VIRUS grand problème

monirito Messages postés 31 Date d'inscription   Statut Membre -  
^^Marie^^ Messages postés 41884 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour,
j'ai un virus dans mon disc local ,il copi les fichiers qui s'y trouve,et je n'arrive mem po a instaler un antivirus du fait que ce virus redémare mon pc dès le commencement de l'instalation ,en plus je ne connais pas le nom de ce virus.veuillez m'aider svp , merci d'avance
Configuration: Windows XP
Firefox 3.0.11

20 réponses

  1. pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503
     
    ba bien sur je fais des lois maintenant c'est nouveau. Et en plus je me la pete c'est bien ça franchement, je ne savais pas, heureusement qui y en a d'autres qui disent le contraire de vos conneries. ba bien sur performant en plus.
    5
    1. Sansfilet
       
      Arrête de dire n'importe quoi et ouvre un peu tes yeux.. :

      C:\DOCUMENTS AND SETTINGS\MOUNIR.MOUNIR-A632626E\MENU DÉMARRER\PROGRAMMES\DÉMARRAGE\Adobe update.com
      C:\DOCUMENTS AND SETTINGS\MOUNIR.MOUNIR-A632626E\MENU DÉMARRER\PROGRAMMES\DÉMARRAGE\Adobe Online.com
      0
  2. monirito Messages postés 31 Date d'inscription   Statut Membre 5
     
    j'ai deja essayer po mal de foi de télécharger Usbfix mé ca marche pas .
    5
  3. pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503
     
    hijackthis n'est pas entier, il en manque une partie.
    4
  4. pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503
     
    Bonjour,

    Pour commencer : faire un petit nettoyage de l'ordi et du registre avec Ccleaner, regarde bien le Tuto CCleaner

    Ensuite :

    Télécharge le fichier d'installation d'HijackThis.

    Enregistre HJTInstall.exe sur ton bureau.

    Renomme Hijackthis en Tutu

    Double-clique sur HJTInstall.exe (tutu) pour lancer le programme

    Par défaut, il s'installera là :
    C:\Program Files\Trend Micro\HijackThis

    Accepte la licence en cliquant sur le bouton "I Accept"

    Choisis l'option "Do a system scan and save a log file"

    Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

    Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

    Colle le rapport que tu viens de copier sur ce forum

    Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement

    Tutoriaux (ne fixe rien pour le moment !!)

    Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs

    2
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Matio Messages postés 684 Statut Membre 300
     
    tu peux faire un scan en ligne sur le site de Kapersky
    0
  7. monirito Messages postés 31 Date d'inscription   Statut Membre 5
     
    j'ai deja essayé mé ca marche pas avec kaspersky.
    0
  8. Matio Messages postés 684 Statut Membre 300
     
    T'as regardé dans tes processus si il y a qq chose de louche?
    0
  9. monirito Messages postés 31 Date d'inscription   Statut Membre 5
     
    c cleaner ne marche pas dès que je l'ouvre il se ferme tout seul . pour la 2ieme procédure voila ce ke j'ai

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 15:08:04, on 23/07/2009
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\wscntfy.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Program Files\MSN Messenger\usnsvc.exe
    C:\DOCUMENTS AND SETTINGS\MOUNIR.MOUNIR-A632626E\MENU DÉMARRER\PROGRAMMES\DÉMARRAGE\Adobe update.com
    C:\DOCUMENTS AND SETTINGS\MOUNIR.MOUNIR-A632626E\MENU DÉMARRER\PROGRAMMES\DÉMARRAGE\Adobe Online.com
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
    C:\WINDOWS\system32\NOTEPAD.EXE

    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - Startup: Adobe Online.com
    O4 - Startup: Adobe update.com
    O17 - HKLM\System\CCS\Services\Tcpip\..\{9DD05B75-CC06-49A0-AE48-9FCF80456798}: NameServer = 62.251.229.223 62.251.229.237
    0
  10. monirito Messages postés 31 Date d'inscription   Statut Membre 5
     
    Alor ?!!!!
    0
  11. monirito Messages postés 31 Date d'inscription   Statut Membre 5
     
    c'est ce qui s'afiche apres l'analyse ....:)
    0
  12. monirito Messages postés 31 Date d'inscription   Statut Membre 5
     
    mais ce matin j'avais fé l'analyse et voila ce j'avai eu
    Logfile of random's system information tool 1.06 (written by random/random)
    Run by mounir at 2009-07-23 12:14:52
    Microsoft Windows XP Professionnel Service Pack 2
    System drive C: has 134 GB (88%) free of 153 GB
    Total RAM: 511 MB (37% free)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 12:14:53, on 23/07/2009
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\wscntfy.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Program Files\MSN Messenger\usnsvc.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\DOCUMENTS AND SETTINGS\MOUNIR.MOUNIR-A632626E\MENU DÉMARRER\PROGRAMMES\DÉMARRAGE\Adobe update.com
    C:\DOCUMENTS AND SETTINGS\MOUNIR.MOUNIR-A632626E\MENU DÉMARRER\PROGRAMMES\DÉMARRAGE\Adobe Online.com
    C:\Documents and Settings\mounir.MOUNIR-A632626E\Bureau\RSIT.exe
    C:\Program Files\trend micro\mounir.exe

    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - Startup: Adobe Online.com
    O4 - Startup: Adobe update.com
    O17 - HKLM\System\CCS\Services\Tcpip\..\{9DD05B75-CC06-49A0-AE48-9FCF80456798}: NameServer = 62.251.229.223 62.251.229.237
    End of file - 1407 bytes

    ======Registry dump======

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    "msnmsgr"=C:\Program Files\MSN Messenger\msnmsgr.exe [2007-01-19 5731696]
    "MSMSGS"=C:\Program Files\Messenger\msmsgs.exe [2004-08-19 1724928]

    C:\Documents and Settings\mounir.MOUNIR-A632626E\Menu Démarrer\Programmes\Démarrage
    Adobe Online.com
    Adobe update.com

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
    "dontdisplaylastusername"=0
    "legalnoticecaption"=
    "legalnoticetext"=
    "shutdownwithoutlogon"=1
    "undockwithoutlogon"=1
    "EnableLUA"=0

