Virus probable mais pas trouvé
Fermé
frefranat
Messages postés
22
Date d'inscription
jeudi 14 mai 2009
Statut
Membre
Dernière intervention
28 juin 2010
-
5 août 2009 à 12:31
pimprenelle27 Messages postés 20857 Date d'inscription lundi 10 décembre 2007 Statut Contributeur sécurité Dernière intervention 8 octobre 2019 - 7 août 2009 à 15:13
pimprenelle27 Messages postés 20857 Date d'inscription lundi 10 décembre 2007 Statut Contributeur sécurité Dernière intervention 8 octobre 2019 - 7 août 2009 à 15:13
A voir également:
- Virus probable mais pas trouvé
- Youtu.be virus - Accueil - Guide virus
- Svchost.exe virus - Guide
- Pourquoi ma tv ne trouve pas toutes les chaînes - Guide
- Ou se trouve la corbeille de whatsapp - Guide
- Faux message virus ordinateur - Accueil - Arnaque
7 réponses
pimprenelle27
Messages postés
20857
Date d'inscription
lundi 10 décembre 2007
Statut
Contributeur sécurité
Dernière intervention
8 octobre 2019
2 502
5 août 2009 à 12:44
5 août 2009 à 12:44
Bonjour,
comment as tu pu utiliser COMODO, et FINDYKILL sans avoir l'avis d'un spécialiste?
▶ Télécharge hijackthis
▶ Tout est expliqué sur ce site web pour l'installer et l'utiliser correctement.
▶ Poste le rapport obtenu dans le bloc note dans ta prochaine réponse.
Comment copier/coller le rapport :
▶ Quand tu as le rapport à l écran, tu fais ctrl A pour "sélectionner tout" puis ctrl C pour "copier".
▶ ensuite tu viens sur le forum pour me répondre et tu fais ctrl V pour "coller" le rapport.
comment as tu pu utiliser COMODO, et FINDYKILL sans avoir l'avis d'un spécialiste?
▶ Télécharge hijackthis
▶ Tout est expliqué sur ce site web pour l'installer et l'utiliser correctement.
▶ Poste le rapport obtenu dans le bloc note dans ta prochaine réponse.
Comment copier/coller le rapport :
▶ Quand tu as le rapport à l écran, tu fais ctrl A pour "sélectionner tout" puis ctrl C pour "copier".
▶ ensuite tu viens sur le forum pour me répondre et tu fais ctrl V pour "coller" le rapport.
pimprenelle27
Messages postés
20857
Date d'inscription
lundi 10 décembre 2007
Statut
Contributeur sécurité
Dernière intervention
8 octobre 2019
2 502
5 août 2009 à 15:17
5 août 2009 à 15:17
oui alors tu supprime complètement f-secure car tout cela fait conflit et c'est pas bon pour l'ordi.
Ensuite me faire quand même ceci :
Pour voir ce qu'il y a dans ton PC :
Pour commencer : faire un petit nettoyage de l'ordi et du registre avec Ccleaner, regarde bien le Tuto CCleaner
Ensuite :
Télécharge GenProc sur ton bureau afin de voir ce qu'il à ton pc.
Double-clique sur GenProc.exe
et poste le contenu du rapport qui s'ouvre à la suite de la question êtes vous aider par quelqu'un, répondre oui. Merci.
Si pas de rapport .txt, regarder sur le bureau, il doit y avoir une icône Genproc qui renvoie sur internet avec la procédure.
Voir comment utiliser GenProc
Pour ceux qui ont Vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs
IMPORTANT : Poste la procédure Genproc et ne fais rien d'autre pour l'instant ( souvent il faut ajouter des consignes à la manipe indiquée pour que cela fonctionne parfaitement )
Ensuite me faire quand même ceci :
Pour voir ce qu'il y a dans ton PC :
Pour commencer : faire un petit nettoyage de l'ordi et du registre avec Ccleaner, regarde bien le Tuto CCleaner
Ensuite :
Télécharge GenProc sur ton bureau afin de voir ce qu'il à ton pc.
Double-clique sur GenProc.exe
et poste le contenu du rapport qui s'ouvre à la suite de la question êtes vous aider par quelqu'un, répondre oui. Merci.
Si pas de rapport .txt, regarder sur le bureau, il doit y avoir une icône Genproc qui renvoie sur internet avec la procédure.
Voir comment utiliser GenProc
Pour ceux qui ont Vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs
IMPORTANT : Poste la procédure Genproc et ne fais rien d'autre pour l'instant ( souvent il faut ajouter des consignes à la manipe indiquée pour que cela fonctionne parfaitement )
pimprenelle27
Messages postés
20857
Date d'inscription
lundi 10 décembre 2007
Statut
Contributeur sécurité
Dernière intervention
8 octobre 2019
2 502
5 août 2009 à 13:33
5 août 2009 à 13:33
A l'avenir si tu peux poster avec ton compte membre cela sera plus facile.
Excuse pour comodo j'ai confondu avec combo.
Je pense que comme tu as déjà F-Secure Internet Security\, tu peux supprimer comlètement comodo. Merci.
Excuse pour comodo j'ai confondu avec combo.
Je pense que comme tu as déjà F-Secure Internet Security\, tu peux supprimer comlètement comodo. Merci.
frefranat
Messages postés
22
Date d'inscription
jeudi 14 mai 2009
Statut
Membre
Dernière intervention
28 juin 2010
5 août 2009 à 13:43
5 août 2009 à 13:43
Je n'ai F-Secure que pour la période d'essais. J'utilisais jusqu'à hier AVIRA. COMODO détecte des attaques sans que F-sécure bouge une oreille ! Je crois que je vais remettre AVIRA en antivirus et garder COMODO en firewall.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
frefranat
Messages postés
22
Date d'inscription
jeudi 14 mai 2009
Statut
Membre
Dernière intervention
28 juin 2010
5 août 2009 à 16:41
5 août 2009 à 16:41
Rapport GenProc 2.611 [1] - 05/08/09 à 15:51:27
@ Windows XP Service Pack 3 - Mode normal
@ Mozilla Firefox (3.5.1) [Navigateur par défaut]
~~ ECHEC DU TELECHARGEMENT DE MBR.EXE ~~
Il est impératif de désactiver le résident TeaTimer de Spybot pendant l'ensemble des manipulations qui vont suivre. Aide Tea-Timer : http://ww11.genproc.com/spybot/spybot.html
Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures" ; par la suite, laisse-le avec ses réglages par défaut. C'est tout.
# Etape 1/ Télécharge :
- Toolbar-S&D https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 (Team IDN) sur ton Bureau.
Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/ ; Choisis ta session courante *** FG *** (pour retrouver le rapport, clique sur le raccourci "Rapport GenProc[1]" sur ton bureau).
# Etape 2/
Lance Toolbar-S&D situé sur le Bureau. Tape sur "2" puis valide en appuyant sur "Entrée". Ne ferme pas la fenêtre lors de la suppression.
# Etape 3/
Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.
# Etape 4/
Redémarre normalement et poste, dans la même réponse :
- Le contenu du rapport TB.txt situé dans C:\ ;
- Un nouveau rapport HijackThis http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/hijackthis-version-install-sujet_199100_1.htm ;
- Un nouveau rapport GenProc ;
Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.
~~ Arguments de la procédure ~~
# Détections [1] GenProc 2.611 05/08/09 à 16:28:44
Toolbar:le 05/08/09 à 16:30:22 "C:\Program Files\Search Settings"
----------------------------------------------------------------------
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
----------------------------------------------------------------------
~~ Fin à 16:31:22 ~~
@ Windows XP Service Pack 3 - Mode normal
@ Mozilla Firefox (3.5.1) [Navigateur par défaut]
~~ ECHEC DU TELECHARGEMENT DE MBR.EXE ~~
Il est impératif de désactiver le résident TeaTimer de Spybot pendant l'ensemble des manipulations qui vont suivre. Aide Tea-Timer : http://ww11.genproc.com/spybot/spybot.html
Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures" ; par la suite, laisse-le avec ses réglages par défaut. C'est tout.
# Etape 1/ Télécharge :
- Toolbar-S&D https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 (Team IDN) sur ton Bureau.
Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/ ; Choisis ta session courante *** FG *** (pour retrouver le rapport, clique sur le raccourci "Rapport GenProc[1]" sur ton bureau).
# Etape 2/
Lance Toolbar-S&D situé sur le Bureau. Tape sur "2" puis valide en appuyant sur "Entrée". Ne ferme pas la fenêtre lors de la suppression.
# Etape 3/
Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.
# Etape 4/
Redémarre normalement et poste, dans la même réponse :
- Le contenu du rapport TB.txt situé dans C:\ ;
- Un nouveau rapport HijackThis http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/hijackthis-version-install-sujet_199100_1.htm ;
- Un nouveau rapport GenProc ;
Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.
~~ Arguments de la procédure ~~
# Détections [1] GenProc 2.611 05/08/09 à 16:28:44
Toolbar:le 05/08/09 à 16:30:22 "C:\Program Files\Search Settings"
----------------------------------------------------------------------
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
----------------------------------------------------------------------
~~ Fin à 16:31:22 ~~
pimprenelle27
Messages postés
20857
Date d'inscription
lundi 10 décembre 2007
Statut
Contributeur sécurité
Dernière intervention
8 octobre 2019
2 502
5 août 2009 à 17:33
5 août 2009 à 17:33
ok tu peux faire le procédure genproc, je reviendrais ce soir très tard.
frefranat
Messages postés
22
Date d'inscription
jeudi 14 mai 2009
Statut
Membre
Dernière intervention
28 juin 2010
7 août 2009 à 09:26
7 août 2009 à 09:26
Bonjour,
je n'ai pas trouvé la Tollbar SD sans virus détecté par COMODO. Par contre je suis tombé par hasard sur ça :
Lop S&D https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2 (Eric 71 & Angeldark)
Voici le rapport en mode sans échec.
--------------------\\ Lop S&D 4.2.5-0 XP/Vista
Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU T2500 @ 2.00GHz )
BIOS : Phoenix ROM BIOS PLUS Version 1.10 A09
USER : FG ( Administrator )
BOOT : Fail-safe boot
Antivirus : COMODO Antivirus 3.9 (Activated)
Firewall : COMODO Firewall 3.9 (Activated)
C:\ (Local Disk) - NTFS - Total:74 Go (Free:31 Go)
E:\ (CD or DVD)
"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 07/08/09| 7:13 )
--------------------\\ Listing des dossiers dans APPLIC~1
[19/05/09|09:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{7972B2E5-3E09-4E5E-81B7-FE5819D6772F}
[06/04/09|20:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}
[15/09/08|10:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\actsetsmart
[17/11/08|12:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[04/09/07|10:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[18/09/07|12:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[05/08/09|23:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avanquest software
[26/04/08|14:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AVS4YOU
[31/10/07|14:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Brother
[05/08/09|23:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BVRP Software
[21/02/09|14:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CanonBJ
[20/08/08|17:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\cfgcomgen
[10/07/09|21:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ChessBase
[07/05/09|06:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Comodo
[05/06/07|08:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Dell
[05/08/09|15:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\f-secure
[04/08/09|23:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\fssg
[10/07/07|11:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[06/08/09|16:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
[23/05/07|09:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\GTek
[31/10/07|15:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
[06/01/09|07:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Intel
[20/08/08|17:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\jovsfudw
[11/07/08|13:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
[26/08/07|14:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Logishrd
[26/08/07|04:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Logitech
[03/08/09|09:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ma-config.com
[23/11/07|13:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Macrovision
[02/08/09|21:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
[02/03/09|22:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[23/04/09|12:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero
[19/05/09|11:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NortonInstaller
[15/02/08|10:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NVIDIA
[14/10/08|14:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\nView_Profiles
[13/07/07|17:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Tools
[31/10/07|15:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ScanSoft
[04/02/09|11:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
[02/05/08|19:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony Ericsson
[05/08/09|17:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[02/04/09|18:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
[17/10/07|11:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Viewpoint
[22/05/07|18:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[15/10/07|08:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
[03/06/08|10:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WinZip
[06/03/08|10:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[20/08/08|17:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\xivqnili
[23/05/07|09:24] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Gtek
[06/01/09|07:55] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Intel
[09/02/08|09:30] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
[22/05/07|14:18] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[20/05/09|17:16] C:\DOCUME~1\FG\APPLIC~1\.ABC
[27/02/08|10:24] C:\DOCUME~1\FG\APPLIC~1\Adobe
[26/07/09|14:59] C:\DOCUME~1\FG\APPLIC~1\Anakin Software
[29/09/08|10:25] C:\DOCUME~1\FG\APPLIC~1\Apple Computer
[24/02/09|17:39] C:\DOCUME~1\FG\APPLIC~1\BizAgi Ltd
[03/10/07|08:28] C:\DOCUME~1\FG\APPLIC~1\Brother
[31/07/09|13:32] C:\DOCUME~1\FG\APPLIC~1\ChessBase
[22/05/07|16:41] C:\DOCUME~1\FG\APPLIC~1\Contacts
[05/06/07|08:40] C:\DOCUME~1\FG\APPLIC~1\Dell
[10/04/09|15:11] C:\DOCUME~1\FG\APPLIC~1\DivX
[27/06/09|08:08] C:\DOCUME~1\FG\APPLIC~1\dvdcss
[06/06/07|12:07] C:\DOCUME~1\FG\APPLIC~1\Dynamique
[03/04/09|16:06] C:\DOCUME~1\FG\APPLIC~1\FastStone
[08/02/08|13:41] C:\DOCUME~1\FG\APPLIC~1\FileZilla
[29/11/07|16:11] C:\DOCUME~1\FG\APPLIC~1\Flomerics
[16/01/09|10:19] C:\DOCUME~1\FG\APPLIC~1\FMZilla
[05/08/09|00:18] C:\DOCUME~1\FG\APPLIC~1\F-Secure
