Session utilisateurs aide ! Résolu

Question

Bonjour,
Comme j'ai trouvé sur internet que c'etait dangereux de surfer en mode " administrteur", j'ai mis mes 4 sessions en comptes limités et créé une nouvelle session speciale " administrateur" cependant, je ne comprends rien, quand je revient sur mes sessions limitées, c'est comme si windows demarrait pour la premiere fois, je n'ai pas toutes mes icones sur le bureau, on me propose une visite guidée de xp, j'ai perdu tous mes modules complémentaires pour firefox...
Bref comme si c'etait revenue a "zero" alors que j'ai fait la meme chose sur mon autre ordinateur mais je n'ai eu aucun souci.


Pouvez-vous m'aider ?


Merci.

toptitbal · Answer

Bonjour

C'est logique !
Une nouvelle session est vierge, à toi de la configurer comme tu le souhaites.

Tu peux copier le profil d'une session dans une autre : tu vas dans panneau de configuration, système, onglet avancé. Dans "profil des utilisateurs" tu cliques sur paramètres, tu sélectionne une session et tu cliques sur "copier dans".

flo-91 · Answer

Mais ce n'est pas la session que j'ai créé qui me pose probleme celles qui était completes avant, elles sont revenues a "zero" apres etres passées de administrateur a compte limité.

flo-91 · Answer

La je ne peux pas le faire de suite, l'ordinateur est utilisé par mon frere mais d'apres ce que je me souvient, oui il y en a une en mode sans echec, mais elle n'est "presente" qu'en mode sans echec, et moi en mode normal, ne la voyant pas, j'ai decidé de cré ma nouvelle sessions Admin aussi, le problem vient peute etre de la ? 2 sessions avec les memes noms identiques ?


Merci de ton aide.

flo-91 · Answer

Donc alors pour retrouver mes sessions je dois faire quoi exactement,  ?


Merci

flo-91 · Answer

J'ai fait ce que tu m'a dit et il y a 2 sessions administrateur je pense que c'est normal car la 2eme que je vient de créé je l'ai aussi nommée admin.

flo-91 · Answer

Ok, donc je copie administrateur dans la session que je souhaite c'est bien ca ?

flo-91 · Answer

Non je crois que cava aller, celle que j'ai créé s'apelle admin l'autre s'appelle administrateur.

flo-91 · Answer

Quand je veux copier dans il y a une case a remplir c'est marqué "copier le profil dans" et la je met quoi, le nom de l'utilisateur ou je clique sur parcourir ?


Merci.

flo-91 · Answer

Je crois que je vais laisser tomber =( quand j'ai copié la session admin du mode sans echec, j'ai un vieux fond d'ecran type windows 98 qui ressemble a celui du mode sans echec et je n'ai que ma corbeille sur le bureau.

Je cois que je n'aurai du toucher a rien =(
Merci quand meme pour ton aide.

flo-91 · Answer

Oui, normalement je ne me suis pas trompé, maisca ne change rien, j'oubliais une restauration systeme pourrait reparer mon probleme?

flo-91 · Answer

Tout supprimé comment  ca j'ai rien touché j'avai juste changer les comptes administrateurs en limité j'ai juste fait ca j'en suis sur.
Donc j'essaye la restauration ?

flo-91 · Answer

J'ai fait la restauration ac a marché cependant le guard de avira s'est desactivé et ne veut plus se reactiver ...
C'est bisarre mais bon je le desinstalle et le reinstalle je te tiens au courant.

flo-91 · Answer

J'ai reussi a reinstaller avira mais la mise a jour n'aboutie pas, il y a une erreur, je crois bien que j'ai choppé quelque chose a l'aide !!

flo-91 · Answer

Je n'arrive pas non plus a lancer malwarebytes !!!

flo-91 · Answer

Salut,
Je n'arrive pas a lancer RSIT mais j'ai lancé hijackthis avec les conseils de neophyte, voici le rapport :
Merci.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:31:47, on 07/08/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\lxdxcoms.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\ALCWZRD.EXE
C:\Program Files\ASUS\WLAN Card Utilities\Center.exe
C:\Program Files\Lexmark 3600-4600 Series\lxdxmon.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Lexmark 3600-4600 Series\lxdxMsdMon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\IncrediMail\bin\ImApp.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.avast.com/registration-free-antivirus?lang=FRE
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
O2 - BHO: btorbit.com - {000123B4-9B42-4900-B3F7-F4B073EFC214} - C:\Program Files\Orbitdownloader\orbitcth.dll
O2 - BHO: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar	oolband.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: MegaIEMn - {bf00e119-21a3-4fd1-b178-3b8537e75c92} - C:\Program Files\Megaupload\Mega Manager\MegaIEMn.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Grab Pro - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - C:\Program Files\Orbitdownloader\GrabPro.dll
O3 - Toolbar: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar	oolband.dll
O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Control Center] C:\Program Files\ASUS\WLAN Card Utilities\Center.exe
O4 - HKLM\..\Run: [lxdxmon.exe] "C:\Program Files\Lexmark 3600-4600 Series\lxdxmon.exe"
O4 - HKLM\..\Run: [lxdxamon] "C:\Program Files\Lexmark 3600-4600 Series\lxdxamon.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKUS\S-1-5-19\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'Default user')
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: Hyperappel de l'Encyclopédie Universelle Larousse.lnk
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {1D6E056F-D1BB-40F6-88E4-11EE98056FD2} (Oberon ActiveX Game Host) - http://jeuxenligne.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5392B545-31A5-4724-BEF3-4FED1D56FDAC} (CPlayFirstDinerDash2_frControl Object) - file:///C:/Documents%20and%20Settings/Florian/Local%20Settings/Application%20Data/Oberon%20Media/Oberon%20Games%20Host/DinerDash2_fr.1.0.0.70.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab
O16 - DPF: {D821DC4A-0814-435E-9820-661C543A4679} (CRLDownloadWrapper Class) - http://drmlicense.one.microsoft.com/crlupdate/en/crlocx.ocx
O16 - DPF: {DC75FEF6-165D-4D25-A518-C8C4BDA7BAA6} (CPlayFirstDinerDashControl Object) - file:///C:/Documents%20and%20Settings/Florian/Local%20Settings/Application%20Data/Oberon%20Media/Oberon%20Games%20Host/DinerDash.1.0.0.98.cab
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ASWLSVC - Unknown owner - C:\WINDOWS\system32\ASWLSVC.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: lxdx_device -   - C:\WINDOWS\system32\lxdxcoms.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe

Utilisateur anonyme · Answer

re flo,
essaye de télécharger et enregistrer rsit avec un autre nom comme florient sur ton bureau, puis lance le

flo-91 · Answer

J'ai renommé RSIT qui est sur mon bureau par florian et je l'ai lancé, ca ne change rien.
Je crois que je suis bien embeter :s

flo-91 · Answer

Je precise que le pc commence a avoir des pics d'utilisations de 100% sans raisons !

flo-91 · Answer

Pas d'autres solutions Electricien69 ?