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
    "NoDriveTypeAutoRun"=145

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
    "HonorAutoRunSetting"=

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
    "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
    "C:\Program Files\Fichiers communs\InstallShield\Engine\6\Intel 32\IKernel.exe"="C:\Program Files\Fichiers communs\InstallShield\Engine\6\Intel 32\IKernel.exe:*:Enabled:ipsec"
    "C:\PROGRA~1\FICHIE~1\INSTAL~1\Engine\6\INTEL3~1\IKernel.exe"="C:\PROGRA~1\FICHIE~1\INSTAL~1\Engine\6\INTEL3~1\IKernel.exe:*:Enabled:ipsec"
    "C:\Documents and Settings\mounir.MOUNIR-A632626E\Menu Démarrer\Programmes\Démarrage\Adobe update.com"="C:\Documents and Settings\mounir.MOUNIR-A632626E\Menu Démarrer\Programmes\Démarrage\Adobe update.com:*:Enabled:ipsec"
    "C:\Documents and Settings\mounir.MOUNIR-A632626E\Menu Démarrer\Programmes\Démarrage\Adobe Online.com"="C:\Documents and Settings\mounir.MOUNIR-A632626E\Menu Démarrer\Programmes\Démarrage\Adobe Online.com:*:Enabled:ipsec"
    "C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\MsnMsgr.Exe:*:Enabled:ipsec"
    "C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
    "C:\WINDOWS\system32\nwiz.exe"="C:\WINDOWS\system32\nwiz.exe:*:Enabled:ipsec"
    "C:\WINDOWS\system32\wscntfy.exe"="C:\WINDOWS\system32\wscntfy.exe:*:Enabled:ipsec"
    "C:\WINDOWS\Explorer.EXE"="C:\WINDOWS\Explorer.EXE:*:Enabled:ipsec"
    "C:\WINDOWS\system32\userinit.exe"="C:\WINDOWS\system32\userinit.exe:*:Enabled:ipsec"
    "C:\WINDOWS\SOUNDMAN.EXE"="C:\WINDOWS\SOUNDMAN.EXE:*:Enabled:ipsec"
    "C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:ipsec"

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
    "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
    "C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
    "C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{5dce9bde-6cc3-11de-8b8c-806d6172696f}]
    shell\auto\command - C:\Thumbs.com
    shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Thumbs.com

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{dc0f6858-6cbb-11de-96ea-0011d8902fbc}]
    shell\auto\command - F:\Thumbs.com
    shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Thumbs.com

