel(R) CPU           T2080  @ 1.73GHz
# Microsoft® Windows Vista™ Édition Familiale Basique  (6.0.6000 32-bit) # 
# Internet Explorer 8.0.6001.18783
# Windows Firewall Status : Enabled
# AV : AntiVir Desktop 9.0.1.26 [ Enabled | Updated ]

# C:\ # Disque fixe local # 91,69 Go (21,59 Go free) [Vista] # NTFS
# D:\ # Disque amovible # 983,47 Mo (24,47 Mo free) [CLEF CADRE] # FAT
# E:\ # Disque CD-ROM
# F:\ # Disque amovible # 3,67 Go (3,67 Go free) [UDISK 2.0] # FAT32

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\agrsmsvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\TODDSrv.exe
C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe
C:\Program Files\TOSHIBA\SmoothView\SmoothView.exe
C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\ltmoh\ltmoh.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\TOSHIBA\Utilities\VolControl.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\Program Files\TOSHIBA\Toshiba Online Product Information\TOPI.exe
C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\Common Files\logishrd\LComMgr\Communications_Helper.exe
C:\Program Files\Synaptics\SynTP\SynToshiba.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Program Files\QuickTime\qttask.exe
C:\Windows\WindowsMobile\wmdc.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.BIN
C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe
C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\msiexec.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe
\?\C:\Windows\system32\wbem\WMIADAP.EXE

################## | Registre Startup |

R1 - HKCU\..\Main: "Local Page"="C:\Windows\system32\blank.htm" 
R1 - HKCU\..\Main: "Search Page"="https://www.google.com/?gws_rd=ssl" 
R1 - HKCU\..\Main: "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp" 
R1 - HKCU\..\Main: "Start Page Redirect Cache_TIMESTAMP"=hex:62,65,8d,45,77,fa,c9,01 
R1 - HKCU\..\Main: "Start Page Redirect Cache"="https://www.msn.com/fr-fr?ocid=iehp" 
R1 - HKCU\..\Main: "Start Page Redirect Cache AcceptLangs"="fr" 
F2 - HKLM\..\logon:"Userinit"="C:\Windows\system32\userinit.exe," 
F2 - HKLM\..\logon:"LegalNoticeCaption"="" 
F2 - HKLM\..\logon:"LegalNoticeText"="" 
04 - HKLM\..\Run:  Windows Defender=%ProgramFiles%\Windows Defender\MSASCui.exe -hide 
04 - HKLM\..\Run:  TPwrMain=%ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE 
04 - HKLM\..\Run:  SmoothView=%ProgramFiles%\Toshiba\SmoothView\SmoothView.exe 
04 - HKLM\..\Run:  00TCrdMain=%ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe 
04 - HKLM\..\Run:  ATICCC="C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe" 
04 - HKLM\..\Run:  RtHDVCpl=RtHDVCpl.exe 
04 - HKLM\..\Run:  LtMoh=C:\Program Files\ltmoh\Ltmoh.exe 
04 - HKLM\..\Run:  SynTPEnh=C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 
04 - HKLM\..\Run:  TOSHIBA Volume Indicator="C:\Program Files\Toshiba\Utilities\VolControl.exe" 
04 - HKLM\..\Run:  NDSTray.exe=NDSTray.exe 
04 - HKLM\..\Run:  topi=C:\Program Files\TOSHIBA\Toshiba Online Product Information	opi.exe -startup 
04 - HKLM\..\Run:  Symantec PIF AlertEng="C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll" 
04 - HKLM\..\Run:  LogitechCommunicationsManager="C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe" 
04 - HKLM\..\Run:  LogitechQuickCamRibbon="C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide 
04 - HKLM\..\Run:  QuickTime Task="C:\Program Files\QuickTime\qttask.exe" -atboottime 
04 - HKLM\..\Run:  Windows Mobile Device Center=%windir%\WindowsMobile\wmdc.exe 
04 - HKLM\..\Run:  Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" 
04 - HKLM\..\Run:  SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe" 
04 - HKLM\..\Run:  TrojanScanner=C:\Program Files\Trojan Remover\Trjscan.exe /boot 
04 - HKLM\..\Run:  avgnt="C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min 
04 - HKLM\..\Run:  HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents= 
04 - HKCU\..\Run:  Sidebar=C:\Program Files\Windows Sidebar\sidebar.exe /autoRun  
04 - HKCU\..\Run:  TOSCDSPD=C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe  
04 - HKCU\..\Run:  msnmsgr="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background  
04 - HKCU\..\Run:  swg=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe  
04 - HKCU\..\Run:  WMPNSCFG=C:\Program Files\Windows Media Player\WMPNSCFG.exe  