[14/11/08|12:21] C:\DOCUME~1\FG\APPLIC~1\GARMIN
[01/08/08|11:35] C:\DOCUME~1\FG\APPLIC~1\gnupg
[23/05/07|17:19] C:\DOCUME~1\FG\APPLIC~1\Google
[23/05/07|09:24] C:\DOCUME~1\FG\APPLIC~1\GTek
[20/03/09|15:44] C:\DOCUME~1\FG\APPLIC~1\Help
[06/08/09|11:54] C:\DOCUME~1\FG\APPLIC~1\IcoFX
[22/05/07|14:26] C:\DOCUME~1\FG\APPLIC~1\Identities
[05/06/07|08:39] C:\DOCUME~1\FG\APPLIC~1\InstallShield
[06/01/09|07:47] C:\DOCUME~1\FG\APPLIC~1\Intel
[24/02/09|17:39] C:\DOCUME~1\FG\APPLIC~1\IsolatedStorage
[21/04/09|13:01] C:\DOCUME~1\FG\APPLIC~1\JAM Software
[22/05/07|20:07] C:\DOCUME~1\FG\APPLIC~1\Macromedia
[02/08/09|21:23] C:\DOCUME~1\FG\APPLIC~1\Malwarebytes
[15/12/08|15:34] C:\DOCUME~1\FG\APPLIC~1\Media Player Classic
[25/06/09|09:24] C:\DOCUME~1\FG\APPLIC~1\Microsoft
[24/09/08|16:47] C:\DOCUME~1\FG\APPLIC~1\Mozilla
[10/12/08|12:10] C:\DOCUME~1\FG\APPLIC~1\OpenOffice.org
[10/12/08|12:03] C:\DOCUME~1\FG\APPLIC~1\OpenOffice.org2
[05/08/09|11:07] C:\DOCUME~1\FG\APPLIC~1\PC Speed Maximizer
[23/05/07|17:21] C:\DOCUME~1\FG\APPLIC~1\PC Tools
[27/06/09|10:23] C:\DOCUME~1\FG\APPLIC~1\Real
[04/12/08|10:38] C:\DOCUME~1\FG\APPLIC~1\Samsung
[31/10/07|15:22] C:\DOCUME~1\FG\APPLIC~1\ScanSoft
[06/06/07|12:07] C:\DOCUME~1\FG\APPLIC~1\Sites pr‚d‚finis
[07/08/09|06:47] C:\DOCUME~1\FG\APPLIC~1\Skype
[07/08/09|00:00] C:\DOCUME~1\FG\APPLIC~1\skypePM
[29/05/07|12:49] C:\DOCUME~1\FG\APPLIC~1\Sun
[22/05/07|15:55] C:\DOCUME~1\FG\APPLIC~1\Talkback
[01/03/09|12:13] C:\DOCUME~1\FG\APPLIC~1\TeamViewer
[21/04/09|15:32] C:\DOCUME~1\FG\APPLIC~1\Thunderbird
[31/03/09|14:37] C:\DOCUME~1\FG\APPLIC~1\U3
[27/07/09|12:03] C:\DOCUME~1\FG\APPLIC~1\UltraVNC
[17/10/07|11:28] C:\DOCUME~1\FG\APPLIC~1\Viewpoint
[28/06/09|02:57] C:\DOCUME~1\FG\APPLIC~1\vlc
[01/10/08|16:43] C:\DOCUME~1\FG\APPLIC~1\WengoPhone
[28/06/09|03:15] C:\DOCUME~1\FG\APPLIC~1\Winamp
[02/08/07|17:51] C:\DOCUME~1\FG\APPLIC~1\WinRAR
[20/04/09|19:23] C:\DOCUME~1\LOCALS~1\APPLIC~1\Adobe
[06/01/09|07:55] C:\DOCUME~1\LOCALS~1\APPLIC~1\Intel
[25/06/09|06:00] C:\DOCUME~1\LOCALS~1\APPLIC~1\Macromedia
[20/04/09|19:22] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[06/01/09|07:55] C:\DOCUME~1\NETWOR~1\APPLIC~1\Intel
[22/05/07|14:25] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
--------------------\\ Tâches planifiées dans %SystemRoot%\tasks
[07/08/09 07:05][--ah-----] C:\WINDOWS\tasks\User_Feed_Synchronization-{860C2FB5-F050-4BF5-A6F2-F04E4ACBBF10}.job
[07/08/09 06:20][--a------] C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[06/08/09 18:20][--a------] C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[04/08/09 09:37][---------] C:\WINDOWS\tasks\Ad-Aware Update (Weekly).job
[07/08/09 04:00][--a------] C:\WINDOWS\tasks\Paragon HDD copy (2).job
[04/05/09 05:52][---------] C:\WINDOWS\tasks\Paragon HDD copy.job
[07/08/09 07:05][--a------] C:\WINDOWS\tasks\Google Software Updater.job
[06/08/09 21:12][--a------] C:\WINDOWS\tasks\Paragon Archive name arc_200409123347812.job
[07/08/09 02:12][--a------] C:\WINDOWS\tasks\FYKS.job
[07/08/09 07:05][--ah-----] C:\WINDOWS\tasks\SA.DAT
[30/08/02 14:00][---h-----] C:\WINDOWS\tasks\desktop.ini
--------------------\\ Listing des dossiers dans C:\Program Files
[28/10/08|15:58] C:\Program Files\Abrosoft
[17/11/08|12:54] C:\Program Files\Adobe
[05/06/07|09:15] C:\Program Files\Apoint
[01/09/08|09:27] C:\Program Files\Apple Software Update
[05/08/09|23:17] C:\Program Files\Avanquest
[24/03/09|18:50] C:\Program Files\BizAgi
[06/04/09|20:47] C:\Program Files\Bonjour
[22/05/07|14:49] C:\Program Files\Broadcom
[31/10/07|15:03] C:\Program Files\Brother
[22/04/09|09:20] C:\Program Files\burnatonce
[22/04/09|10:35] C:\Program Files\CabSDK
[04/08/09|06:56] C:\Program Files\CCleaner
[11/07/09|08:45] C:\Program Files\ChessBase
[30/10/08|10:38] C:\Program Files\Citrix
[31/10/07|15:02] C:\Program Files\Common Files
[06/05/09|17:05] C:\Program Files\COMODO
[23/05/07|10:27] C:\Program Files\CONEXANT
[02/06/09|09:15] C:\Program Files\ConvertHelper
[26/07/09|14:02] C:\Program Files\darweb-dyndnsclient
[05/06/07|08:40] C:\Program Files\Dell
[17/04/09|17:14] C:\Program Files\Dell Support
[27/09/07|16:35] C:\Program Files\Design Explorer 99 SE
[27/09/07|16:07] C:\Program Files\DownStream Technologies
[28/06/07|15:33] C:\Program Files\ECO-8
[23/04/09|11:37] C:\Program Files\Elaborate Bytes
[05/08/09|17:29] C:\Program Files\eMule
[27/06/09|06:10] C:\Program Files\ffdshow
[01/08/09|07:25] C:\Program Files\Fichiers communs
[10/01/08|05:53] C:\Program Files\Finale 2007
[02/01/08|18:58] C:\Program Files\Finale 2008 Demo
[09/01/08|14:09] C:\Program Files\Finale GPO 2.0
[21/02/08|15:09] C:\Program Files\Flomerics
[24/11/08|12:11] C:\Program Files\FLV Player
[24/11/08|12:18] C:\Program Files\Free Audio Pack
[17/04/09|17:17] C:\Program Files\Free FLV Converter
[19/01/09|09:31] C:\Program Files\Free Music Zilla
[07/10/08|10:30] C:\Program Files\FreeMind
[07/08/09|07:04] C:\Program Files\F-Secure Internet Security
[14/12/07|16:11] C:\Program Files\GanttProject
[06/04/09|18:33] C:\Program Files\Gephi
[03/06/08|11:18] C:\Program Files\GNU
[03/07/09|17:21] C:\Program Files\Google
[29/10/08|13:12] C:\Program Files\Graphviz 2.21
[18/03/08|12:14] C:\Program Files\IC-CEM
[06/08/09|11:29] C:\Program Files\IcoFX 1.6
[06/08/09|21:43] C:\Program Files\InstallShield Installation Information
[06/01/09|07:54] C:\Program Files\Intel
[18/10/08|14:26] C:\Program Files\InterActual
[29/07/09|16:54] C:\Program Files\Internet Explorer
[28/06/09|00:29] C:\Program Files\iPod
[28/06/09|00:30] C:\Program Files\iTunes
[21/04/09|13:01] C:\Program Files\JAM Software
[02/04/09|10:03] C:\Program Files\Java
[17/11/08|11:06] C:\Program Files\JiWire
[19/07/09|07:17] C:\Program Files\JRE
[25/05/09|18:03] C:\Program Files\KeyScrambler
[26/08/07|04:07] C:\Program Files\Labtec
[19/05/09|09:05] C:\Program Files\Lavasoft
[26/08/07|04:07] C:\Program Files\Logitech
[26/11/08|12:03] C:\Program Files\LTC
[03/08/09|09:43] C:\Program Files\ma-config.com
[23/04/09|15:58] C:\Program Files\MagicDisc
[18/05/09|10:16] C:\Program Files\MagicISO
[04/08/09|07:46] C:\Program Files\Malwarebytes' Anti-Malware
[13/07/08|18:20] C:\Program Files\McDonaldsDragons
[18/04/09|10:20] C:\Program Files\Messenger
[23/05/08|18:59] C:\Program Files\MicroCap
[02/03/09|22:03] C:\Program Files\Microsoft
[07/03/08|09:36] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[25/05/07|06:43] C:\Program Files\microsoft frontpage
[18/04/09|15:02] C:\Program Files\Microsoft IntelliPoint
[25/05/07|06:43] C:\Program Files\Microsoft Office
[02/08/09|07:03] C:\Program Files\Microsoft Silverlight
[16/03/09|11:47] C:\Program Files\Motherboard Monitor 5
[27/06/09|05:53] C:\Program Files\Movie Maker
[14/11/08|10:32] C:\Program Files\MozBackup
[05/08/09|12:51] C:\Program Files\Mozilla Firefox