Utilisateur anonyme · Answer

sur ton rapport ht, je ne vois pas grande chose :-(
mais tu as la possibilité de télecharger depuis un autre pc rsit sur une clé usb, copier depuis ta clé sur le pc infecté, et l'executer.

fais ctrl+alt+supp pour voir les processus qui te pompent les ressources, marques leur nom ici stp

j'essaye de trouver une solution en attendant de retours de toptbal ;-)

flo-91 · Answer

En fait c'est par moments, donc ca ne le fait pas tout le temps, la ya rien d'anormal je regarderai la prochaine foi ke mon pc souffle.

flo-91 · Answer

Donc il faut que j'essaye le coup de mettre un raccourci RSIT sur une clé ?

Utilisateur anonyme · Answer

pas de raccourci, enregistrer carrement rsit sur la clé , transferer sur le pc et l'executer depuis le poste de travail du pc.
solution à essayer en attendant d'an avoir d'autres

flo-91 · Answer

Donne moi un lien pour telecharger RSIT STP

Utilisateur anonyme · Answer

Télécharge random's system information tool (RSIT) et enregistre le sur ton bureau. 
http://images.malwareremoval.com/random/RSIT.exe

Tuto : https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm
Double clique sur RSIT.exe pour lancer l'outil. 
Clique sur ' continue ' à l'écran Disclaimer. 
Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence. 
Une fois le scan fini, 2 rapports vont apparaître. Poste le contenu des 2 rapports séparément. Ils se trouvent sur c :
(log.txt & info.txt) 
(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

flo-91 · Answer

Ca ne marche pas =( en plus maitenant ma clé va etre infectée.

flo-91 · Answer

Esperons que toptibal n'est pas parti en vacances car j'aimerai bien avancer =(

Destrio5 · Answer

Bonjour,

Que se passe-t-il ?

flo-91 · Answer

Salut
Je pense que j'ai un virus et je n'arrive pas a lancer RSIT ni malwarebytes ni lancer de mises a jour avec avira comme tu peux le voir dans ce topic et je ne comprends pas comment j'ai choppé ca, ca m'est arrivé apres une restauration systeme, car j'avais un pb avec mes sessions administrateurs enfin c'est compliqué.


Voila et j'attend toptibal depuis cet apres midi en esperant qu'il revienne bientot a moins que tu ai une solution pour RSIT ?


Merci.

Destrio5 · Answer

Télécharge et exécute ce fichier :
http://destrio5.free.fr/Telechargement_CCM/CCM.exe

flo-91 · Answer

Ok, alors il y a eu des alertes d'antivir surement a cause de l'outil de desinfection COMBOFIX mais j'ai quand meme mi les fichiers en quarantaine, j'au eu aussi pas mal de messages d'erreurs et mon fond d'ecran a changé c'esr une vague de la mer maitenant je en sais pas si c'est normal.
Voici le rapport ( qui a mis un moment a s'afficher) :


ComboFix 09-08-07.01 - Vincent 07/08/2009 21:02.3.1 - NTFSx86
Microsoft Windows XP Professionnel  5.1.2600.2.1252.33.1036.18.767.448 [GMT 2:00]
Running from: c:\documents and settings\Vincent\Bureau\CCM.exe
AV: AntiVir Desktop *On-access scanning enabled* (Outdated) {AD166499-45F9-482A-A743-FDD3350758C7}
.