################## | Fichiers # Dossiers infectieux |


################## | C:\Users\Doudou\Temporary Internet Files |


################## | All Drives ... |

Présent ! F:\autorun.inf [167e5165430a21a87842c97b4a15be53]  
Présent ! F:\msvcr71.dll [86f1895ae8c5e8b17d99ece768a70732]  

################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{86dec3d9-a351-11dd-8e6e-001636fe130f}
shell\Auto\command =AdobeR.exe e
shell\AutoRun\command =C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL AdobeR.exe e

################## | Etat / Services / Informations |

# Affichage des fichiers cachés : OK
# Mode sans echec : OK
# (!) Uac = 0x0 
 
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 ) 
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 ) 
# (!) SharedAccess -> Start = 4 ( Good = 2 | Bad = 4 )  
# windefend -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # FindyKill V6.005 ! |

Nic00 · Answer

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectées sans les ouvrir 


&#9654; Fais un clic droit sur le raccourci FindyKill présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" . 

&#9654; choisi l'option 2 ( Suppression ) 

 &#9654;Ton bureau disparaitra et le pc redémarrera . 

 &#9654;Au redémarrage , FindyKill scannera ton pc , laisse travailler l outil. 

&#9654; Ensuite post le rapport FindyKillqui apparaitra avec le bureau . 

• Note : Le rapport FindyKill.txt est sauvegardé a la racine du disque.( C:\FindyKill.txt ) 

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

lili64 · Answer

Salut NicOO,

voici le rapport de FindyKill (cette fois-ci ça c'est passé correctement sans que l'écran se bloque en noir!!) 


############################## | FindyKill V6.005 |

# User : Nathalie (Administrateurs) # PC-DE-NATHALIE
# Update on 11/07/09 by Chiquitine29 & C_XX
# Start at: 17:41:19 | 13/07/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html

# Genuine Intel(R) CPU           T2080  @ 1.73GHz
# Microsoft® Windows Vista™ Édition Familiale Basique  (6.0.6000 32-bit) # 
# Internet Explorer 8.0.6001.18783
# Windows Firewall Status : Enabled
# AV : AntiVir Desktop 9.0.1.26 [ Enabled | Updated ]

# C:\ # Disque fixe local # 91,69 Go (22,26 Go free) [Vista] # NTFS
# D:\ # Disque amovible # 983,47 Mo (24,47 Mo free) [CLEF CADRE] # FAT
# E:\ # Disque CD-ROM
# F:\ # Disque amovible # 3,67 Go (3,67 Go free) [UDISK 2.0] # FAT32

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\LogonUI.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\agrsmsvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\TODDSrv.exe
C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Windows\system32\userinit.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Windows\system32unonce.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |


################## | C:\Users\Nathalie\Temporary Internet Files |


################## | All Drives ... |

Supprimé ! F:\autorun.inf    
Supprimé ! F:\msvcr71.dll    
################## | Autres ... |


################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |


################## | Listing des fichiers présent |

[18/09/2006 23:43|--a------|24] - C:\autoexec.bat
[02/11/2006 11:53|-rahs----|438840] - C:\bootmgr
[20/12/2006 13:52|-ra-s----|8192] - C:\BOOTSECT.BAK
[18/09/2006 23:43|--a------|10] - C:\config.sys
[13/07/2009 17:56|--a------|3297] - C:\FindyKill.txt
[11/07/2009 16:45|--a------|3747] - C:\FindyKill2.txt
[21/12/2006 07:26|-rahs----|0] - C:\IO.SYS
[21/12/2006 07:26|-rahs----|0] - C:\MSDOS.SYS
[?|?|?] - C:\pagefile.sys
[21/12/2006 09:03|--ah-----|123] - C:\SWSTAMP.TXT
[09/07/2009 21:52|--a------|1796] - C:\TB.txt
[08/07/2009 22:56|--a------|453] - C:\VundoFix.txt
[15/11/2007 01:59|--a------|184537088] - D:\Episode 6.avi
[14/11/2007 23:21|--a------|205531136] - D:\Episode 7.avi
[26/10/2007 06:49|--a------|205019136] - D:\Episode 8.avi
[26/10/2007 11:41|--a------|205029376] - D:\Episode 9.avi
[14/11/2007 17:33|--a------|205424640] - D:\Episode 10.avi

################## | Vaccination |

# C:\autorun.inf ( # Not infected ) -> Folder created by FindyKill.  
# D:\autorun.inf ( # Not infected ) -> Folder created by FindyKill.  