[17/04/09|18:08] C:\Program Files\Mozilla Firefox 3.1 Beta 3
[10/04/09|14:25] C:\Program Files\Mozilla Sunbird
[06/08/09|16:17] C:\Program Files\Mozilla Thunderbird
[04/04/08|10:07] C:\Program Files\MPlayer
[18/04/09|08:14] C:\Program Files\MSBuild
[22/05/07|14:15] C:\Program Files\MSN
[22/05/07|14:15] C:\Program Files\MSN Gaming Zone
[22/05/07|19:47] C:\Program Files\MSXML 4.0
[16/08/07|14:02] C:\Program Files\MSXML 6.0
[25/05/07|09:55] C:\Program Files\Namo
[09/01/08|14:00] C:\Program Files\Native Instruments
[23/04/09|11:53] C:\Program Files\Nero
[18/04/09|09:58] C:\Program Files\NetMeeting
[16/03/09|11:49] C:\Program Files\Notebook Hardware Control
[24/09/08|16:47] C:\Program Files\nyxhahb
[04/09/08|12:18] C:\Program Files\odf-converter-integrator
[01/04/09|11:01] C:\Program Files\Open Workbench
[02/10/07|09:41] C:\Program Files\OpenOffice.org 2.2
[03/04/08|11:10] C:\Program Files\OpenOffice.org 2.3
[10/12/08|12:06] C:\Program Files\OpenOffice.org 2.4
[19/07/09|07:17] C:\Program Files\OpenOffice.org 3
[18/04/09|11:28] C:\Program Files\Outlook Express
[18/03/08|17:23] C:\Program Files\PageDefrag
[18/04/09|06:25] C:\Program Files\Panda Security
[05/08/09|11:07] C:\Program Files\PC Speed Maximizer
[27/03/09|17:22] C:\Program Files\PDFCreator
[23/04/09|04:36] C:\Program Files\PGN Mentor
[17/06/09|15:58] C:\Program Files\Picasa2
[28/06/09|00:20] C:\Program Files\QuickTime
[28/11/08|13:33] C:\Program Files\Radiosim
[26/04/08|15:14] C:\Program Files\RADVideo
[27/06/09|10:22] C:\Program Files\Real
[18/04/09|08:14] C:\Program Files\Reference Assemblies
[24/09/07|15:49] C:\Program Files\RFSim99
[04/12/08|10:01] C:\Program Files\Samsung
[31/10/07|14:59] C:\Program Files\ScanSoft
[24/11/08|12:20] C:\Program Files\Search Settings
[22/05/07|14:15] C:\Program Files\Services en ligne
[30/06/07|10:16] C:\Program Files\Shredder2
[23/05/07|09:28] C:\Program Files\SigmaTel
[10/11/08|11:01] C:\Program Files\Skyhook Wireless
[04/02/09|11:00] C:\Program Files\Skype
[22/10/07|14:12] C:\Program Files\Snapshot Viewer
[02/05/08|18:58] C:\Program Files\Sony Ericsson
[18/04/09|07:09] C:\Program Files\Sophos
[23/05/08|08:55] C:\Program Files\Spectrum Software
[02/08/09|07:03] C:\Program Files\Spybot - Search & Destroy
[29/07/09|10:09] C:\Program Files\SpyWebCam BMHsoft
[18/10/08|14:27] C:\Program Files\Synchro Arts Ltd
[01/03/09|11:52] C:\Program Files\TeamViewer
[24/09/07|16:20] C:\Program Files\Tera Analysis
[01/08/09|07:20] C:\Program Files\Trend Micro
[05/08/09|07:44] C:\Program Files\UltraVNC
[22/05/07|14:26] C:\Program Files\Uninstall Information
[27/06/09|08:05] C:\Program Files\VideoLAN
[17/10/07|11:27] C:\Program Files\Viewpoint
[24/05/07|18:07] C:\Program Files\Voissaanonymo
[27/06/09|08:24] C:\Program Files\Winamp
[02/03/09|22:03] C:\Program Files\Windows Live
[02/03/09|22:02] C:\Program Files\Windows Live SkyDrive
[26/09/08|12:37] C:\Program Files\Windows Live Toolbar
[27/06/09|06:56] C:\Program Files\Windows Media Connect 2
[28/06/09|02:14] C:\Program Files\Windows Media Player
[18/04/09|09:58] C:\Program Files\Windows NT
[22/05/07|14:15] C:\Program Files\WindowsUpdate
[22/04/09|11:08] C:\Program Files\WinISO
[02/08/07|17:50] C:\Program Files\WinRAR
[22/05/07|14:18] C:\Program Files\xerox
[06/08/09|12:50] C:\Program Files\Yawcam
[05/08/09|13:00] C:\Program Files\ZebHelpProcess
--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs
[17/11/08|12:54] C:\Program Files\Fichiers communs\Adobe
[28/06/09|00:29] C:\Program Files\Fichiers communs\Apple
[26/04/08|15:03] C:\Program Files\Fichiers communs\AVSMedia
[27/09/07|16:07] C:\Program Files\Fichiers communs\Bcgsoft
[01/08/09|07:25] C:\Program Files\Fichiers communs\Borland Shared
[10/07/09|18:24] C:\Program Files\Fichiers communs\ChessBase
[25/05/07|06:44] C:\Program Files\Fichiers communs\Designer
[31/10/07|15:02] C:\Program Files\Fichiers communs\InstallShield
[06/01/09|07:54] C:\Program Files\Fichiers communs\Intel
[23/05/07|08:41] C:\Program Files\Fichiers communs\Java
[24/07/07|13:30] C:\Program Files\Fichiers communs\Labtec
[26/08/07|04:08] C:\Program Files\Fichiers communs\LogiShrd
[02/03/09|22:02] C:\Program Files\Fichiers communs\Microsoft Shared
[22/05/07|14:16] C:\Program Files\Fichiers communs\MSSoap
[23/04/09|12:08] C:\Program Files\Fichiers communs\Nero
[27/09/07|16:32] C:\Program Files\Fichiers communs\Novell Shared
[26/06/09|22:03] C:\Program Files\Fichiers communs\NSV
[22/05/07|14:39] C:\Program Files\Fichiers communs\ODBC
[27/06/09|10:22] C:\Program Files\Fichiers communs\Real
[31/10/07|15:00] C:\Program Files\Fichiers communs\ScanSoft Shared
[22/05/07|14:16] C:\Program Files\Fichiers communs\Services
[04/02/09|11:00] C:\Program Files\Fichiers communs\Skype
[22/05/07|14:39] C:\Program Files\Fichiers communs\SpeechEngines
[18/04/09|09:58] C:\Program Files\Fichiers communs\System
[02/03/09|21:48] C:\Program Files\Fichiers communs\Windows Live
[06/03/08|10:42] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[27/06/09|10:22] C:\Program Files\Fichiers communs\xing shared
--------------------\\ Process
( 17 Processes )
... OK !
--------------------\\ Recherche avec S_Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Recherche de Fichiers / Dossiers Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Verification du Registre
..... OK !
--------------------\\ Verification du fichier Hosts
Fichier Hosts PROPRE
--------------------\\ Recherche de fichiers avec Catchme
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-08-07 07:16:34
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 1
--------------------\\ Recherche d'autres infections
--------------------\\ Cracks & Keygens ..
C:\DOCUME~1\FG\Favoris\CEM\SIMULATION\SPICE\MICROCAP9 Download including MICROCAP9 Crack, Serial, New Versions Only At DLAccess!.URL
C:\DOCUME~1\FG\Favoris\CEM\SIMULATION\SPICE\MicroCap9 Full Download, MicroCap9 Warez, MicroCap9 Rapidshare, MicroCap9 Crack, MicroCap9 Serial, MicroCap9 Keygen, MicroCap9 Torrent.URL
C:\DOCUME~1\FG\Mes documents\EISM\PC_CEM\ANALYSES\FINDYKILL\489_crack-keyg_1.txt
[F:1620][D:36]-> C:\DOCUME~1\FG\LOCALS~1\Temp
[F:10][D:0]-> C:\DOCUME~1\FG\Cookies
[F:13][D:6]-> C:\DOCUME~1\FG\LOCALS~1\TEMPOR~1\content.IE5
1 - "C:\Lop SD\LopR_1.txt" - 07/08/09| 7:19 - Option : [1]
--------------------\\ Fin du rapport a 7:19:30
J'ai oublié de dire que ce matin, il y a une heure environ l'adresse me permettait de télécharger un ToolBarSD.exe détecté comme virus par COMODO, et que maintenant il n'y a plus rien à cette adresse :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2
Bizarre, non ?
je n'ai pas trouvé la Tollbar SD sans virus détecté par COMODO. Par contre je suis tombé par hasard sur ça :
Lop S&D https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2 (Eric 71 & Angeldark)
Voici le rapport en mode sans échec.