(((((((((((((((((((((((((((((((((((((((   Other Deletions   )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\Installer\285286.msi
c:\windows\system32\_004342_.tmp.dll
c:\windows\system32\_004343_.tmp.dll
c:\windows\system32\_004344_.tmp.dll
c:\windows\system32\_004345_.tmp.dll
c:\windows\system32\_004351_.tmp.dll
c:\windows\system32\_004352_.tmp.dll
c:\windows\system32\_004353_.tmp.dll
c:\windows\system32\_004354_.tmp.dll
c:\windows\system32\_004355_.tmp.dll
c:\windows\system32\_004356_.tmp.dll
c:\windows\system32\_004357_.tmp.dll
c:\windows\system32\_004359_.tmp.dll
c:\windows\system32\_004360_.tmp.dll
c:\windows\system32\_004361_.tmp.dll
c:\windows\system32\_004363_.tmp.dll
c:\windows\system32\_004364_.tmp.dll
c:\windows\system32\_004365_.tmp.dll
c:\windows\system32\_004367_.tmp.dll
c:\windows\system32\_004370_.tmp.dll
c:\windows\system32\_004371_.tmp.dll
c:\windows\system32\_004374_.tmp.dll
c:\windows\system32\_004375_.tmp.dll
c:\windows\system32\_004376_.tmp.dll
c:\windows\system32\_004377_.tmp.dll
c:\windows\system32\_004378_.tmp.dll
c:\windows\system32\_004379_.tmp.dll
c:\windows\system32\_004381_.tmp.dll
c:\windows\system32\_004382_.tmp.dll
c:\windows\system32\_004383_.tmp.dll
c:\windows\system32\_004384_.tmp.dll
c:\windows\system32\_004385_.tmp.dll
c:\windows\system32\_004386_.tmp.dll
c:\windows\system32\_004387_.tmp.dll
c:\windows\system32\_004389_.tmp.dll
c:\windows\system32\_004390_.tmp.dll
c:\windows\system32\_004391_.tmp.dll
c:\windows\system32\_004392_.tmp.dll
c:\windows\system32\_004393_.tmp.dll
c:\windows\system32\_004394_.tmp.dll
c:\windows\system32\_004395_.tmp.dll
c:\windows\system32\_004396_.tmp.dll
c:\windows\system32\_004397_.tmp.dll
c:\windows\system32\_004399_.tmp.dll
c:\windows\system32\_004400_.tmp.dll
c:\windows\system32\_004401_.tmp.dll
c:\windows\system32\_004402_.tmp.dll
c:\windows\system32\_004403_.tmp.dll
c:\windows\system32\_004404_.tmp.dll
c:\windows\system32\_004405_.tmp.dll
c:\windows\system32\_004406_.tmp.dll
c:\windows\system32\_004407_.tmp.dll
c:\windows\system32\_004408_.tmp.dll
c:\windows\system32\_004409_.tmp.dll
c:\windows\system32\_004410_.tmp.dll
c:\windows\system32\_004411_.tmp.dll
c:\windows\system32\_004412_.tmp.dll
c:\windows\system32\_004413_.tmp.dll
c:\windows\system32\_004414_.tmp.dll
c:\windows\system32\_004416_.tmp.dll
c:\windows\system32\_004417_.tmp.dll
c:\windows\system32\_004419_.tmp.dll
c:\windows\system32\_004420_.tmp.dll
c:\windows\system32\_004421_.tmp.dll
c:\windows\system32\_004422_.tmp.dll
c:\windows\system32\_004423_.tmp.dll
c:\windows\system32\_004424_.tmp.dll
c:\windows\system32\_004425_.tmp.dll
c:\windows\system32\_004426_.tmp.dll
c:\windows\system32\_004427_.tmp.dll
c:\windows\system32\_004428_.tmp.dll
c:\windows\system32\_004429_.tmp.dll
c:\windows\system32\_004430_.tmp.dll
c:\windows\system32\_004431_.tmp.dll
c:\windows\system32\_004432_.tmp.dll
c:\windows\system32\_004433_.tmp.dll
c:\windows\system32\_004434_.tmp.dll
c:\windows\system32\_004435_.tmp.dll
c:\windows\system32\_004438_.tmp.dll
c:\windows\system32\_004439_.tmp.dll
c:\windows\system32\_004440_.tmp.dll
c:\windows\system32\_004441_.tmp.dll
c:\windows\system32\_004442_.tmp.dll
c:\windows\system32\_004443_.tmp.dll
c:\windows\system32\_004444_.tmp.dll
c:\windows\system32\_004445_.tmp.dll
c:\windows\system32\_004446_.tmp.dll
c:\windows\system32\_004447_.tmp.dll
c:\windows\system32\_004448_.tmp.dll
c:\windows\system32\_004449_.tmp.dll
c:\windows\system32\_004450_.tmp.dll
c:\windows\system32\_004452_.tmp.dll
c:\windows\system32\_004454_.tmp.dll
c:\windows\system32\_004455_.tmp.dll
c:\windows\system32\_004456_.tmp.dll
c:\windows\system32\_004457_.tmp.dll
c:\windows\system32\_004460_.tmp.dll
c:\windows\system32\_004461_.tmp.dll
c:\windows\system32\_004463_.tmp.dll
c:\windows\system32\_004465_.tmp.dll
c:\windows\system32\_004466_.tmp.dll
c:\windows\system32\_004468_.tmp.dll
c:\windows\system32\_004469_.tmp.dll
c:\windows\system32\_004470_.tmp.dll
c:\windows\system32\_004471_.tmp.dll
c:\windows\system32\_004472_.tmp.dll
c:\windows\system32\_004474_.tmp.dll
c:\windows\system32\_004475_.tmp.dll
c:\windows\system32\_004476_.tmp.dll
c:\windows\system32\_004477_.tmp.dll
c:\windows\system32\_004478_.tmp.dll
c:\windows\system32\_004480_.tmp.dll
c:\windows\system32\_004483_.tmp.dll
c:\windows\system32\_004484_.tmp.dll
c:\windows\system32\_004485_.tmp.dll
c:\windows\system32\_004486_.tmp.dll
c:\windows\system32\_004487_.tmp.dll
c:\windows\system32\_004490_.tmp.dll
c:\windows\system32\_004491_.tmp.dll
c:\windows\system32\_004492_.tmp.dll
c:\windows\system32\_004493_.tmp.dll
c:\windows\system32\_004494_.tmp.dll
c:\windows\system32\_004499_.tmp.dll
c:\windows\system32\_004670_.tmp.dll
c:\windows\system32\_004671_.tmp.dll
c:\windows\system32\_004672_.tmp.dll
c:\windows\system32\_004673_.tmp.dll
c:\windows\system32\_004674_.tmp.dll
c:\windows\system32\_004676_.tmp.dll
c:\windows\system32\_004679_.tmp.dll
c:\windows\system32\_004680_.tmp.dll
c:\windows\system32\_004681_.tmp.dll
c:\windows\system32\_004682_.tmp.dll
c:\windows\system32\_004683_.tmp.dll
c:\windows\system32\_004684_.tmp.dll
c:\windows\system32\_004685_.tmp.dll
c:\windows\system32\_004686_.tmp.dll
c:\windows\system32\_004687_.tmp.dll
c:\windows\system32\_004688_.tmp.dll
c:\windows\system32\_004689_.tmp.dll
c:\windows\system32\_004690_.tmp.dll
c:\windows\system32\_004691_.tmp.dll
c:\windows\system32\_004692_.tmp.dll
c:\windows\system32\_004693_.tmp.dll
c:\windows\system32\_004695_.tmp.dll
c:\windows\system32\_004696_.tmp.dll
c:\windows\system32\_004697_.tmp.dll
c:\windows\system32\_004698_.tmp.dll
c:\windows\system32\_004699_.tmp.dll
c:\windows\system32\_004702_.tmp.dll
c:\windows\system32\_004703_.tmp.dll
c:\windows\system32\_004704_.tmp.dll
c:\windows\system32\_004706_.tmp.dll
c:\windows\system32\_004708_.tmp.dll
c:\windows\system32\_004709_.tmp.dll
c:\windows\system32\_004711_.tmp.dll
c:\windows\system32\_004712_.tmp.dll
c:\windows\system32\_004713_.tmp.dll
c:\windows\system32\_004714_.tmp.dll
c:\windows\system32\_004715_.tmp.dll
c:\windows\system32\_004716_.tmp.dll
c:\windows\system32\_004717_.tmp.dll
c:\windows\system32\_004718_.tmp.dll
c:\windows\system32\_004719_.tmp.dll
c:\windows\system32\_004720_.tmp.dll
c:\windows\system32\_004721_.tmp.dll
c:\windows\system32\_004722_.tmp.dll
c:\windows\system32\_004723_.tmp.dll
c:\windows\system32\_004724_.tmp.dll
c:\windows\system32\_004726_.tmp.dll
c:\windows\system32\_004727_.tmp.dll
c:\windows\system32\_004728_.tmp.dll
c:\windows\system32\_004730_.tmp.dll
c:\windows\system32\_004732_.tmp.dll
c:\windows\system32\_004733_.tmp.dll
c:\windows\system32\_004734_.tmp.dll
c:\windows\system32\_004735_.tmp.dll
c:\windows\system32\_004737_.tmp.dll
c:\windows\system32\_004738_.tmp.dll
c:\windows\system32\_004739_.tmp.dll
c:\windows\system32\_004740_.tmp.dll
c:\windows\system32\_004741_.tmp.dll
c:\windows\system32\_004742_.tmp.dll
c:\windows\system32\_004743_.tmp.dll
c:\windows\system32\_004744_.tmp.dll
c:\windows\system32\_004745_.tmp.dll
c:\windows\system32\_004746_.tmp.dll
c:\windows\system32\_004747_.tmp.dll
c:\windows\system32\_004749_.tmp.dll
c:\windows\system32\_004752_.tmp.dll
c:\windows\system32\_004753_.tmp.dll
c:\windows\system32\_004754_.tmp.dll
c:\windows\system32\_004758_.tmp.dll
c:\windows\system32\_004759_.tmp.dll
c:\windows\system32\_004761_.tmp.dll
c:\windows\system32\_004764_.tmp.dll
c:\windows\system32\_004766_.tmp.dll
c:\windows\system32\_004767_.tmp.dll
c:\windows\system32\_004768_.tmp.dll
c:\windows\system32\_004769_.tmp.dll
c:\windows\system32\_004772_.tmp.dll
c:\windows\system32\_004773_.tmp.dll
c:\windows\system32\_004774_.tmp.dll
c:\windows\system32\_004775_.tmp.dll
c:\windows\system32\_004776_.tmp.dll
c:\windows\system32\_004781_.tmp.dll
c:\windows\system32\_004783_.tmp.dll