################## | Etat / Services / Informations |

# Mode sans echec : OK


# Affichage des fichiers cachés : OK

# Uac : OK 
 
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 ) 
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# windefend -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

################## | PEH ... |


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # FindyKill V6.005 ! |

Nic00 · Answer

Good :)

Rends toi ici:

C:\Program Files\Trend Micro\HijackThis\Nathalie.exe   et double-clique sur Nathalie.exe 

Au menu principal choisis Do a system scan only et coche ces lignes (si toujours présentes):

O2 - BHO: (no name) - AutorunsDisabled - (no file)
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O4 - Global Startup: BTTray.lnk = ?
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O9 - Extra button: (no name) - AutorunsDisabled - (no file)

puis clique sur Fix checked


Tu as plusieurs antivirus, ça ne sert strictement à rien si ce n'est qu'à entraîner des conflits.

Garde Antivir et désinstalle les autres. 

Pour t'aider: http://www.commentcamarche.net/faq/sujet 7367 desinstaller proprement liens et astuces

lili64 · Answer

Ok c'est fait ! seule la ligne 02 - BHO: (no name) - AutorunsDisabled - (no file) n'était plus présente.

Je dois desinstaller Findykill, Spybot et Malawarebytes?

Je peux considérer mon pc comme propre?? ou je tente un formatage?

J'ai la possibilité de mettre Kapersky comme antivirus, c'est mieux qu'Antivir à ton avis? 

Merci à toi!!

Nic00 · Answer

Oui si tu peux mettre Kaspersky alors mets le et vire les autres.

Ensuite,

>> Télécharge CCleaner: 
http://download.piriform.com 

>Installe-le en prenant soin de décocher les diverses options dont la barre Yahoo et la mise à jour. 

> Lance CCleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". 

>Pour les autres paramètres, laisse-le avec ses réglages par défaut. 

> Puis dans le menu Nettoyeur 
> Clique sur Analyse (laisser travailler cela peut durer longtemps la 1ere fois) 
> Clique sur le bouton Lancer le nettoyage. 
> Clique une seconde fois sur le bouton Lancer le nettoyage 
> Fait de même pour le menu "Chercher des erreurs"
>A faire régulièrement.

Ensuite,

1. Cliques sur Démarrer
2. Clique-droit sur "Ordinateur", puis "Propriétés"
3. Dans la barre de tâches à gauche, cliques sur "Protection du système"
4. Une fenêtre apparaît. 
5. Va dans l'onglet protection du système, laisse ton ordi travailler quelques secondes, le temps qu'il trouve les points de restauration.....
6. Décoche toutes les cases, pour n'importe quels lecteurs....
7. Un message apparaît alors. Cliques sur "Désactiver la Restauration du système"
8. Cliques sur OK


Puis,

>> Télécharge et installe Malawarebytes’Anti-Malware : :http://www.malwarebytes.org/mbam/program/mbam-setup.exe 

>>  Laisse le se mettre automatiquement à jour. 
>>Une fois mis à jour, le programme va se lancer. Va dans l´onglet <gras>Paramètres, et coche la case : "Arreter internet explorer pendant la suppression".
>>Retourne ensuite sur l’onglet  Recherche
>> Choisis « Exécuter un examen rapide » en cliquant dessus. 
>> Clique sur Rechercher 

>> Patiente jusqu’à la fin du scan…..une fenêtre s’ouvrira, clique alors sur OK 

>> Si MalwareByte's n'a rien détecté, clique sur Ok. Un rapport va apparaître ferme-le. 

>> Si MalwareByte's a détecté des infections, clique sur Afficher les résultats puis sur Supprimer la sélection 

>> Enregistre le rapport sur ton Bureau pour le trouver plus facilement.
>>  Poste ensuite ce rapport. 