--------------------\\ Lop S&D 4.2.5-0 XP/Vista
Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU T2500 @ 2.00GHz )
BIOS : Phoenix ROM BIOS PLUS Version 1.10 A09
USER : FG ( Administrator )
BOOT : Fail-safe boot
Antivirus : COMODO Antivirus 3.9 (Activated)
Firewall : COMODO Firewall 3.9 (Activated)
C:\ (Local Disk) - NTFS - Total:74 Go (Free:31 Go)
E:\ (CD or DVD)
"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 07/08/09| 7:13 )
--------------------\\ Listing des dossiers dans APPLIC~1
[19/05/09|09:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{7972B2E5-3E09-4E5E-81B7-FE5819D6772F}
[06/04/09|20:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}
[15/09/08|10:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\actsetsmart
[17/11/08|12:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[04/09/07|10:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[18/09/07|12:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[05/08/09|23:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avanquest software
[26/04/08|14:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AVS4YOU
[31/10/07|14:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Brother
[05/08/09|23:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BVRP Software
[21/02/09|14:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CanonBJ
[20/08/08|17:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\cfgcomgen
[10/07/09|21:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ChessBase
[07/05/09|06:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Comodo
[05/06/07|08:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Dell
[05/08/09|15:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\f-secure
[04/08/09|23:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\fssg
[10/07/07|11:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[06/08/09|16:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
[23/05/07|09:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\GTek
[31/10/07|15:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
[06/01/09|07:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Intel
[20/08/08|17:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\jovsfudw
[11/07/08|13:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
[26/08/07|14:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Logishrd
[26/08/07|04:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Logitech
[03/08/09|09:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ma-config.com
[23/11/07|13:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Macrovision
[02/08/09|21:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
[02/03/09|22:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[23/04/09|12:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero
[19/05/09|11:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NortonInstaller
[15/02/08|10:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NVIDIA
[14/10/08|14:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\nView_Profiles
[13/07/07|17:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Tools
[31/10/07|15:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ScanSoft
[04/02/09|11:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
[02/05/08|19:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony Ericsson
[05/08/09|17:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[02/04/09|18:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
[17/10/07|11:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Viewpoint
[22/05/07|18:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[15/10/07|08:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
[03/06/08|10:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WinZip
[06/03/08|10:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[20/08/08|17:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\xivqnili
[23/05/07|09:24] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Gtek
[06/01/09|07:55] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Intel
[09/02/08|09:30] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
[22/05/07|14:18] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[20/05/09|17:16] C:\DOCUME~1\FG\APPLIC~1\.ABC
[27/02/08|10:24] C:\DOCUME~1\FG\APPLIC~1\Adobe
[26/07/09|14:59] C:\DOCUME~1\FG\APPLIC~1\Anakin Software
[29/09/08|10:25] C:\DOCUME~1\FG\APPLIC~1\Apple Computer
[24/02/09|17:39] C:\DOCUME~1\FG\APPLIC~1\BizAgi Ltd
[03/10/07|08:28] C:\DOCUME~1\FG\APPLIC~1\Brother
[31/07/09|13:32] C:\DOCUME~1\FG\APPLIC~1\ChessBase
[22/05/07|16:41] C:\DOCUME~1\FG\APPLIC~1\Contacts
[05/06/07|08:40] C:\DOCUME~1\FG\APPLIC~1\Dell
[10/04/09|15:11] C:\DOCUME~1\FG\APPLIC~1\DivX
[27/06/09|08:08] C:\DOCUME~1\FG\APPLIC~1\dvdcss
[06/06/07|12:07] C:\DOCUME~1\FG\APPLIC~1\Dynamique
[03/04/09|16:06] C:\DOCUME~1\FG\APPLIC~1\FastStone
[08/02/08|13:41] C:\DOCUME~1\FG\APPLIC~1\FileZilla
[29/11/07|16:11] C:\DOCUME~1\FG\APPLIC~1\Flomerics
[16/01/09|10:19] C:\DOCUME~1\FG\APPLIC~1\FMZilla
[05/08/09|00:18] C:\DOCUME~1\FG\APPLIC~1\F-Secure
[14/11/08|12:21] C:\DOCUME~1\FG\APPLIC~1\GARMIN
[01/08/08|11:35] C:\DOCUME~1\FG\APPLIC~1\gnupg
[23/05/07|17:19] C:\DOCUME~1\FG\APPLIC~1\Google
[23/05/07|09:24] C:\DOCUME~1\FG\APPLIC~1\GTek
[20/03/09|15:44] C:\DOCUME~1\FG\APPLIC~1\Help
[06/08/09|11:54] C:\DOCUME~1\FG\APPLIC~1\IcoFX
[22/05/07|14:26] C:\DOCUME~1\FG\APPLIC~1\Identities
[05/06/07|08:39] C:\DOCUME~1\FG\APPLIC~1\InstallShield
[06/01/09|07:47] C:\DOCUME~1\FG\APPLIC~1\Intel
[24/02/09|17:39] C:\DOCUME~1\FG\APPLIC~1\IsolatedStorage
[21/04/09|13:01] C:\DOCUME~1\FG\APPLIC~1\JAM Software
[22/05/07|20:07] C:\DOCUME~1\FG\APPLIC~1\Macromedia
[02/08/09|21:23] C:\DOCUME~1\FG\APPLIC~1\Malwarebytes
[15/12/08|15:34] C:\DOCUME~1\FG\APPLIC~1\Media Player Classic
[25/06/09|09:24] C:\DOCUME~1\FG\APPLIC~1\Microsoft
[24/09/08|16:47] C:\DOCUME~1\FG\APPLIC~1\Mozilla
[10/12/08|12:10] C:\DOCUME~1\FG\APPLIC~1\OpenOffice.org
[10/12/08|12:03] C:\DOCUME~1\FG\APPLIC~1\OpenOffice.org2
[05/08/09|11:07] C:\DOCUME~1\FG\APPLIC~1\PC Speed Maximizer
[23/05/07|17:21] C:\DOCUME~1\FG\APPLIC~1\PC Tools
[27/06/09|10:23] C:\DOCUME~1\FG\APPLIC~1\Real
[04/12/08|10:38] C:\DOCUME~1\FG\APPLIC~1\Samsung
[31/10/07|15:22] C:\DOCUME~1\FG\APPLIC~1\ScanSoft
[06/06/07|12:07] C:\DOCUME~1\FG\APPLIC~1\Sites pr‚d‚finis
[07/08/09|06:47] C:\DOCUME~1\FG\APPLIC~1\Skype
[07/08/09|00:00] C:\DOCUME~1\FG\APPLIC~1\skypePM