    ======File associations======

    .scr - open - %1

    ======List of files/folders created in the last 1 months======

    2009-07-23 12:09:49 ----D---- C:\Program Files\trend micro
    2009-07-23 12:09:48 ----HD---- C:\rsit
    2009-07-21 13:59:08 ----HD---- C:\Program Files\Panda Security
    2009-07-18 11:27:01 ----HD---- C:\!KillBox
    2009-07-16 19:46:31 ----HDC---- C:\WINDOWS\$NtUninstallKB973346$
    2009-07-16 19:46:25 ----HDC---- C:\WINDOWS\$NtUninstallKB971633$
    2009-07-16 19:46:17 ----HDC---- C:\WINDOWS\$NtUninstallKB961371$
    2009-07-11 13:56:22 ----N---- C:\WINDOWS\system32\spmsg.dll
    2009-07-11 13:56:20 ----A---- C:\WINDOWS\system32\spupdsvc.exe
    2009-07-09 22:16:54 ----D---- C:\Documents and Settings\mounir.MOUNIR-A632626E\Application Data\Foxit
    2009-07-09 22:16:32 ----D---- C:\Documents and Settings\mounir.MOUNIR-A632626E\Application Data\Sun
    2009-07-09 22:16:07 ----D---- C:\Documents and Settings\mounir.MOUNIR-A632626E\Application Data\Mozilla
    2009-07-09 22:15:23 ----A---- C:\WINDOWS\system32\h323log.txt
    2009-07-09 22:13:53 ----A---- C:\WINDOWS\system32\hidserv.dll
    2009-07-09 22:12:44 ----A---- C:\WINDOWS\system32\nv4_disp.dll
    2009-07-09 22:11:57 ----A---- C:\WINDOWS\system32\usbui.dll
    2009-07-09 22:10:17 ----A---- C:\WINDOWS\imsins.BAK
    2009-07-09 22:10:14 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
    2009-07-09 22:10:12 ----A---- C:\WINDOWS\ODBCINST.INI
    2009-07-09 22:10:06 ----RA---- C:\WINDOWS\system32\kbdtuq.dll
    2009-07-09 22:10:06 ----RA---- C:\WINDOWS\system32\kbdtuf.dll
    2009-07-09 22:10:06 ----RA---- C:\WINDOWS\system32\kbdazel.dll
    2009-07-09 22:10:05 ----RA---- C:\WINDOWS\system32\kbdycc.dll
    2009-07-09 22:10:05 ----RA---- C:\WINDOWS\system32\kbduzb.dll
    2009-07-09 22:10:05 ----RA---- C:\WINDOWS\system32\kbdur.dll
    2009-07-09 22:10:05 ----RA---- C:\WINDOWS\system32\kbdtat.dll
    2009-07-09 22:10:05 ----RA---- C:\WINDOWS\system32\kbdru1.dll
    2009-07-09 22:10:05 ----RA---- C:\WINDOWS\system32\kbdru.dll
    2009-07-09 22:10:05 ----RA---- C:\WINDOWS\system32\kbdmon.dll
    2009-07-09 22:10:05 ----RA---- C:\WINDOWS\system32\kbdkyr.dll
    2009-07-09 22:10:05 ----RA---- C:\WINDOWS\system32\kbdkaz.dll
    2009-07-09 22:10:05 ----RA---- C:\WINDOWS\system32\kbdbu.dll
    2009-07-09 22:10:05 ----RA---- C:\WINDOWS\system32\kbdblr.dll
    2009-07-09 22:10:05 ----RA---- C:\WINDOWS\system32\kbdaze.dll
    2009-07-09 22:10:03 ----RA---- C:\WINDOWS\system32\kbdhept.dll
    2009-07-09 22:10:03 ----RA---- C:\WINDOWS\system32\kbdhela3.dll
    2009-07-09 22:10:03 ----RA---- C:\WINDOWS\system32\kbdhela2.dll
    2009-07-09 22:10:03 ----RA---- C:\WINDOWS\system32\kbdhe319.dll
    2009-07-09 22:10:03 ----RA---- C:\WINDOWS\system32\kbdhe220.dll
    2009-07-09 22:10:03 ----RA---- C:\WINDOWS\system32\kbdhe.dll
    2009-07-09 22:10:03 ----RA---- C:\WINDOWS\system32\kbdgkl.dll
    2009-07-09 22:10:02 ----RA---- C:\WINDOWS\system32\kbdlv1.dll
    2009-07-09 22:10:02 ----RA---- C:\WINDOWS\system32\kbdlv.dll
    2009-07-09 22:10:02 ----RA---- C:\WINDOWS\system32\kbdlt1.dll
    2009-07-09 22:10:02 ----RA---- C:\WINDOWS\system32\kbdlt.dll
    2009-07-09 22:10:02 ----RA---- C:\WINDOWS\system32\kbdest.dll
    2009-07-09 22:10:00 ----RA---- C:\WINDOWS\system32\kbdycl.dll
    2009-07-09 22:10:00 ----RA---- C:\WINDOWS\system32\kbdsl1.dll
    2009-07-09 22:10:00 ----RA---- C:\WINDOWS\system32\kbdsl.dll
    2009-07-09 22:10:00 ----RA---- C:\WINDOWS\system32\kbdro.dll
    2009-07-09 22:10:00 ----RA---- C:\WINDOWS\system32\kbdpl1.dll
    2009-07-09 22:10:00 ----RA---- C:\WINDOWS\system32\kbdpl.dll
    2009-07-09 22:10:00 ----RA---- C:\WINDOWS\system32\kbdhu1.dll
    2009-07-09 22:10:00 ----RA---- C:\WINDOWS\system32\kbdhu.dll
    2009-07-09 22:10:00 ----RA---- C:\WINDOWS\system32\kbdcz2.dll
    2009-07-09 22:10:00 ----RA---- C:\WINDOWS\system32\kbdcz1.dll
    2009-07-09 22:10:00 ----RA---- C:\WINDOWS\system32\kbdcz.dll
    2009-07-09 22:10:00 ----RA---- C:\WINDOWS\system32\kbdcr.dll