Note : 
•	Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok
•	Les rapports sont aussi rangé dans l onglet  rapport/log


Enfin,

1. Cliques sur Démarrer
2. Clique-droit sur "Ordinateur", puis "Propriétés"
3. Dans la barre de tâches à gauche, cliques sur "Protection du système"
4. Une fenêtre apparaît. 
6. Coche toutes les cases, pour n'importe quels lecteurs....
7.Valide par OK

lili64 · Answer

Salut,

ça y est j'ai tout fait! Malwarebytes n'a rien détecté.

Tu penses que je n'ai plus rien de suspect sur mon pc??

Merci!!

Nic00 · Answer

C'est tout bon...

Dernière étape:

&#9654; Télécharges ToolsCleaner2 sur ton bureau ( pour supprimer les outils utilisés):
 http://pc-system.fr/ lances le ( clic droit...) 
&#9654;Cliques sur '' recherche" et laisses le scanner ton pc, puis clique sur suppression pour finaliser... un rapport sera généré 
&#9654;Postes le...
&#9654;Ensuite, mets ton antivirus à jour et fais un scan de ton pc, puis postes le rapport...

lili64 · Answer

Voici le rapport de Toolscleaner2:



[ Rapport ToolsCleaner version 2.3.7 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\VundoFix.txt: trouvé !
C:\TB.txt: trouvé !
C:\FindyKill.txt: trouvé !
C:\Vundofix backups: trouvé !
C:\Toolbar SD: trouvé !
C:\Rsit: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\FindyKill: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FindyKill: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\FindyKill: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\FindyKill: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
C:\Users\Nathalie\AppData\Roaming\Microsoft\Windows\Start Menu\Programmes\FindyKill: trouvé !
C:\Users\Nathalie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FindyKill: trouvé !
C:\Windows\msnfix.txt: trouvé !
C:\Windows\System32\MsnFix: trouvé !
C:\Windows\System32\MSNFix\MsnFix: trouvé !

---------------------------------
--> Suppression: 

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: supprimé !
C:\VundoFix.txt: supprimé !
C:\TB.txt: supprimé !
C:\FindyKill.txt: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Windows\msnfix.txt: supprimé !
C:\Vundofix backups: supprimé !
C:\Toolbar SD: supprimé !
C:\Rsit: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: ERREUR DE SUPPRESSION !!
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\FindyKill: ERREUR DE SUPPRESSION !!
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FindyKill: supprimé !
C:\Users\Nathalie\AppData\Roaming\Microsoft\Windows\Start Menu\Programmes\FindyKill: ERREUR DE SUPPRESSION !!
C:\Users\Nathalie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FindyKill: supprimé !
C:\Windows\System32\MsnFix: supprimé !

Nic00 · Answer

Ok, supprime FindyKill manuellement et poste moi le rapport fait avec ton antivirus

lili64 · Answer

Voici le rapport du scan d'Antivir (j'ai pas encore installé Kaspersky).

Je ne trouve plus FindyKill, je pense l'avoir supprimé.


Avira AntiVir Personal
Date de création du fichier de rapport : mardi 14 juillet 2009  14:01

La recherche porte sur 1521864 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows Vista
Version de Windows      : (plain)  [6.0.6000]
Mode Boot               : Démarré normalement
Identifiant             : SYSTEM
Nom de l'ordinateur     : PC-DE-NATHALIE