.
(((((((((((((((((((((((((   Files Created from 2009-07-07 to 2009-08-07  )))))))))))))))))))))))))))))))
.

2009-08-07 16:01 . 2009-08-07 16:01	--------	d-----w-	c:\program files\MSXML 6.0
2009-08-07 16:00 . 2009-08-07 16:00	--------	d-----w-	C:\afe78e3449cf2f21c4ef8ceebe7eca33
2009-08-07 14:19 . 2009-08-07 14:19	--------	d-----w-	C:sit
2009-08-07 12:46 . 2009-08-07 12:46	--------	d-----w-	c:\documents and settings\Vincent\Application Data\Malwarebytes
2009-08-07 12:30 . 2008-10-24 11:10	453632	-c----w-	c:\windows\system32\dllcache\mrxsmb.sys
2009-08-07 12:26 . 2009-03-30 08:32	96104	----a-w-	c:\windows\system32\drivers\avipbb.sys
2009-08-07 12:26 . 2009-02-13 10:28	22360	----a-w-	c:\windows\system32\drivers\avgntmgr.sys
2009-08-07 12:26 . 2009-02-13 10:17	45416	----a-w-	c:\windows\system32\drivers\avgntdd.sys
2009-08-07 12:26 . 2009-08-07 12:26	--------	d-----w-	c:\program files\Avira
2009-08-07 12:26 . 2009-08-07 12:26	--------	d-----w-	c:\documents and settings\All Users\Application Data\Avira
2009-08-07 12:05 . 2009-08-07 12:05	--------	d-----w-	c:\windows\system32\wbem\Repository
2009-08-07 11:59 . 2009-08-07 12:03	--------	d--h--w-	c:\documents and settings\Florian.WINDOWS-114128D\Local Settings(2)
2009-08-07 11:15 . 2009-08-07 12:03	--------	d-----w-	c:\documents and settings\Florian.WINDOWS-114128D\Modèles(2)
2009-08-07 11:11 . 2009-08-07 12:03	--------	d-----w-	c:\documents and settings\Vincent.WINDOWS-114128D\Florian.WINDOWS-114128D
2009-08-07 09:24 . 2009-08-07 12:03	--------	d-----w-	c:\documents and settings\Florian.WINDOWS-114128D\Favoris(2)
2009-08-07 09:24 . 2009-08-07 07:49	--------	d-----w-	c:\documents and settings\Florian.WINDOWS-114128D\IETldCache
2009-08-07 09:24 . 2009-06-22 13:56	--------	d-----w-	c:\documents and settings\Florian.WINDOWS-114128D\Cookies(2)
2009-08-07 09:24 . 2009-08-07 12:03	--------	d-----w-	c:\documents and settings\Florian.WINDOWS-114128D\Application Data(2)
2009-08-07 09:24 . 2009-08-07 12:03	--------	d-s---w-	c:\documents and settings\Florian.WINDOWS-114128D
2009-08-07 08:41 . 2009-08-07 12:03	--------	d-----w-	c:\documents and settings\EDITH.WINDOWS-114128D\Favoris(2)
2009-08-07 08:41 . 2009-08-07 08:41	--------	d-----w-	c:\documents and settings\EDITH.WINDOWS-114128D\IETldCache
2009-08-07 08:41 . 2009-08-07 08:41	--------	d-----w-	c:\documents and settings\EDITH.WINDOWS-114128D\Cookies(2)
2009-08-07 08:41 . 2009-08-07 12:03	--------	d-----w-	c:\documents and settings\EDITH.WINDOWS-114128D\Local Settings(2)
2009-08-07 08:41 . 2009-08-07 12:03	--------	d-----w-	c:\documents and settings\EDITH.WINDOWS-114128D\Application Data(2)
2009-08-07 08:41 . 2009-08-07 12:03	--------	d-s---w-	c:\documents and settings\EDITH.WINDOWS-114128D
2009-08-07 08:38 . 2009-08-07 08:38	--------	d-----w-	c:\documents and settings\Vincent.WINDOWS-114128D\IETldCache
2009-08-07 08:38 . 2009-08-07 12:03	--------	d-----w-	c:\documents and settings\Vincent.WINDOWS-114128D\Favoris(2)
2009-08-07 08:38 . 2009-08-07 12:03	--------	d-----w-	c:\documents and settings\Vincent.WINDOWS-114128D\Bureau(2)
2009-08-07 08:38 . 2009-08-07 08:38	--------	d-----w-	c:\documents and settings\Vincent.WINDOWS-114128D\Cookies(2)
2009-08-07 08:38 . 2009-08-07 12:03	--------	d-----w-	c:\documents and settings\Vincent.WINDOWS-114128D\Local Settings(2)
2009-08-07 08:38 . 2009-08-07 12:03	--------	d-----w-	c:\documents and settings\Vincent.WINDOWS-114128D\Application Data(2)
2009-08-07 08:38 . 2009-08-07 12:03	--------	d-s---w-	c:\documents and settings\Vincent.WINDOWS-114128D
2009-08-07 07:49 . 2009-08-07 07:49	--------	d-----w-	c:\documents and settings\Admin\Application Data\FaxCtr
2009-08-07 07:49 . 2009-08-07 07:49	--------	d-----w-	c:\documents and settings\Admin\IETldCache
2009-08-07 07:49 . 2009-08-07 12:03	--------	d-s---w-	c:\documents and settings\Admin
2009-08-07 07:49 . 2009-08-07 12:03	--------	d-----w-	c:\documents and settings\Admin\Modèles
2009-08-07 07:49 . 2009-08-07 12:03	--------	d-----w-	c:\documents and settings\Admin\Local Settings\Application Data\Microsoft
2009-08-07 07:49 . 2009-08-07 12:03	--------	d-----w-	c:\documents and settings\Admin\Favoris
2009-08-01 11:50 . 2009-08-07 12:04	--------	d-----w-	c:\documents and settings\Vincent\Application Data\vlc
2009-07-30 07:53 . 2008-06-14 17:59	272768	-c----w-	c:\windows\system32\dllcache\bthport.sys
2009-07-30 07:53 . 2009-02-09 11:50	2059776	-c----w-	c:\windows\system32\dllcache
tkrnlpa.exe
2009-07-30 07:53 . 2009-02-09 11:50	2017792	-c----w-	c:\windows\system32\dllcache
tkrpamp.exe
2009-07-30 07:53 . 2009-02-09 11:50	2182528	-c----w-	c:\windows\system32\dllcache
toskrnl.exe
2009-07-30 07:53 . 2009-02-09 11:50	2138112	-c----w-	c:\windows\system32\dllcache
tkrnlmp.exe
2009-07-30 07:50 . 2009-07-03 16:57	55296	-c----w-	c:\windows\system32\dllcache\msfeedsbs.dll