    2009-07-09 22:10:00 ----RA---- C:\WINDOWS\system32\KBDAL.DLL
    2009-07-09 22:09:58 ----A---- C:\WINDOWS\system32\irclass.dll
    2009-07-09 22:09:57 ----A---- C:\WINDOWS\system32\spxcoins.dll
    2009-07-09 22:09:57 ----A---- C:\WINDOWS\system32\EqnClass.Dll
    2009-07-09 22:09:57 ----A---- C:\WINDOWS\system32\dgsetup.dll
    2009-07-09 22:09:57 ----A---- C:\WINDOWS\system32\dgrpsetu.dll
    2009-07-09 22:09:55 ----N---- C:\WINDOWS\system32\CONFIG.TMP
    2009-07-09 22:09:55 ----A---- C:\WINDOWS\system32\batt.dll
    2009-07-09 22:09:55 ----A---- C:\WINDOWS\NOTEPAD.EXE
    2009-07-09 22:09:54 ----A---- C:\WINDOWS\system32\storprop.dll
    2009-07-09 22:09:43 ----ASH---- C:\Documents and Settings\All Users.WINDOWS\Application Data\desktop.ini
    2009-07-09 22:09:38 ----RA---- C:\WINDOWS\SET8.tmp
    2009-07-09 22:09:35 ----RA---- C:\WINDOWS\SET4.tmp
    2009-07-09 22:09:33 ----RA---- C:\WINDOWS\SET3.tmp
    2009-07-09 22:09:21 ----SD---- C:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft
    2009-07-09 22:08:53 ----A---- C:\WINDOWS\setuplog.txt
    2009-07-09 21:58:26 ----HD---- C:\NVIDIA
    2009-07-09 21:35:27 ----D---- C:\Documents and Settings\mounir.MOUNIR-A632626E\Application Data\Macromedia
    2009-07-09 21:35:27 ----D---- C:\Documents and Settings\mounir.MOUNIR-A632626E\Application Data\Adobe
    2009-07-09 21:14:18 ----D---- C:\Documents and Settings\mounir.MOUNIR-A632626E\Application Data\vlc
    2009-07-09 21:07:28 ----A---- C:\WINDOWS\ODBC.INI
    2009-07-09 21:07:22 ----A---- C:\WINDOWS\system32\mdimon.dll
    2009-07-09 21:01:24 ----R---- C:\WINDOWS\system32\ChCfg.exe
    2009-07-09 21:01:01 ----R---- C:\WINDOWS\system32\RTLCPL.exe
    2009-07-09 21:01:01 ----R---- C:\WINDOWS\system32\RtlCPAPI.dll
    2009-07-09 21:01:00 ----R---- C:\WINDOWS\soundman.exe
    2009-07-09 21:00:58 ----A---- C:\WINDOWS\system32\ksuser.dll
    2009-07-09 21:00:34 ----RA---- C:\WINDOWS\Alcrmv.exe
    2009-07-09 21:00:34 ----R---- C:\WINDOWS\alcupd.exe
    2009-07-09 20:59:47 ----HD---- C:\WINDOWS\nview
    2009-07-09 20:59:47 ----A---- C:\WINDOWS\system32\nvudisp.exe
    2009-07-09 20:59:41 ----D---- C:\WINDOWS\system32\ReinstallBackups
    2009-07-09 20:59:32 ----A---- C:\WINDOWS\system32\NVUNINST.EXE
    2009-07-09 20:33:32 ----A---- C:\WINDOWS\system32\unaddrv.exe
    2009-07-09 20:33:32 ----A---- C:\WINDOWS\system32\ipdetect.exe
    2009-07-09 20:33:32 ----A---- C:\WINDOWS\system32\coclassfast.dll
    2009-07-09 20:33:32 ----A---- C:\WINDOWS\system32\adadix32.dll
    2009-07-09 20:33:32 ----A---- C:\WINDOWS\system32\adadix2k.dll
    2009-07-09 20:33:32 ----A---- C:\WINDOWS\system32\adadix16.dll
    2009-07-09 20:33:26 ----A---- C:\WINDOWS\adiras.ini
    2009-07-09 20:33:26 ----A---- C:\WINDOWS\adiras.exe
    2009-07-09 20:33:26 ----A---- C:\WINDOWS\adidsl.ini
    2009-07-09 20:33:25 ----A---- C:\WINDOWS\Fast800.ini
    2009-07-09 20:27:45 ----D---- C:\Documents and Settings\mounir.MOUNIR-A632626E\Application Data\Identities
    2009-07-09 20:27:36 ----ASH---- C:\Documents and Settings\mounir.MOUNIR-A632626E\Application Data\desktop.ini
    2009-07-09 20:27:35 ----SD---- C:\Documents and Settings\mounir.MOUNIR-A632626E\Application Data\Microsoft
    2009-07-09 20:26:27 ----A---- C:\WINDOWS\SchedLgU.Txt
    2009-07-09 20:21:49 ----A---- C:\WINDOWS\control.ini
    2009-07-09 20:21:30 ----A---- C:\WINDOWS\OEWABLog.txt
    2009-07-09 20:21:24 ----A---- C:\WINDOWS\system32\mapi32.dll
    2009-07-09 20:20:15 ----RAH---- C:\WINDOWS\system32\logonui.exe.manifest
    2009-07-09 20:20:07 ----RAH---- C:\WINDOWS\system32\cdplayer.exe.manifest
    2009-07-09 20:19:21 ----A---- C:\WINDOWS\system32\atrace.dll
    2009-07-09 20:19:19 ----A---- C:\WINDOWS\system32\desktop.ini
    2009-07-09 20:19:19 ----A---- C:\WINDOWS\desktop.ini
    2009-07-09 20:19:16 ----A---- C:\WINDOWS\system32\nmevtmsg.dll
    2009-07-09 20:19:16 ----A---- C:\WINDOWS\system32\acctres.dll
    2009-07-09 20:19:15 ----A---- C:\WINDOWS\system32\icfgnt5.dll
    2009-07-09 20:19:08 ----A---- C:\WINDOWS\system32\wuweb.dll