[29/05/07|12:49] C:\DOCUME~1\FG\APPLIC~1\Sun
[22/05/07|15:55] C:\DOCUME~1\FG\APPLIC~1\Talkback
[01/03/09|12:13] C:\DOCUME~1\FG\APPLIC~1\TeamViewer
[21/04/09|15:32] C:\DOCUME~1\FG\APPLIC~1\Thunderbird
[31/03/09|14:37] C:\DOCUME~1\FG\APPLIC~1\U3
[27/07/09|12:03] C:\DOCUME~1\FG\APPLIC~1\UltraVNC
[17/10/07|11:28] C:\DOCUME~1\FG\APPLIC~1\Viewpoint
[28/06/09|02:57] C:\DOCUME~1\FG\APPLIC~1\vlc
[01/10/08|16:43] C:\DOCUME~1\FG\APPLIC~1\WengoPhone
[28/06/09|03:15] C:\DOCUME~1\FG\APPLIC~1\Winamp
[02/08/07|17:51] C:\DOCUME~1\FG\APPLIC~1\WinRAR
[20/04/09|19:23] C:\DOCUME~1\LOCALS~1\APPLIC~1\Adobe
[06/01/09|07:55] C:\DOCUME~1\LOCALS~1\APPLIC~1\Intel
[25/06/09|06:00] C:\DOCUME~1\LOCALS~1\APPLIC~1\Macromedia
[20/04/09|19:22] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[06/01/09|07:55] C:\DOCUME~1\NETWOR~1\APPLIC~1\Intel
[22/05/07|14:25] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
--------------------\\ Tâches planifiées dans %SystemRoot%\tasks
[07/08/09 07:05][--ah-----] C:\WINDOWS\tasks\User_Feed_Synchronization-{860C2FB5-F050-4BF5-A6F2-F04E4ACBBF10}.job
[07/08/09 06:20][--a------] C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[06/08/09 18:20][--a------] C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[04/08/09 09:37][---------] C:\WINDOWS\tasks\Ad-Aware Update (Weekly).job
[07/08/09 04:00][--a------] C:\WINDOWS\tasks\Paragon HDD copy (2).job
[04/05/09 05:52][---------] C:\WINDOWS\tasks\Paragon HDD copy.job
[07/08/09 07:05][--a------] C:\WINDOWS\tasks\Google Software Updater.job
[06/08/09 21:12][--a------] C:\WINDOWS\tasks\Paragon Archive name arc_200409123347812.job
[07/08/09 02:12][--a------] C:\WINDOWS\tasks\FYKS.job
[07/08/09 07:05][--ah-----] C:\WINDOWS\tasks\SA.DAT
[30/08/02 14:00][---h-----] C:\WINDOWS\tasks\desktop.ini
--------------------\\ Listing des dossiers dans C:\Program Files
[28/10/08|15:58] C:\Program Files\Abrosoft
[17/11/08|12:54] C:\Program Files\Adobe
[05/06/07|09:15] C:\Program Files\Apoint
[01/09/08|09:27] C:\Program Files\Apple Software Update
[05/08/09|23:17] C:\Program Files\Avanquest
[24/03/09|18:50] C:\Program Files\BizAgi
[06/04/09|20:47] C:\Program Files\Bonjour
[22/05/07|14:49] C:\Program Files\Broadcom
[31/10/07|15:03] C:\Program Files\Brother
[22/04/09|09:20] C:\Program Files\burnatonce
[22/04/09|10:35] C:\Program Files\CabSDK
[04/08/09|06:56] C:\Program Files\CCleaner
[11/07/09|08:45] C:\Program Files\ChessBase
[30/10/08|10:38] C:\Program Files\Citrix
[31/10/07|15:02] C:\Program Files\Common Files
[06/05/09|17:05] C:\Program Files\COMODO
[23/05/07|10:27] C:\Program Files\CONEXANT
[02/06/09|09:15] C:\Program Files\ConvertHelper
[26/07/09|14:02] C:\Program Files\darweb-dyndnsclient
[05/06/07|08:40] C:\Program Files\Dell
[17/04/09|17:14] C:\Program Files\Dell Support
[27/09/07|16:35] C:\Program Files\Design Explorer 99 SE
[27/09/07|16:07] C:\Program Files\DownStream Technologies
[28/06/07|15:33] C:\Program Files\ECO-8
[23/04/09|11:37] C:\Program Files\Elaborate Bytes
[05/08/09|17:29] C:\Program Files\eMule
[27/06/09|06:10] C:\Program Files\ffdshow
[01/08/09|07:25] C:\Program Files\Fichiers communs
[10/01/08|05:53] C:\Program Files\Finale 2007
[02/01/08|18:58] C:\Program Files\Finale 2008 Demo
[09/01/08|14:09] C:\Program Files\Finale GPO 2.0
[21/02/08|15:09] C:\Program Files\Flomerics
[24/11/08|12:11] C:\Program Files\FLV Player
[24/11/08|12:18] C:\Program Files\Free Audio Pack
[17/04/09|17:17] C:\Program Files\Free FLV Converter
[19/01/09|09:31] C:\Program Files\Free Music Zilla
[07/10/08|10:30] C:\Program Files\FreeMind
[07/08/09|07:04] C:\Program Files\F-Secure Internet Security
[14/12/07|16:11] C:\Program Files\GanttProject
[06/04/09|18:33] C:\Program Files\Gephi
[03/06/08|11:18] C:\Program Files\GNU
[03/07/09|17:21] C:\Program Files\Google
[29/10/08|13:12] C:\Program Files\Graphviz 2.21
[18/03/08|12:14] C:\Program Files\IC-CEM
[06/08/09|11:29] C:\Program Files\IcoFX 1.6
[06/08/09|21:43] C:\Program Files\InstallShield Installation Information
[06/01/09|07:54] C:\Program Files\Intel
[18/10/08|14:26] C:\Program Files\InterActual
[29/07/09|16:54] C:\Program Files\Internet Explorer
[28/06/09|00:29] C:\Program Files\iPod
[28/06/09|00:30] C:\Program Files\iTunes
[21/04/09|13:01] C:\Program Files\JAM Software
[02/04/09|10:03] C:\Program Files\Java
[17/11/08|11:06] C:\Program Files\JiWire
[19/07/09|07:17] C:\Program Files\JRE
[25/05/09|18:03] C:\Program Files\KeyScrambler
[26/08/07|04:07] C:\Program Files\Labtec
[19/05/09|09:05] C:\Program Files\Lavasoft
[26/08/07|04:07] C:\Program Files\Logitech
[26/11/08|12:03] C:\Program Files\LTC
[03/08/09|09:43] C:\Program Files\ma-config.com
[23/04/09|15:58] C:\Program Files\MagicDisc
[18/05/09|10:16] C:\Program Files\MagicISO
[04/08/09|07:46] C:\Program Files\Malwarebytes' Anti-Malware
[13/07/08|18:20] C:\Program Files\McDonaldsDragons
[18/04/09|10:20] C:\Program Files\Messenger
[23/05/08|18:59] C:\Program Files\MicroCap
[02/03/09|22:03] C:\Program Files\Microsoft
[07/03/08|09:36] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[25/05/07|06:43] C:\Program Files\microsoft frontpage
[18/04/09|15:02] C:\Program Files\Microsoft IntelliPoint
[25/05/07|06:43] C:\Program Files\Microsoft Office
[02/08/09|07:03] C:\Program Files\Microsoft Silverlight
[16/03/09|11:47] C:\Program Files\Motherboard Monitor 5
[27/06/09|05:53] C:\Program Files\Movie Maker
[14/11/08|10:32] C:\Program Files\MozBackup
[05/08/09|12:51] C:\Program Files\Mozilla Firefox
[17/04/09|18:08] C:\Program Files\Mozilla Firefox 3.1 Beta 3
[10/04/09|14:25] C:\Program Files\Mozilla Sunbird
[06/08/09|16:17] C:\Program Files\Mozilla Thunderbird
[04/04/08|10:07] C:\Program Files\MPlayer
[18/04/09|08:14] C:\Program Files\MSBuild
[22/05/07|14:15] C:\Program Files\MSN
[22/05/07|14:15] C:\Program Files\MSN Gaming Zone
[22/05/07|19:47] C:\Program Files\MSXML 4.0
[16/08/07|14:02] C:\Program Files\MSXML 6.0
[25/05/07|09:55] C:\Program Files\Namo
[09/01/08|14:00] C:\Program Files\Native Instruments
[23/04/09|11:53] C:\Program Files\Nero
[18/04/09|09:58] C:\Program Files\NetMeeting
[16/03/09|11:49] C:\Program Files\Notebook Hardware Control
[24/09/08|16:47] C:\Program Files\nyxhahb
[04/09/08|12:18] C:\Program Files\odf-converter-integrator
[01/04/09|11:01] C:\Program Files\Open Workbench
[02/10/07|09:41] C:\Program Files\OpenOffice.org 2.2
[03/04/08|11:10] C:\Program Files\OpenOffice.org 2.3