2009-07-30 07:50 . 2009-07-03 16:57	594432	-c----w-	c:\windows\system32\dllcache\msfeeds.dll
2009-07-23 17:09 . 2008-02-28 00:15	40960	----a-w-	c:\windows\system32\lxdxvs.dll
2009-07-23 17:09 . 2008-02-19 04:14	360448	----a-w-	c:\windows\system32\lxdxcoin.dll
2009-07-23 17:08 . 2008-02-28 00:11	81920	----a-w-	c:\windows\system32\lxdxcaps.dll
2009-07-23 17:08 . 2008-02-28 00:11	782336	----a-w-	c:\windows\system32\lxdxdrs.dll
2009-07-23 17:08 . 2008-02-28 00:02	69632	----a-w-	c:\windows\system32\lxdxcnv4.dll
2009-07-23 17:05 . 2007-07-26 16:23	1645320	----a-w-	c:\windows\system32\gdiplus.dll
2009-07-23 17:05 . 2008-02-28 00:48	17064	----a-w-	c:\windows\system32\lxdxwupd.exe
2009-07-23 17:05 . 2008-02-19 16:31	102400	----a-w-	c:\windows\system32\lxdxwupd.dll
2009-07-21 11:26 . 2009-07-21 11:26	20747	----a-w-	c:\windows\system32\drivers\AegisP.sys
2009-07-21 11:26 . 2006-06-08 08:49	344064	----a-w-	c:\windows\system32\driverst73.sys
2009-07-21 11:26 . 2005-10-17 17:50	245376	----a-w-	c:\windows\system32\driverst2500usb.sys
2009-07-21 11:25 . 2006-07-25 19:20	537600	----a-w-	c:\windows\system32\ASWL2K.exe
2009-07-21 11:25 . 2004-05-07 16:57	159827	----a-w-	c:\windows\system32\RemSvc.exe
2009-07-21 11:25 . 2004-05-06 10:21	496640	----a-w-	c:\windows\system32\ASWLSVC.exe
2009-07-21 11:25 . 2002-09-09 19:01	61440	----a-w-	c:\windows\system32\ASUSW32N50.dll
2009-07-21 11:25 . 2002-09-09 17:54	16269	----a-w-	c:\windows\system32\ASNDIS5.sys
2009-07-21 11:25 . 2009-07-21 11:25	--------	d-----w-	c:\program files\ASUS
2009-07-17 08:17 . 2009-07-17 08:17	--------	d-----r-	c:\documents and settings\LocalService.AUTORITE NT\Favoris
2009-07-16 12:16 . 2009-07-16 12:16	--------	d-sh--w-	c:\documents and settings\LocalService.AUTORITE NT\IETldCache
2009-07-16 12:13 . 2009-03-24 14:07	55640	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2009-07-16 11:40 . 2009-07-16 18:42	--------	d-----w-	c:\windows\ERUNT
2009-07-15 10:31 . 2009-07-15 10:31	--------	d-----w-	c:\documents and settings\EDITH\Application Data\Talkback
2009-07-15 10:30 . 2009-07-15 10:31	--------	d-----w-	c:\documents and settings\EDITH\Local Settings\Application Data\Thunderbird
2009-07-15 10:30 . 2009-07-15 10:30	--------	d-----w-	c:\documents and settings\EDITH\Application Data\Thunderbird
2009-07-14 14:27 . 2009-07-14 14:27	--------	d-----w-	c:\documents and settings\Vincent\Application Data\Talkback
2009-07-14 14:27 . 2009-07-14 14:27	--------	d-----w-	c:\documents and settings\Vincent\Local Settings\Application Data\Thunderbird
2009-07-14 14:27 . 2009-07-14 14:27	--------	d-----w-	c:\documents and settings\Vincent\Application Data\Thunderbird
2009-07-14 14:24 . 2009-07-15 10:50	--------	d-----w-	c:\program files\Mozilla Thunderbird
2009-07-14 14:02 . 2009-07-14 14:03	--------	d-----w-	c:\documents and settings\Florian\Local Settings\Application Data\Thunderbird
2009-07-14 14:02 . 2009-07-14 14:02	--------	d-----w-	c:\documents and settings\Florian\Application Data\Thunderbird
2009-07-14 12:13 . 2009-07-14 12:13	8854	----a-r-	c:\documents and settings\Florian\Application Data\Microsoft\Installer\{9559F7CA-5E34-4237-A2D9-D856464AD727}\Uninstall_Project64__9559F7CA5E344237A2D9D856464AD727.exe
2009-07-14 12:13 . 2009-07-14 12:13	40960	----a-r-	c:\documents and settings\Florian\Application Data\Microsoft\Installer\{9559F7CA-5E34-4237-A2D9-D856464AD727}\NewShortcut1_9559F7CA5E344237A2D9D856464AD727.exe
2009-07-14 12:13 . 2009-07-14 12:13	40960	----a-r-	c:\documents and settings\Florian\Application Data\Microsoft\Installer\{9559F7CA-5E34-4237-A2D9-D856464AD727}\ARPPRODUCTICON.exe
2009-07-14 12:05 . 2009-07-14 12:13	--------	d-----w-	c:\program files\Project64 1.6
2009-07-13 15:21 . 2009-07-13 15:21	--------	d-sh--w-	c:\documents and settings\NetworkService.AUTORITE NT\IETldCache
2009-07-13 14:56 . 2009-07-13 14:56	--------	d--h--w-	c:\windows\msdownld.tmp
2009-07-13 14:50 . 2009-06-02 10:12	102912	-c----w-	c:\windows\system32\dllcache\iecompat.dll
2009-07-13 14:50 . 2009-07-03 16:57	12800	-c----w-	c:\windows\system32\dllcache\xpshims.dll
2009-07-13 14:50 . 2009-07-03 16:57	1985536	-c----w-	c:\windows\system32\dllcache\iertutil.dll
2009-07-13 14:50 . 2009-07-03 16:57	246272	-c----w-	c:\windows\system32\dllcache\ieproxy.dll
2009-07-13 14:50 . 2009-07-19 16:45	11067392	-c----w-	c:\windows\system32\dllcache\ieframe.dll
2009-07-12 12:50 . 2009-07-14 12:30	3775176	----a-w-	c:\documents and settings\All Users\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\mbam-setup.exe
2009-07-11 08:51 . 2009-07-27 14:52	--------	d-----w-	c:\program files\Abbyy FineReader 6.0 Sprint
2009-07-11 08:48 . 2009-07-11 08:56	--------	d-----w-	c:\program files\Lexmark Toolbar
2009-07-10 19:17 . 2009-07-10 19:17	--------	d-----w-	c:\documents and settings\Vincent\Application Data\GrabPro