    2009-07-09 20:19:08 ----A---- C:\WINDOWS\system32\wucltui.dll
    2009-07-09 20:19:08 ----A---- C:\WINDOWS\system32\wuauserv.dll
    2009-07-09 20:19:08 ----A---- C:\WINDOWS\system32\wuaueng1.dll
    2009-07-09 20:19:07 ----A---- C:\WINDOWS\system32\wups.dll
    2009-07-09 20:19:07 ----A---- C:\WINDOWS\system32\wuaueng.dll
    2009-07-09 20:19:07 ----A---- C:\WINDOWS\system32\wuauclt1.exe
    2009-07-09 20:19:07 ----A---- C:\WINDOWS\system32\wuauclt.exe
    2009-07-09 20:19:07 ----A---- C:\WINDOWS\system32\wuapi.dll
    2009-07-09 20:19:06 ----A---- C:\WINDOWS\system32\qmgrprxy.dll
    2009-07-09 20:19:06 ----A---- C:\WINDOWS\system32\qmgr.dll
    2009-07-09 20:19:06 ----A---- C:\WINDOWS\system32\bitsprx3.dll
    2009-07-09 20:19:06 ----A---- C:\WINDOWS\system32\bitsprx2.dll
    2009-07-09 20:18:59 ----A---- C:\WINDOWS\system32\safrslv.dll
    2009-07-09 20:18:59 ----A---- C:\WINDOWS\system32\safrdm.dll
    2009-07-09 20:18:59 ----A---- C:\WINDOWS\system32\safrcdlg.dll
    2009-07-09 20:18:59 ----A---- C:\WINDOWS\system32\racpldlg.dll
    2009-07-09 20:18:54 ----A---- C:\WINDOWS\system32\srrstr.dll
    2009-07-09 20:18:54 ----A---- C:\WINDOWS\system32\fltMc.exe
    2009-07-09 20:18:54 ----A---- C:\WINDOWS\system32\fltlib.dll
    2009-07-09 20:18:53 ----A---- C:\WINDOWS\system32\srsvc.dll
    2009-07-09 20:18:53 ----A---- C:\WINDOWS\system32\srclient.dll
    2009-07-09 20:18:53 ----A---- C:\WINDOWS\system32\ils.dll
    2009-07-09 20:18:52 ----A---- C:\WINDOWS\system32\nmmkcert.dll
    2009-07-09 20:18:52 ----A---- C:\WINDOWS\system32\msoert2.dll
    2009-07-09 20:18:52 ----A---- C:\WINDOWS\system32\msoeacct.dll
    2009-07-09 20:18:52 ----A---- C:\WINDOWS\system32\msconf.dll
    2009-07-09 20:18:52 ----A---- C:\WINDOWS\system32\mnmsrvc.exe
    2009-07-09 20:18:52 ----A---- C:\WINDOWS\system32\mnmdd.dll
    2009-07-09 20:18:52 ----A---- C:\WINDOWS\system32\isrdbg32.dll
    2009-07-09 20:18:51 ----A---- C:\WINDOWS\system32\inetres.dll
    2009-07-09 20:18:51 ----A---- C:\WINDOWS\system32\inetcomm.dll
    2009-07-09 20:18:50 ----A---- C:\WINDOWS\system32\schedsvc.dll
    2009-07-09 20:18:50 ----A---- C:\WINDOWS\system32\mstinit.exe
    2009-07-09 20:18:50 ----A---- C:\WINDOWS\system32\mstask.dll
    2009-07-09 20:18:49 ----A---- C:\WINDOWS\system32\isign32.dll
    2009-07-09 20:18:49 ----A---- C:\WINDOWS\system32\inetcfg.dll
    2009-07-09 20:18:49 ----A---- C:\WINDOWS\system32\icwphbk.dll
    2009-07-09 20:18:49 ----A---- C:\WINDOWS\system32\icwdial.dll
    2009-07-09 20:17:28 ----A---- C:\WINDOWS\system32\write.exe
    2009-07-09 20:17:24 ----A---- C:\WINDOWS\system32\sndvol32.exe
    2009-07-09 20:17:24 ----A---- C:\WINDOWS\system32\hticons.dll
    2009-07-09 20:17:23 ----A---- C:\WINDOWS\system32\winchat.exe
    2009-07-09 20:17:23 ----A---- C:\WINDOWS\system32\avwav.dll
    2009-07-09 20:17:23 ----A---- C:\WINDOWS\system32\avtapi.dll
    2009-07-09 20:17:23 ----A---- C:\WINDOWS\system32\avmeter.dll
    2009-07-09 20:17:18 ----A---- C:\WINDOWS\system32\sol.exe
    2009-07-09 20:17:18 ----A---- C:\WINDOWS\system32\getuname.dll
    2009-07-09 20:17:18 ----A---- C:\WINDOWS\system32\charmap.exe
    2009-07-09 20:17:18 ----A---- C:\WINDOWS\system32\calc.exe
    2009-07-09 20:17:17 ----A---- C:\WINDOWS\system32\winmine.exe
    2009-07-09 20:17:17 ----A---- C:\WINDOWS\system32\usrlogon.cmd
    2009-07-09 20:17:17 ----A---- C:\WINDOWS\system32\tsshutdn.exe
    2009-07-09 20:17:17 ----A---- C:\WINDOWS\system32\tslabels.ini
    2009-07-09 20:17:17 ----A---- C:\WINDOWS\system32\tskill.exe
    2009-07-09 20:17:17 ----A---- C:\WINDOWS\system32\tsdiscon.exe
    2009-07-09 20:17:17 ----A---- C:\WINDOWS\system32\tscon.exe
    2009-07-09 20:17:17 ----A---- C:\WINDOWS\system32\reset.exe
    2009-07-09 20:17:17 ----A---- C:\WINDOWS\system32\mshearts.exe
    2009-07-09 20:17:17 ----A---- C:\WINDOWS\system32\freecell.exe
    2009-07-09 20:17:16 ----A---- C:\WINDOWS\system32\shadow.exe
    2009-07-09 20:17:16 ----A---- C:\WINDOWS\system32\rwinsta.exe