[10/12/08|12:06] C:\Program Files\OpenOffice.org 2.4
[19/07/09|07:17] C:\Program Files\OpenOffice.org 3
[18/04/09|11:28] C:\Program Files\Outlook Express
[18/03/08|17:23] C:\Program Files\PageDefrag
[18/04/09|06:25] C:\Program Files\Panda Security
[05/08/09|11:07] C:\Program Files\PC Speed Maximizer
[27/03/09|17:22] C:\Program Files\PDFCreator
[23/04/09|04:36] C:\Program Files\PGN Mentor
[17/06/09|15:58] C:\Program Files\Picasa2
[28/06/09|00:20] C:\Program Files\QuickTime
[28/11/08|13:33] C:\Program Files\Radiosim
[26/04/08|15:14] C:\Program Files\RADVideo
[27/06/09|10:22] C:\Program Files\Real
[18/04/09|08:14] C:\Program Files\Reference Assemblies
[24/09/07|15:49] C:\Program Files\RFSim99
[04/12/08|10:01] C:\Program Files\Samsung
[31/10/07|14:59] C:\Program Files\ScanSoft
[24/11/08|12:20] C:\Program Files\Search Settings
[22/05/07|14:15] C:\Program Files\Services en ligne
[30/06/07|10:16] C:\Program Files\Shredder2
[23/05/07|09:28] C:\Program Files\SigmaTel
[10/11/08|11:01] C:\Program Files\Skyhook Wireless
[04/02/09|11:00] C:\Program Files\Skype
[22/10/07|14:12] C:\Program Files\Snapshot Viewer
[02/05/08|18:58] C:\Program Files\Sony Ericsson
[18/04/09|07:09] C:\Program Files\Sophos
[23/05/08|08:55] C:\Program Files\Spectrum Software
[02/08/09|07:03] C:\Program Files\Spybot - Search & Destroy
[29/07/09|10:09] C:\Program Files\SpyWebCam BMHsoft
[18/10/08|14:27] C:\Program Files\Synchro Arts Ltd
[01/03/09|11:52] C:\Program Files\TeamViewer
[24/09/07|16:20] C:\Program Files\Tera Analysis
[01/08/09|07:20] C:\Program Files\Trend Micro
[05/08/09|07:44] C:\Program Files\UltraVNC
[22/05/07|14:26] C:\Program Files\Uninstall Information
[27/06/09|08:05] C:\Program Files\VideoLAN
[17/10/07|11:27] C:\Program Files\Viewpoint
[24/05/07|18:07] C:\Program Files\Voissaanonymo
[27/06/09|08:24] C:\Program Files\Winamp
[02/03/09|22:03] C:\Program Files\Windows Live
[02/03/09|22:02] C:\Program Files\Windows Live SkyDrive
[26/09/08|12:37] C:\Program Files\Windows Live Toolbar
[27/06/09|06:56] C:\Program Files\Windows Media Connect 2
[28/06/09|02:14] C:\Program Files\Windows Media Player
[18/04/09|09:58] C:\Program Files\Windows NT
[22/05/07|14:15] C:\Program Files\WindowsUpdate
[22/04/09|11:08] C:\Program Files\WinISO
[02/08/07|17:50] C:\Program Files\WinRAR
[22/05/07|14:18] C:\Program Files\xerox
[06/08/09|12:50] C:\Program Files\Yawcam
[05/08/09|13:00] C:\Program Files\ZebHelpProcess
--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs
[17/11/08|12:54] C:\Program Files\Fichiers communs\Adobe
[28/06/09|00:29] C:\Program Files\Fichiers communs\Apple
[26/04/08|15:03] C:\Program Files\Fichiers communs\AVSMedia
[27/09/07|16:07] C:\Program Files\Fichiers communs\Bcgsoft
[01/08/09|07:25] C:\Program Files\Fichiers communs\Borland Shared
[10/07/09|18:24] C:\Program Files\Fichiers communs\ChessBase
[25/05/07|06:44] C:\Program Files\Fichiers communs\Designer
[31/10/07|15:02] C:\Program Files\Fichiers communs\InstallShield
[06/01/09|07:54] C:\Program Files\Fichiers communs\Intel
[23/05/07|08:41] C:\Program Files\Fichiers communs\Java
[24/07/07|13:30] C:\Program Files\Fichiers communs\Labtec
[26/08/07|04:08] C:\Program Files\Fichiers communs\LogiShrd
[02/03/09|22:02] C:\Program Files\Fichiers communs\Microsoft Shared
[22/05/07|14:16] C:\Program Files\Fichiers communs\MSSoap
[23/04/09|12:08] C:\Program Files\Fichiers communs\Nero
[27/09/07|16:32] C:\Program Files\Fichiers communs\Novell Shared
[26/06/09|22:03] C:\Program Files\Fichiers communs\NSV
[22/05/07|14:39] C:\Program Files\Fichiers communs\ODBC
[27/06/09|10:22] C:\Program Files\Fichiers communs\Real
[31/10/07|15:00] C:\Program Files\Fichiers communs\ScanSoft Shared
[22/05/07|14:16] C:\Program Files\Fichiers communs\Services
[04/02/09|11:00] C:\Program Files\Fichiers communs\Skype
[22/05/07|14:39] C:\Program Files\Fichiers communs\SpeechEngines
[18/04/09|09:58] C:\Program Files\Fichiers communs\System
[02/03/09|21:48] C:\Program Files\Fichiers communs\Windows Live
[06/03/08|10:42] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[27/06/09|10:22] C:\Program Files\Fichiers communs\xing shared
--------------------\\ Process
( 17 Processes )
... OK !
--------------------\\ Recherche avec S_Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Recherche de Fichiers / Dossiers Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Verification du Registre
..... OK !
--------------------\\ Verification du fichier Hosts
Fichier Hosts PROPRE
--------------------\\ Recherche de fichiers avec Catchme
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-08-07 07:16:34
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 1
--------------------\\ Recherche d'autres infections
--------------------\\ Cracks & Keygens ..
C:\DOCUME~1\FG\Favoris\CEM\SIMULATION\SPICE\MICROCAP9 Download including MICROCAP9 Crack, Serial, New Versions Only At DLAccess!.URL
C:\DOCUME~1\FG\Favoris\CEM\SIMULATION\SPICE\MicroCap9 Full Download, MicroCap9 Warez, MicroCap9 Rapidshare, MicroCap9 Crack, MicroCap9 Serial, MicroCap9 Keygen, MicroCap9 Torrent.URL
C:\DOCUME~1\FG\Mes documents\EISM\PC_CEM\ANALYSES\FINDYKILL\489_crack-keyg_1.txt
[F:1620][D:36]-> C:\DOCUME~1\FG\LOCALS~1\Temp
[F:10][D:0]-> C:\DOCUME~1\FG\Cookies
[F:13][D:6]-> C:\DOCUME~1\FG\LOCALS~1\TEMPOR~1\content.IE5
1 - "C:\Lop SD\LopR_1.txt" - 07/08/09| 7:19 - Option : [1]
--------------------\\ Fin du rapport a 7:19:30
J'ai oublié de dire que ce matin, il y a une heure environ l'adresse me permettait de télécharger un ToolBarSD.exe détecté comme virus par COMODO, et que maintenant il n'y a plus rien à cette adresse :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2
Bizarre, non ?
frefranat
Messages postés
22
Date d'inscription
jeudi 14 mai 2009
Statut
Membre
Dernière intervention
28 juin 2010
7 août 2009 à 12:53
7 août 2009 à 12:53
Merci pour votre aide.
Si vous vous suivre, je continue ici :
https://www.androidworld.fr/
Cordialement
Si vous vous suivre, je continue ici :
https://www.androidworld.fr/
Cordialement
pimprenelle27
Messages postés
20857
Date d'inscription
lundi 10 décembre 2007
Statut
Contributeur sécurité
Dernière intervention
8 octobre 2019
2 502
7 août 2009 à 15:13
7 août 2009 à 15:13
Merci c'est bien tu ne sais pas attendre, il faut désactiver comodo car toolbar s/d n'est pas un virus et surtout pourquoi avoir fait lop s/d alors que tu n'as pas d'infection lop.