.
((((((((((((((((((((((((((((((((((((((((   Find3M Report   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-08-07 16:03 . 2004-08-05 12:00	72728	----a-w-	c:\windows\system32\perfc00C.dat
2009-08-07 16:03 . 2004-08-05 12:00	464062	----a-w-	c:\windows\system32\perfh00C.dat
2009-08-07 14:20 . 2009-05-20 13:59	--------	d-----w-	c:\program files\Trend Micro
2009-08-07 12:08 . 2007-06-01 10:29	82136	----a-w-	c:\documents and settings\Vincent\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-08-07 12:03 . 2006-12-04 18:44	--------	d-----w-	c:\program files\Warcraft III
2009-08-01 08:33 . 2009-08-01 08:33	31074	----a-w-	c:\documents and settings\All Users\SPL41.tmp
2009-07-28 10:35 . 2008-12-25 08:58	--------	d-----w-	c:\program files\GameSpy Arcade
2009-07-28 10:10 . 2007-02-11 09:08	--------	d-----w-	c:\program files\Dofus
2009-07-27 16:17 . 2009-01-26 15:46	--------	d-----w-	c:\program files\Messenger Plus! Live
2009-07-27 14:37 . 2009-03-08 14:47	--------	d-----w-	c:\documents and settings\EDITH\Application Data\Lexmark Productivity Studio
2009-07-24 15:43 . 2009-07-23 17:04	--------	d-----w-	c:\program files\Lexmark 3600-4600 Series
2009-07-23 13:01 . 2009-03-08 15:30	1	----a-w-	c:\documents and settings\EDITH\Application Data\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2009-07-21 11:25 . 2006-12-04 08:48	--------	d--h--w-	c:\program files\InstallShield Installation Information
2009-07-20 13:52 . 2009-06-18 16:27	--------	d-----w-	c:\program files\SpeedFan
2009-07-17 14:37 . 2009-06-30 12:42	--------	d-----w-	c:\documents and settings\Florian\Application Data\aHisoft
2009-07-16 21:39 . 2009-06-30 13:21	--------	d-----w-	c:\documents and settings\Florian\Application Data\U3
2009-07-16 20:36 . 2007-03-03 11:25	--------	d-----w-	c:\program files\Google
2009-07-16 19:20 . 2009-02-23 09:36	--------	d-----w-	c:\program files\Orbitdownloader
2009-07-14 12:32 . 2009-05-21 09:05	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2009-07-14 12:03 . 2009-03-13 18:56	--------	d-----w-	c:\program files\Ripp-it_AM
2009-07-14 12:03 . 2009-04-10 19:32	--------	d-----w-	c:\program files\RayV
2009-07-13 14:47 . 2009-05-26 20:02	--------	d-----w-	c:\program files\CCleaner
2009-07-13 11:36 . 2009-05-21 09:05	38160	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-07-13 11:36 . 2009-05-21 09:05	19096	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-07-11 20:11 . 2009-02-27 12:08	--------	d-----w-	c:\documents and settings\Florian\Application Data\Lexmark Productivity Studio
2009-07-11 19:48 . 2009-01-28 18:37	1	----a-w-	c:\documents and settings\Florian\Application Data\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2009-07-11 08:52 . 2006-12-09 09:58	82136	-c--a-w-	c:\documents and settings\EDITH\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-07-11 08:38 . 2008-07-12 16:59	--------	d-----w-	c:\program files\iWizz
2009-07-11 08:38 . 2007-02-10 10:18	--------	dcsh--w-	c:\program files\Fichiers communs\WindowsLiveInstaller
2009-07-11 08:38 . 2008-06-03 17:03	--------	d-----w-	c:\program files\eMule
2009-07-11 08:37 . 2009-06-17 12:34	--------	d-----w-	c:\program files\CDBurnerXP
2009-07-09 18:07 . 2006-12-04 12:25	82136	----a-w-	c:\documents and settings\Florian\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-07-09 17:50 . 2009-05-01 10:43	--------	d-----w-	c:\program files\Megaupload
2009-07-09 17:49 . 2007-06-11 19:24	--------	d-----w-	c:\program files\Atari
2009-07-09 17:48 . 2007-04-08 10:42	--------	d-----w-	c:\program files\Micro Application
2009-07-09 17:47 . 2006-12-08 17:44	--------	d-----w-	c:\program files\XviD
2009-07-08 14:13 . 2006-12-03 09:57	23096	-c--a-w-	c:\windows\system32\emptyregdb.dat
2009-07-08 11:10 . 2009-02-23 09:36	--------	d-----w-	c:\documents and settings\Florian\Application Data\Orbit
2009-07-03 16:57 . 2004-08-05 12:00	915456	----a-w-	c:\windows\system32\wininet.dll
2009-07-02 21:20 . 2009-02-24 08:29	--------	d-----w-	c:\documents and settings\EDITH\Application Data\Orbit
2009-07-02 21:06 . 2009-07-02 21:05	--------	d-----w-	c:\program files\IncrediMail
2009-07-02 20:36 . 2009-03-08 15:40	--------	d-----w-	c:\documents and settings\Vincent\Application Data\Orbit
2009-06-30 09:17 . 2009-06-30 09:16	--------	d-----w-	c:\program files\AVIConverter
2009-06-25 13:59 . 2009-06-23 14:34	--------	d-----w-	c:\documents and settings\PATRICK\Application Data\Orbit
2009-06-23 14:34 . 2009-06-23 14:34	--------	d-----w-	c:\documents and settings\PATRICK\Application Data\FaxCtr
2009-06-18 16:34 . 2009-06-18 16:34	--------	d-----w-	c:\program files\GameTop.com
2009-06-17 13:17 . 2009-06-17 13:16	--------	d-----w-	c:\program files\Throttle
2009-06-17 12:34 . 2009-06-17 12:34	--------	d-----w-	c:\documents and settings\Florian\Application Data\Canneverbe_Limited
2009-06-16 14:54 . 2004-08-05 12:00	82432	----a-w-	c:\windows\system32\fontsub.dll
2009-06-16 14:54 . 2004-08-05 12:00	119808	----a-w-	c:\windows\system32	2embed.dll
2009-06-11 17:56 . 2008-05-18 11:11	--------	d-----w-	c:\documents and settings\All Users\Application Data\TrackMania
2009-06-09 14:06 . 2006-12-03 10:36	94208	----a-w-	c:\windows\DUMP57e4.tmp
2009-06-06 12:09 . 2007-06-11 19:39	98304	----a-w-	c:\windows\system32\CmdLineExt.dll
2009-06-06 08:09 . 2006-12-03 10:36	94208	----a-w-	c:\windows\DUMP4f88.tmp
2009-06-03 19:27 . 2004-08-05 12:00	1296896	----a-w-	c:\windows\system32\quartz.dll
2009-05-24 12:23 . 2009-05-24 12:23	410984	----a-w-	c:\windows\system32\deploytk.dll
2009-05-24 12:22 . 2009-05-24 12:22	152576	----a-w-	c:\documents and settings\Florian\Application Data\Sun\Java\jre1.6.0_13\lzma.dll
2009-05-21 18:58 . 2006-12-03 10:36	94208	----a-w-	c:\windows\DUMP5285.tmp
2009-05-17 17:49 . 2009-05-16 19:35	138944	----a-w-	c:\windows\system32\drivers\PnkBstrK.sys
2009-05-17 17:48 . 2009-05-16 19:40	334912	----a-w-	c:\documents and settings\Florian\Application Data\id Software\quakelive\home\baseq3\cgamex86.dll
2009-05-17 17:48 . 2009-05-16 19:40	171072	----a-w-	c:\documents and settings\Florian\Application Data\id Software\quakelive\home\baseq3\uix86.dll
2009-05-17 17:48 . 2009-05-16 19:35	189784	----a-w-	c:\windows\system32\PnkBstrB.exe
2009-05-17 17:48 . 2009-05-16 19:40	874660	----a-w-	c:\documents and settings\Florian\Application Data\id Software\quakelive\home\pb\pbcl.dll
2009-05-17 17:48 . 2009-05-16 19:40	57344	----a-w-	c:\documents and settings\Florian\Application Data\id Software\quakelive\home\pb\pbag.dll
2009-05-17 17:48 . 2009-05-16 19:40	479232	----a-w-	c:\documents and settings\Florian\Application Data\id Software\quakelive\home\pb\pbsv.dll
2009-05-17 17:48 . 2009-05-16 19:40	2669632	----a-w-	c:\documents and settings\Florian\Application Data\id Software\quakelive\home\baseq3\quakelive.dll
2009-05-17 15:22 . 2009-05-16 19:40	441408	----a-w-	c:\documents and settings\Florian\Application Data\id Software\quakelive\home\baseq3\qagamex86.dll
2009-05-16 19:55 . 2009-05-16 19:35	75064	----a-w-	c:\windows\system32\PnkBstrA.exe
2009-05-16 19:40 . 2009-05-16 19:40	57344	----a-w-	c:\documents and settings\Florian\Application Data\id Software\quakelive\home\pb\pbags.dll
2009-05-16 19:40 . 2009-05-16 19:40	874660	----a-w-	c:\documents and settings\Florian\Application Data\id Software\quakelive\home\pb\pbcls.dll
2009-05-16 19:35 . 2009-05-16 19:35	22328	----a-w-	c:\documents and settings\Florian\Application Data\PnkBstrK.sys
2009-05-16 19:35 . 2009-05-16 19:35	22328	----a-w-	c:\documents and settings\Florian\Application Data\PnkBstrK.sys
2009-05-16 19:35 . 2009-05-16 19:35	2246144	----a-w-	c:\windows\system32\pbsvc.exe
2006-05-03 10:06 . 2009-03-13 19:21	163328	--sha-r-	c:\windows\system32\flvDX.dll
2007-02-21 11:47 . 2009-03-13 19:21	31232	--sha-r-	c:\windows\system32\msfDX.dll
2008-03-16 13:30 . 2009-03-13 19:21	216064	--sha-r-	c:\windows\system32
bDX.dll
.