    2009-07-09 20:17:16 ----A---- C:\WINDOWS\system32\regini.exe
    2009-07-09 20:17:16 ----A---- C:\WINDOWS\system32\rdpcfgex.dll
    2009-07-09 20:17:16 ----A---- C:\WINDOWS\system32\qwinsta.exe
    2009-07-09 20:17:16 ----A---- C:\WINDOWS\system32\qappsrv.exe
    2009-07-09 20:17:16 ----A---- C:\WINDOWS\system32\msg.exe
    2009-07-09 20:17:16 ----A---- C:\WINDOWS\system32\msdtcprf.ini
    2009-07-09 20:17:16 ----A---- C:\WINDOWS\system32\logoff.exe
    2009-07-09 20:17:16 ----A---- C:\WINDOWS\system32\cdmodem.dll
    2009-07-09 20:17:15 ----A---- C:\WINDOWS\system32\stclient.dll
    2009-07-09 20:17:15 ----A---- C:\WINDOWS\system32\mtxlegih.dll
    2009-07-09 20:17:15 ----A---- C:\WINDOWS\system32\mtxex.dll
    2009-07-09 20:17:15 ----A---- C:\WINDOWS\system32\mtxdm.dll
    2009-07-09 20:17:15 ----A---- C:\WINDOWS\system32\dcomcnfg.exe
    2009-07-09 20:17:15 ----A---- C:\WINDOWS\system32\comsnap.dll
    2009-07-09 20:17:15 ----A---- C:\WINDOWS\system32\comrepl.dll
    2009-07-09 20:17:15 ----A---- C:\WINDOWS\system32\comaddin.dll
    2009-07-09 20:17:11 ----A---- C:\WINDOWS\system32\wmimgmt.msc
    2009-07-09 20:17:04 ----A---- C:\WINDOWS\system32\sndrec32.exe
    2009-07-09 20:17:04 ----A---- C:\WINDOWS\system32\mspaint.exe
    2009-07-09 20:17:04 ----A---- C:\WINDOWS\system32\mplay32.exe
    2009-07-09 20:17:04 ----A---- C:\WINDOWS\system32\hypertrm.dll
    2009-07-09 20:17:04 ----A---- C:\WINDOWS\system32\accwiz.exe
    2009-07-09 20:17:03 ----A---- C:\WINDOWS\system32\tscfgwmi.dll
    2009-07-09 20:17:03 ----A---- C:\WINDOWS\system32\spider.exe
    2009-07-09 20:17:03 ----A---- C:\WINDOWS\system32\clipbrd.exe
    2009-07-09 20:17:02 ----A---- C:\WINDOWS\system32\tscupgrd.exe
    2009-07-09 20:17:02 ----A---- C:\WINDOWS\system32\termsrv.dll
    2009-07-09 20:17:02 ----A---- C:\WINDOWS\system32\sessmgr.exe
    2009-07-09 20:17:02 ----A---- C:\WINDOWS\system32\remotepg.dll
    2009-07-09 20:17:02 ----A---- C:\WINDOWS\system32\rdshost.exe
    2009-07-09 20:17:02 ----A---- C:\WINDOWS\system32\rdsaddin.exe
    2009-07-09 20:17:02 ----A---- C:\WINDOWS\system32\rdpwsx.dll
    2009-07-09 20:17:02 ----A---- C:\WINDOWS\system32\rdpsnd.dll
    2009-07-09 20:17:02 ----A---- C:\WINDOWS\system32\rdpclip.exe
    2009-07-09 20:17:02 ----A---- C:\WINDOWS\system32\rdchost.dll
    2009-07-09 20:17:02 ----A---- C:\WINDOWS\system32\mstscax.dll
    2009-07-09 20:17:02 ----A---- C:\WINDOWS\system32\mstsc.exe
    2009-07-09 20:17:01 ----A---- C:\WINDOWS\system32\qprocess.exe
    2009-07-09 20:17:01 ----A---- C:\WINDOWS\system32\mtxoci.dll
    2009-07-09 20:17:01 ----A---- C:\WINDOWS\system32\msdtcuiu.dll
    2009-07-09 20:17:01 ----A---- C:\WINDOWS\system32\msdtctm.dll
    2009-07-09 20:17:01 ----A---- C:\WINDOWS\system32\msdtcprx.dll
    2009-07-09 20:17:01 ----A---- C:\WINDOWS\system32\icaapi.dll
    2009-07-09 20:17:01 ----A---- C:\WINDOWS\system32\cfgbkend.dll
    2009-07-09 20:17:00 ----A---- C:\WINDOWS\system32\xolehlp.dll
    2009-07-09 20:17:00 ----A---- C:\WINDOWS\system32\msdtclog.dll
    2009-07-09 20:17:00 ----A---- C:\WINDOWS\system32\msdtc.exe
    2009-07-09 20:16:59 ----A---- C:\WINDOWS\system32\colbact.dll
    2009-07-09 20:16:59 ----A---- C:\WINDOWS\system32\clbcatex.dll
    2009-07-09 20:16:59 ----A---- C:\WINDOWS\system32\catsrvut.dll
    2009-07-09 20:16:59 ----A---- C:\WINDOWS\system32\catsrvps.dll
    2009-07-09 20:16:59 ----A---- C:\WINDOWS\system32\catsrv.dll
    2009-07-09 20:16:58 ----A---- C:\WINDOWS\system32\comuid.dll
    2009-07-09 20:16:58 ----A---- C:\WINDOWS\system32\comsvcs.dll
    2009-07-09 20:16:58 ----A---- C:\WINDOWS\system32\clbcatq.dll
    2009-07-09 20:16:50 ----A---- C:\WINDOWS\system32\servdeps.dll
    2009-07-09 20:16:50 ----A---- C:\WINDOWS\system32\mmfutil.dll
    2009-07-09 20:16:50 ----A---- C:\WINDOWS\system32\licwmi.dll
    2009-07-09 20:16:50 ----A---- C:\WINDOWS\system32\cmprops.dll
    2009-06-25 20:55:52 ----HD---- C:\84afba75c27599d5186ecf111c
    2009-06-25 19:06:46 ----HD---- C:\WINDOWS\RegisteredPackages