Informations de version :
BUILD.DAT               : 9.0.0.66      17958 Bytes  17/06/2009 14:44:00
AVSCAN.EXE              : 9.0.3.6      466689 Bytes  21/04/2009 12:20:54
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 09:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 10:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 09:21:31
ANTIVIR0.VDF            : 7.1.0.0    15603712 Bytes  27/10/2008 11:30:36
ANTIVIR1.VDF            : 7.1.4.132   5707264 Bytes  24/06/2009 18:05:05
ANTIVIR2.VDF            : 7.1.4.221   1273856 Bytes  12/07/2009 18:34:14
ANTIVIR3.VDF            : 7.1.4.232     83968 Bytes  14/07/2009 11:59:15
Version du moteur       : 8.2.0.204
AEVDF.DLL               : 8.1.1.1      106868 Bytes  08/07/2009 18:05:14
AESCRIPT.DLL            : 8.1.2.13     426362 Bytes  08/07/2009 18:05:14
AESCN.DLL               : 8.1.2.3      127347 Bytes  08/07/2009 18:05:13
AERDL.DLL               : 8.1.2.2      438642 Bytes  08/07/2009 18:05:13
AEPACK.DLL              : 8.1.3.18     401783 Bytes  08/07/2009 18:05:13
AEOFFICE.DLL            : 8.1.0.38     196987 Bytes  08/07/2009 18:05:12
AEHEUR.DLL              : 8.1.0.137   1823095 Bytes  08/07/2009 18:05:12
AEHELP.DLL              : 8.1.3.6      205174 Bytes  08/07/2009 18:05:10
AEGEN.DLL               : 8.1.1.48     348532 Bytes  08/07/2009 18:05:10
AEEMU.DLL               : 8.1.0.9      393588 Bytes  09/10/2008 13:32:40
AECORE.DLL              : 8.1.6.12     180599 Bytes  08/07/2009 18:05:09
AEBB.DLL                : 8.1.0.3       53618 Bytes  09/10/2008 13:32:40
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 07:47:30
AVPREF.DLL              : 9.0.0.1       43777 Bytes  03/12/2008 10:39:26
AVREP.DLL               : 8.0.0.3      155905 Bytes  20/01/2009 13:34:28
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 14:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 14:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 09:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 14:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 07:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 14:40:59
RCIMAGE.DLL             : 9.0.0.25    2438913 Bytes  13/07/2009 18:34:14
RCTEXT.DLL              : 9.0.37.0      88321 Bytes  15/04/2009 09:07:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, 
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : mardi 14 juillet 2009  14:01

La recherche d'objets cachés commence.
'115696' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CLI.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CLI.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PresentationFontCache.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmpnetwk.exe' - '1' module(s) sont contrôlés
Processus de recherche 'COCIManager.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ImApp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CFSwMgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WmiPrvSE.exe' - '1' module(s) sont contrôlés
Processus de recherche 'unsecapp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmplayer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WUDFHost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mobsync.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LVComSer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ULCDRSvr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TosCoSrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TODDSrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AluSchedulerSvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LVComSer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PIFSvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CFSvcs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'agrsmsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'soffice.bin' - '1' module(s) sont contrôlés
Processus de recherche 'soffice.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TOSCDSPD.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmdc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'qttask.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Quickcam.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Communications_Helper.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PIFSvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TOPI.exe' - '1' module(s) sont contrôlés
Processus de recherche 'NDSTray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SynToshiba.exe' - '1' module(s) sont contrôlés
Processus de recherche 'VolControl.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SynTPEnh.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ltmoh.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CLI.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RtHDVCpl.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TCrdMain.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SmoothView.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TPwrMain.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MSASCui.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'83' processus ont été contrôlés avec '83' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD1
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD2
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '43' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <Vista>
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Users\Doudou\AppData\Local\VirtualStore\Program Files\eMule\Incoming\fakes.rar
    [AVERTISSEMENT] Une exception a été interceptée !
    [AVERTISSEMENT] Dans le module aecore.dll, une exception est survenue.
Accès à la fonction AVEPROC_TestFile in file: \?\C:\Users\Doudou\AppData\Local\VirtualStore\Program Files\eMule\Incoming\fakes.rar
Description de l'erreur :ACCESS_VIOLATION
  EAX = 07AFE5B8  EBX = 0311EA68
  ECX = 07AFE594  EDX = 00000228
  ESI = 0712BC7D  EDI = 0311ea64 
  EIP = 01D41DD3  EBP = 07CF002C
  ESP = 025DDF08  Flg = 00010287
  CS = 00000023   SS = 0000001B


Fin de la recherche : mardi 14 juillet 2009  14:25
Temps nécessaire: 23:16 Minute(s)

La recherche a été effectuée intégralement

  19599 Les répertoires ont été contrôlés
 290685 Des fichiers ont été contrôlés
      0 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      1 Impossible de contrôler des fichiers
 290684 Fichiers non infectés
   1685 Les archives ont été contrôlées
      2 Avertissements
      1 Consignes
 115696 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés

Nic00 · Answer

Ok, supprime Tollscleaner.

D'autres soucis ?

lili64 · Answer

Ok et bien je te remercie vraiment beaucoup de ton aide c'est super!

Je n'ai pas d'autres soucis mais c'était déjà pas mal! ;)

Nic00 · Answer

De rien, bonne continuation.

ps: mets le sujet en "résolu" avec le /!\ jaune