(((((((((((((((((((((((((((((((((((((   Reg Loading Points   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IncrediMail"="c:\program files\IncrediMail\bin\IncMail.exe" [2009-06-07 251264]
"ccleaner"="c:\program files\CCleaner\CCleaner.exe" [2009-06-25 1578736]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"FaxCenterServer"="c:\program files\Lexmark Fax Solutions\fm3032.exe" [2008-06-13 320168]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"Control Center"="c:\program files\ASUS\WLAN Card Utilities\Center.exe" [2006-08-15 1696256]
"lxdxmon.exe"="c:\program files\Lexmark 3600-4600 Series\lxdxmon.exe" [2008-06-13 668328]
"lxdxamon"="c:\program files\Lexmark 3600-4600 Series\lxdxamon.exe" [2008-06-13 16040]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"SoundMan"="SOUNDMAN.EXE" - c:\windows\SOUNDMAN.EXE [2005-06-21 90112]
"AlcWzrd"="ALCWZRD.EXE" - c:\windows\ALCWZRD.EXE [2005-06-29 2806272]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"DWQueuedReporting"="c:\progra~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" [2007-02-26 437160]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"tscuninstall"="c:\windows\system32	scupgrd.exe" [2004-08-05 44544]

c:\documents and settings\EDITH\Menu D‚marrer\Programmes\D‚marrage\
OpenOffice.org 3.0.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2008-9-12 384000]