    ======List of files/folders modified in the last 1 months======

    2009-07-23 12:10:09 ----HD---- C:\WINDOWS\Prefetch
    2009-07-23 12:09:49 ----HD---- C:\Program Files
    2009-07-23 12:09:35 ----RSHDC---- C:\WINDOWS\system32\dllcache
    2009-07-23 11:58:13 ----D---- C:\WINDOWS\system32\drivers
    2009-07-23 11:57:52 ----HD---- C:\WINDOWS
    2009-07-23 11:27:49 ----HD---- C:\Program Files\Mozilla Firefox
    2009-07-23 11:25:25 ----D---- C:\WINDOWS\system32\CatRoot2
    2009-07-23 11:24:57 ----HD---- C:\WINDOWS\Temp
    2009-07-22 14:55:13 ----SHD---- C:\RECYCLER
    2009-07-22 14:54:31 ----HD---- C:\MSOCache
    2009-07-22 13:05:03 ----HD---- C:\WINDOWS\Downloaded Program Files
    2009-07-21 14:46:26 ----HD---- C:\Program Files\Windows NT
    2009-07-21 14:46:07 ----HD---- C:\Program Files\Windows Media Player
    2009-07-21 14:34:59 ----HD---- C:\Program Files\Outlook Express
    2009-07-21 14:33:34 ----HD---- C:\Program Files\NetMeeting
    2009-07-21 14:29:08 ----HD---- C:\Program Files\Movie Maker
    2009-07-21 14:19:38 ----HD---- C:\Program Files\Internet Explorer
    2009-07-21 14:09:31 ----HD---- C:\Program Files\AskBarDis
    2009-07-21 13:59:08 ----HD---- C:\WINDOWS\inf
    2009-07-16 20:33:09 ----HD---- C:\WINDOWS\system32
    2009-07-16 20:05:40 ----SD---- C:\WINDOWS\Tasks
    2009-07-16 19:46:31 ----HD---- C:\WINDOWS\$hf_mig$
    2009-07-13 21:53:29 ----D---- C:\WINDOWS\system32\CatRoot_bak
    2009-07-13 21:53:29 ----D---- C:\WINDOWS\system32\CatRoot
    2009-07-12 22:24:44 ----HD---- C:\WINDOWS\AppPatch
    2009-07-12 22:24:44 ----D---- C:\WINDOWS\system32\wbem
    2009-07-12 22:23:28 ----HDC---- C:\WINDOWS\$NtUninstallKB959426$
    2009-07-12 22:23:23 ----HD---- C:\Program Files\Messenger
    2009-07-12 22:23:16 ----HDC---- C:\WINDOWS\$NtUninstallKB961373$
    2009-07-12 22:23:11 ----HDC---- C:\WINDOWS\$NtUninstallKB956803$
    2009-07-12 22:22:28 ----HDC---- C:\WINDOWS\$NtUninstallKB956572$
    2009-07-12 22:22:06 ----HDC---- C:\WINDOWS\$NtUninstallKB969897$
    2009-07-12 22:21:50 ----HDC---- C:\WINDOWS\$NtUninstallKB952069_WM9$
    2009-07-12 22:21:43 ----HDC---- C:\WINDOWS\$NtUninstallKB952004$
    2009-07-12 22:21:32 ----HDC---- C:\WINDOWS\$NtUninstallKB950762$
    2009-07-12 22:21:26 ----HDC---- C:\WINDOWS\$NtUninstallKB957097$
    2009-07-12 22:21:21 ----HDC---- C:\WINDOWS\$NtUninstallKB958687$
    2009-07-12 22:21:15 ----HDC---- C:\WINDOWS\$NtUninstallKB952287$
    2009-07-12 22:21:07 ----HDC---- C:\WINDOWS\$NtUninstallKB967715$
    2009-07-12 22:21:00 ----HDC---- C:\WINDOWS\$NtUninstallKB950760$
    2009-07-12 22:20:54 ----HDC---- C:\WINDOWS\$NtUninstallKB951066$
    2009-07-12 22:20:44 ----HDC---- C:\WINDOWS\$NtUninstallKB951748$
    2009-07-12 22:20:37 ----HDC---- C:\WINDOWS\$NtUninstallKB970238$
    2009-07-12 22:20:31 ----HDC---- C:\WINDOWS\$NtUninstallKB960803$
    2009-07-12 22:20:25 ----HDC---- C:\WINDOWS\$NtUninstallKB968537$
    2009-07-12 22:20:19 ----HDC---- C:\WINDOWS\$NtUninstallKB954600$
    2009-07-12 22:20:13 ----HDC---- C:\WINDOWS\$NtUninstallKB958644$
    2009-07-12 22:20:07 ----HDC---- C:\WINDOWS\$NtUninstallKB955069$
    2009-07-12 22:20:01 ----HDC---- C:\WINDOWS\$NtUninstallKB956802$
    2009-07-12 22:19:50 ----HDC---- C:\WINDOWS\$NtUninstallKB944338-v2$
    2009-07-12 22:19:39 ----HDC---- C:\WINDOWS\$NtUninstallKB923561$
    2009-07-11 13:56:52 ----HDC---- C:\WINDOWS\$MSI31Uninstall_KB893803v2$
    2009-07-11 13:54:45 ----HD---- C:\WINDOWS\Help
    2009-07-09 22:08:53 ----HD---- C:\WINDOWS\Debug
    2009-07-09 22:07:44 ----D---- C:\WINDOWS\system32\Setup
    2009-07-09 22:07:37 ----D---- C:\WINDOWS\system32\usmt
    2009-07-09 22:07:29 ----HD---- C:\WINDOWS\ime
    2009-07-09 22:07:29 ----HD---- C:\WINDOWS\ehome
    2009-07-09 22:07:28 ----HD---- C:\WINDOWS\Media
    2009-07-09 22:07:21 ----HD---- C:\WINDOWS\PeerNet
    2009-07-09 22:07:10 ----D---- C:\WINDOWS\system32\npp
    2009-07-09 22:07:05 ----HD---- C:\WINDOWS\msagent
    2009-07-09 22:05:31 ----D---- C:\WINDOWS\system32\1036
    2009-07-09 22:05:27 ----HD---- C:\WINDOWS\twain_32
    2009-07-09 22:05:20 ----D---- C:\WINDOWS\system32\ras
    2009-07-09 22:05:13 ----D---- C:\WINDOWS\system32\icsxml
    2009-07-09 22:04:53 ----D---- C:\WINDOWS\system32\1033
    2009-07-09 22:03:55 ----D---- C:\WINDOWS\system32\NtmsData
    2009-07-09 22:03:44 ----HD---- C:\WINDOWS\system32\C1305C
    2009-07-09 22:03:43 ----HD---- C:\WINDOWS\system32\9E4FE6
    2009-07-09 22:03:43 ----HD---- C:\WINDOWS\system32\3606E3
    2009-07-09 22:03:43 ----HD---- C:\WINDOWS\system32\17DC66
    2009-07-09 22:03:31 ----HD---- C:\WINDOWS\Minidump
    2009-07-09 22:03:29 ----HD---- C:\WINDOWS\Internet Logs
    2009-07-09 22:03:21 ----HD---- C:\WINDOWS\EPSON PhotoStarter Essential
    2009-07-09 22:03:21 ----HD---- C:\WINDOWS\EPSON CardMonitor Essential
    2009-07-09 22:03:21 ----HD---- C:\WINDOWS\assembly
    2009-07-09 22:03:20 ----HDC---- C:\WINDOWS\$NtUninstallKB969898$
    2009-07-09 22:03:20 ----HDC---- C:\WINDOWS\$NtUninstallKB963027$
    2009-07-09 22:03:20 ----HDC---- C:\WINDOWS\$NtUninstallKB961501$
    2009-07-09 22:03:20 ----HDC---- C:\WINDOWS\$NtUninstallKB960715$
    2009-07-09 22:03:20 ----HDC---- C:\WINDOWS\$NtUninstallKB960714$
    2009-07-09 22:03:20 ----HDC---- C:\WINDOWS\$NtUninstallKB960225$
    2009-07-09 22:03:20 ----HDC---- C:\WINDOWS\$NtUninstallKB958690$
    2009-07-09 22:03:20 ----HDC---- C:\WINDOWS\$NtUninstallKB958215$
    2009-07-09 22:03:19 ----HDC---- C:\WINDOWS\$NtUninstallKB956841$
    2009-07-09 22:03:19 ----HDC---- C:\WINDOWS\$NtUninstallKB952954$
    2009-07-09 22:03:19 ----HDC---- C:\WINDOWS\$NtUninstallKB951698$
    2009-07-09 22:03:19 ----HDC---- C:\WINDOWS\$NtUninstallKB950974$
    2009-07-09 22:03:19 ----HDC---- C:\WINDOWS\$NtUninstallKB946648$
    2009-07-09 22:03:19 ----HDC---- C:\WINDOWS\$NtUninstallKB943232$
    2009-07-09 21:47:56 ----D---- C:\WINDOWS\system32\appmgmt
    2009-07-09 21:39:39 ----HD---- C:\WINDOWS\SoftwareDistribution
    2009-07-09 21:15:28 ----HD---- C:\Program Files\WinRAR
    2009-07-09 21:11:55 ----HD---- C:\WINDOWS\Installer
    2009-07-09 21:11:55 ----HD---- C:\Config.Msi
    2009-07-09 21:11:31 ----DC---- C:\WINDOWS\system32\DRVSTORE
    2009-07-09 21:11:28 ----HD---- C:\Program Files\MSN Messenger
    2009-07-09 21:06:47 ----HD---- C:\WINDOWS\Fonts
    2009-07-09 21:06:46 ----HD---- C:\WINDOWS\ShellNew
    2009-07-09 21:03:25 ----HD---- C:\WINDOWS\system
    2009-07-09 21:03:25 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared
    2009-07-09 21:00:54 ----HD---- C:\Program Files\Realtek AC97
    2009-07-09 20:33:24 ----HD---- C:\Program Files\Menara
    2009-07-09 20:32:19 ----HD---- C:\WINDOWS\security
    2009-07-09 20:31:09 ----A---- C:\WINDOWS\system.ini
    2009-07-09 20:27:35 ----D---- C:\Documents and Settings
    2009-07-09 20:26:29 ----SHD---- C:\System Volume Information
    2009-07-09 20:26:29 ----D---- C:\WINDOWS\system32\Restore
    2009-07-09 20:25:57 ----D---- C:\WINDOWS\system32\config
    2009-07-09 20:22:11 ----HD---- C:\WINDOWS\repair
    2009-07-09 20:21:49 ----A---- C:\WINDOWS\win.ini
    2009-07-09 20:21:19 ----HD---- C:\WINDOWS\Registration
    2009-07-09 20:21:06 ----D---- C:\WINDOWS\system32\ias
    2009-07-09 20:20:19 ----RHD---- C:\WINDOWS\Web
    2009-07-09 20:20:15 ----HD---- C:\WINDOWS\Offline Web Pages
    2009-07-09 20:19:45 ----HD---- C:\WINDOWS\srchasst
    2009-07-09 20:19:22 ----D---- C:\WINDOWS\system32\oobe
    2009-07-09 20:18:10 ----D---- C:\WINDOWS\system32\Com
    2009-07-09 20:17:46 ----D---- C:\WINDOWS\system32\MsDtc
    2009-07-09 20:17:28 ----HD---- C:\WINDOWS\Cursors
    2009-07-09 20:15:33 ----SH---- C:\boot.ini
    2009-06-30 22:38:12 ----HD---- C:\OutputFolder
    2009-06-30 22:12:03 ----HD---- C:\Program Files\FLV to AVI MPEG WMV 3GP MP4 iPod Converter

    ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2004-08-19 40320]
    R1 kbdhid;Pilote HID de clavier; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2004-08-19 14848]
    R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:\WINDOWS\system32\drivers\ALCXWDM.SYS [2007-01-25 4027456]
    R3 Arp1394;Protocole client ARP 1394; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2004-08-19 60800]
    R3 dpti930;dpti930; \??\C:\WINDOWS\system32\drivers\ilrkln.sys []
    R3 e4usbaw;USB ADSL2 WAN Adapter; C:\WINDOWS\system32\DRIVERS\e4usbaw.sys [2006-05-04 114616]
    R3 hidusb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2001-08-28 9600]
    R3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-28 12288]
    R3 NIC1394;Pilote réseau 1394; C:\WINDOWS\system32\DRIVERS\nic1394.sys [2004-08-19 61824]
    R3 nv;nv; C:\WINDOWS\system32\DRIVERS\nv4_mini.sys [2006-10-22 3994624]
    R3 rtl8139;Pilote NT de carte Realtek PCI Fast Ethernet à base RTL8139(A/B/C); C:\WINDOWS\system32\DRIVERS\RTL8139.SYS [2004-08-04 20992]
    R3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2004-08-04 31616]
    R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2004-08-04 26624]
    R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2004-08-04 57600]
    R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2004-08-04 20480]
    S2 IKANLOADER2;General Purpose USB Driver (e4ldr.sys); C:\WINDOWS\System32\Drivers\e4ldr.sys [2006-03-02 63555]
    S3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496]

    ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R3 usnjsvc;Service Messenger Sharing Folders USN Journal Reader; C:\Program Files\MSN Messenger\usnsvc.exe [2007-01-19 97136]
    S4 NVSvc;NVIDIA Display Driver Service; C:\WINDOWS\system32\nvsvc32.exe [2006-10-22 159810]

    -----------------EOF-----------------
    0
  13. pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503
     
    tu as quoi comme parefeu et antivirus?
    0
  14. monirito Messages postés 31 Date d'inscription   Statut Membre 5
     
    j'ai deja mentioné que pour l'instant je peux pas instaler d'antivirus a cause de ce virus même ...
    0
  15. pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503
     
    oui mais avant tu en avais 1?
    0
  16. monirito Messages postés 31 Date d'inscription   Statut Membre 5
     
    wé j'avais zone alarm, mais au moment au le virus a infecté mon pc il etait desactivé
    0
  17. Utilisateur anonyme
     
    @ pimprenelle ......

    toi tu fais des loi

    et tu pose une question comme cela : Tu as quoi comme parefeu et antivirus?

    alors que t as le rapports hijackthis devant les yeux ...

    tu te la pete , mais tes meme pas foutu d indentifier l infection sur ce pc , alors arrete de flouder et retourne a ta formation car tout ce que je vois de ta part , c est du grand n importe quoi

    Bon courage car t as du taff avant d etre performant !!
    0
  18. monirito Messages postés 31 Date d'inscription   Statut Membre 5
     
    je crois que mon problème ne va pas se résoudre comme ca....
    0
  19. monirito Messages postés 31 Date d'inscription   Statut Membre 5
     
    svp une solution ....!!!!
    0
  20. monirito Messages postés 31 Date d'inscription   Statut Membre 5
     
    qui a la solution a mon problème?
    0
    1. Utilisateur anonyme
       
      Bonjour,

      Télécharge UsbFix de Chiquitine29 et C_XX sur ton Bureau : http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe
      - Lance l'installation avec les paramètres par défaut.
      - Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.
      - Double-clique sur le raccourci UsbFix sur ton Bureau puis choisis l'option 1 ( Recherche ).
      - Laisse l'outil travailler.
      - Poste le rapport UsbFix.txt qui va apparaître.
      Note : le rapport UsbFix.txt est sauvegardé à la racine du disque ( C:\UsbFix.txt ).
      Note 2 : "Process.exe", une composante de l'outil, est détecté par certains antivirus. Dans ce cas désactive ton Antivirus le temps du scan.
      0
  21. ^^Marie^^ Messages postés 41884 Date d'inscription   Statut Membre Dernière intervention   3 280
     
    Ppffiioouuuu !!!!!!

    0