ensuite ceci à supprimer car très mauvais source de virus :
C:\DOCUME~1\FG\Favoris\CEM\SIMULATION\SPICE\MICROCAP9 Download including MICROCAP9 Crack, Serial, New Versions Only At DLAccess!.URL
C:\DOCUME~1\FG\Favoris\CEM\SIMULATION\SPICE\MicroCap9 Full Download, MicroCap9 Warez, MicroCap9 Rapidshare, MicroCap9 Crack, MicroCap9 Serial, MicroCap9 Keygen, MicroCap9 Torrent.URL
C:\DOCUME~1\FG\Mes documents\EISM\PC_CEM\ANALYSES\FINDYKILL\489_crack-keyg_1.txt
Il faut faire tool bar pour ceci : Toolbar:le 05/08/09 à 16:30:22 "C:\Program Files\Search Settings"
ensuite ceci à supprimer car très mauvais source de virus :
C:\DOCUME~1\FG\Favoris\CEM\SIMULATION\SPICE\MICROCAP9 Download including MICROCAP9 Crack, Serial, New Versions Only At DLAccess!.URL
C:\DOCUME~1\FG\Favoris\CEM\SIMULATION\SPICE\MicroCap9 Full Download, MicroCap9 Warez, MicroCap9 Rapidshare, MicroCap9 Crack, MicroCap9 Serial, MicroCap9 Keygen, MicroCap9 Torrent.URL
C:\DOCUME~1\FG\Mes documents\EISM\PC_CEM\ANALYSES\FINDYKILL\489_crack-keyg_1.txt
Il faut faire tool bar pour ceci : Toolbar:le 05/08/09 à 16:30:22 "C:\Program Files\Search Settings"
5 août 2009 à 12:56
Scan saved at 12:54:54, on 05/08/09
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Intel\WiFi\bin\S24EvMon.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\system32\crypserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\WiFi\bin\EvtEng.exe
C:\Program Files\F-Secure Internet Security\Anti-Virus\fsgk32st.exe
C:\Program Files\Flomerics\MicroStripes 7.5\License\lmgrd.exe
C:\Program Files\Flomerics\MicroStripes 7.5\License\lmgrd.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Fichiers communs\Intel\WirelessCommon\RegSrvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Viewpoint\Common\ViewpointService.exe
C:\Program Files\Intel\WiFi\bin\WLKeeper.exe
C:\Program Files\F-Secure Internet Security\FWES\Program\fsdfwd.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\stsystra.exe
C:\Program Files\Dell\QuickSet\quickset.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
C:\Program Files\Brother\ControlCenter2\brctrcen.exe
C:\Program Files\Apoint\Apoint.exe
C:\Program Files\Intel\WiFi\bin\ZCfgSvc.exe
C:\Program Files\Fichiers communs\Intel\WirelessCommon\iFrmewrk.exe
C:\Program Files\Apoint\Apntex.exe
C:\Program Files\Apoint\HidFind.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Microsoft IntelliPoint\ipoint.exe
C:\WINDOWS\System32\wbem\unsecapp.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Microsoft IntelliPoint\dpupdchk.exe
C:\Program Files\COMODO\COMODO Internet Security\cfp.exe
C:\Program Files\Net Studio\USB FireWall\USB FireWall.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\MagicDisc\MagicDisc.exe
C:\Program Files\Mozilla Thunderbird\thunderbird.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\F-Secure Internet Security\Anti-Virus\FSGK32.EXE
C:\Program Files\F-Secure Internet Security\Anti-Virus\fssm32.exe
C:\Program Files\F-Secure Internet Security\Common\FSMA32.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\F-Secure Internet Security\Common\FSLAUNCH.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer optimisé pour MSN
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: Shell=explorer.exe
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: QFX Software KeyScrambler - {2B9F5787-88A5-4945-90E7-C4B18563BC5E} - C:\Program Files\KeyScrambler\KeyScramblerIE.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [NVHotkey] rundll32.exe nvHotkey.dll,Start
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [Dell QuickSet] C:\Program Files\Dell\QuickSet\quickset.exe
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [IndexSearch] C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [ControlCenter2.0] C:\Program Files\Brother\ControlCenter2\brctrcen.exe /autorun
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\WiFi\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Fichiers communs\Intel\WirelessCommon\iFrmewrk.exe" /tf Intel Wireless Tray
O4 - HKLM\..\Run: [NotebookHardwareControl] "C:\Program Files\Notebook Hardware Control\nhc.exe" -quiet
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Ad-Watch] C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h
O4 - HKLM\..\Run: [USBFW] C:\Program Files\Net Studio\USB FireWall\USB FireWall.exe
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure Internet Security\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\F-Secure Internet Security\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-18 Startup: DH-2009.MAF (User 'SYSTEM')
O4 - S-1-5-18 Startup: Firefox.exe.lnk = C:\Program Files\Mozilla Firefox\firefox.exe (User 'SYSTEM')
O4 - S-1-5-18 Startup: MagicDisc.lnk = C:\Program Files\MagicDisc\MagicDisc.exe (User 'SYSTEM')
O4 - S-1-5-18 Startup: Thunderbird.lnk = ? (User 'SYSTEM')
O4 - .DEFAULT Startup: DH-2009.MAF (User 'Default user')
O4 - .DEFAULT Startup: Firefox.exe.lnk = C:\Program Files\Mozilla Firefox\firefox.exe (User 'Default user')
O4 - .DEFAULT Startup: MagicDisc.lnk = C:\Program Files\MagicDisc\MagicDisc.exe (User 'Default user')
O4 - .DEFAULT Startup: Thunderbird.lnk = ? (User 'Default user')
O4 - Startup: DH-2009.MAF
O4 - Startup: Firefox.exe.lnk = C:\Program Files\Mozilla Firefox\firefox.exe
O4 - Startup: MagicDisc.lnk = C:\Program Files\MagicDisc\MagicDisc.exe
O4 - Startup: Thunderbird.lnk = ?
O4 - Global Startup: DYNDNSCLIENT.lnk = C:\Program Files\darweb-dyndnsclient\dyndnsclient.exe
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O9 - Extra button: (no name) - {5C106A59-CC3C-4caa-81A4-6D909B5ACE23} - C:\Program Files\KeyScrambler\KeyScramblerIE.dll
O9 - Extra 'Tools' menuitem: &KeyScrambler... - {5C106A59-CC3C-4caa-81A4-6D909B5ACE23} - C:\Program Files\KeyScrambler\KeyScramblerIE.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.mail.live.com/mail/w1/resources/MSNPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {E856B973-45FD-4559-8F82-EAB539144667} (Dell PC Checkup Installer Control) - http://pccheckup.dellfix.com/rel/41/install/gtdownde.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{22F98C93-1E42-4F14-8F1D-907E825648BA}: NameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{22F98C93-1E42-4F14-8F1D-907E825648BA}: NameServer = 192.168.1.1
O17 - HKLM\System\CS3\Services\Tcpip\..\{22F98C93-1E42-4F14-8F1D-907E825648BA}: NameServer = 192.168.1.1
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GO333C~1\GOEC62~1.DLL %SystemRoot%\system32\guard32.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - COMODO - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
O23 - Service: Crypkey License - Unknown owner - C:\WINDOWS\SYSTEM32\crypserv.exe
O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\EvtEng.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\F-Secure Internet Security\Anti-Virus\fsgk32st.exe
O23 - Service: Flomerics License Service - Macrovision Corporation - C:\Program Files\Flomerics\MicroStripes 7.5\License\lmgrd.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\F-Secure Internet Security\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\F-Secure Internet Security\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\F-Secure Internet Security\Common\FSMA32.EXE
O23 - Service: F-Secure ORSP Client (FSORSPClient) - F-Secure Corporation - C:\Program Files\F-Secure Internet Security\ORSP Client\fsorsp.exe
O23 - Service: Google Desktop Manager 5.8.809.23506 (GoogleDesktopManager-092308-165331) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Update Service (gupdate1c985d8e449ed10) (gupdate1c985d8e449ed10) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel(R) Corporation - C:\Program Files\Fichiers communs\Intel\WirelessCommon\RegSrvc.exe
O23 - Service: Intel® PROSet/Wireless WiFi Service (S24EventMonitor) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\S24EvMon.exe
O23 - Service: uvnc_service - Unknown owner - C:\Program Files\UltraVNC\WinVNC.exe (file missing)
O23 - Service: Viewpoint Manager Service - Viewpoint Corporation - C:\Program Files\Viewpoint\Common\ViewpointService.exe
O23 - Service: Intel(R) PROSet/Wireless SSO Service (WLANKEEPER) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\WLKeeper.exe
O23 - Service: WPS Scanner Service (WPSScannerSvc) - Unknown owner - C:\Program Files\Skyhook Wireless\Wi-Fi Service\WPSScannerSvc.exe (file missing)