c:\documents and settings\Vincent\Menu D‚marrer\Programmes\D‚marrage\
OpenOffice.org 3.0.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2008-9-12 384000]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"WMPNetworkSvc"=3 (0x3)
"usnjsvc"=3 (0x3)
"PnkBstrB"=2 (0x2)
"PnkBstrA"=2 (0x2)
"ose"=3 (0x3)
"NMSAccessU"=2 (0x2)
"MDM"=2 (0x2)
"lxdx_device"=2 (0x2)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\Program Files\IncrediMail\bin\IncMail.exe"=
"c:\Program Files\IncrediMail\bin\ImApp.exe"=
"c:\Program Files\IncrediMail\bin\ImpCnt.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Orbitdownloader\orbitnet.exe"=
"c:\Program Files\Mozilla Firefox\firefox.exe"=
"c:\Program Files\Shareaza\Shareaza.exe"=
"c:\Program Files\eMule\emule.exe"=
"c:\Program Files\GameSpy Arcade\Aphex.exe"=
"c:\WINDOWS\system32\lxdxcoms.exe"=
"c:\Program Files\Lexmark 3600-4600 Series\lxdxamon.exe"=
"c:\Program Files\Lexmark 3600-4600 Series\FRun.exe"=
"c:\Program Files\Abbyy FineReader 6.0 Sprint\scan\scanman6.exe"=
"c:\Program Files\Lexmark 3600-4600 Series\lxdxmon.exe"=
"c:\Program Files\Lexmark 3600-4600 Series\Wireless\lxdxwpss.exe"=
"c:\WINDOWS\system32\lxdxcfg.exe"=
"c:\WINDOWS\system32\spool\drivers\w32x86\3\lxdxpswx.exe"=
"c:\WINDOWS\system32\spool\drivers\w32x86\3\lxdxjswx.exe"=
"c:\WINDOWS\system32\spool\drivers\w32x86\3\lxdxtime.exe"=

R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [07/08/2009 14:26 108289]
R2 lxdx_device;lxdx_device;c:\windows\system32\lxdxcoms.exe -service --> c:\windows\system32\lxdxcoms.exe -service [?]
R3 ASNDIS5;ASNDIS5 Protocol Driver;c:\windows\system32\ASNDIS5.sys [21/07/2009 13:25 16269]
S3 CnxEtP;ZTE ZXDSL852 Adapter Filter Driver;c:\windows\system32\drivers\CnxEtP.sys [01/01/2004 01:12 131072]
S3 CnxEtU;ZTE ZXDSL852 Interface Device Driver;c:\windows\system32\drivers\CnxEtU.sys [01/01/2004 01:12 618112]
S3 CnxTgNW;ZTE ZXDSL852 WAN PPPoA Adapter Driver;c:\windows\system32\drivers\CnxTgNW.sys [01/01/2004 01:12 52736]
S3 CrystalSysInfo;CrystalSysInfo;\??\c:\program files\MediaCoder\SysInfo.sys --> c:\program files\MediaCoder\SysInfo.sys [?]
S3 getPlus(R) Helper;getPlus(R) Helper;c:\program files\NOS\bin\getPlus_HelperSvc.exe [22/12/2008 17:03 33752]
.
Contents of the 'Scheduled Tasks' folder

2009-07-24 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]

2009-08-07 c:\windows\Tasks\User_Feed_Synchronization-{8219B8D7-AC4D-4176-A514-870E86BABDD3}.job
- c:\windows\system32\msfeedssync.exe [2007-08-13 02:31]

2009-08-07 c:\windows\Tasks\User_Feed_Synchronization-{98B1D8D9-0D5A-4F75-BEDD-011E3305E90B}.job
- c:\windows\system32\msfeedssync.exe [2007-08-13 02:31]
.
- - - - ORPHANS REMOVED - - - -

Notify-dimsntfy - (no file)


.
------- Supplementary Scan -------
.
mWindow Title = 
uInternet Connection Wizard,ShellNext = hxxp://www.avast.com/i_kat_207.php?lang=fre
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
DPF: {1D6E056F-D1BB-40F6-88E4-11EE98056FD2} - hxxp://jeuxenligne.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
DPF: {5392B545-31A5-4724-BEF3-4FED1D56FDAC} - file:///C:/Documents%20and%20Settings/Florian/Local%20Settings/Application%20Data/Oberon%20Media/Oberon%20Games%20Host/DinerDash2_fr.1.0.0.70.cab
DPF: {DC75FEF6-165D-4D25-A518-C8C4BDA7BAA6} - file:///C:/Documents%20and%20Settings/Florian/Local%20Settings/Application%20Data/Oberon%20Media/Oberon%20Games%20Host/DinerDash.1.0.0.98.cab
FF - ProfilePath - c:\documents and settings\Vincent\Application Data\Mozilla\Firefox\Profiles\8sufarha.default\
FF - prefs.js: browser.startup.homepage - www.orange.fr
FF - plugin: c:\documents and settings\All Users\Application Data\id Software\QuakeLive
pquakezero.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
prayvplugin.dll

---- FIREFOX POLICIES ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.enforce_same_site_origin", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.cache_size", 51200);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.ogg.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.wave.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.autoplay.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.urlbar.autocomplete.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.mailnews.*.wholeText", "noAccess");
c:\program files\Mozilla Firefox\greprefs\all.js - pref("dom.storage.default_quota",      5120);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("content.sink.event_probe_rate", 3);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.http.prompt-temp-redirect", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("layout.css.dpi", -1);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("layout.css.devPixelsPerPx", -1);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("gestures.enable_single_finger_input", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("dom.max_chrome_script_run_time", 0);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.tcp.sendbuffer", 131072);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("geo.enabled", true);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.remember_cert_checkbox_default_setting", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr", "moz35");
c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-cjkt", "moz35");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.blocklist.level", 2);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.urlbar.restrict.typed", "~");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.urlbar.default.behavior", 0);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.history",     true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.formdata",    true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.passwords",   false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.downloads",   true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.cookies",     true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.cache",       true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.sessions",    true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.offlineApps", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.siteSettings", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.history",                 true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.formdata",                true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.passwords",               false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.downloads",               true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.cookies",                 true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.cache",                   true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.sessions",                true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.offlineApps",             false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.siteSettings",            false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.sanitize.migrateFx3Prefs",    false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.ssl_override_behavior", 2);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("security.alternate_certificate_error_page", "certerror");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.privatebrowsing.autostart", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.privatebrowsing.dont_prompt_on_enter", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("geo.wifi.uri", "https://www.google.com/loc/json");
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-08-07 21:14
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...  

scanning hidden autostart entries ... 

scanning hidden files ...  

scan completed successfully
hidden files: 0

**************************************************************************
.
--------------------- LOCKED REGISTRY KEYS ---------------------

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø•€|ÿÿÿÿ•€|ù•9~*]
"C040AC1900063D11C8EF10054038389C"="C?\WINDOWS\system32\FM20ENU.DLL"
.
--------------------- DLLs Loaded Under Running Processes ---------------------

- - - - - - - > 'winlogon.exe'(772)
c:\windows\system32\Ati2evxx.dll

- - - - - - - > 'explorer.exe'(3172)
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Other Running Processes ------------------------
.
c:\windows\system32\ati2evxx.exe
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\windows\system32\lxdxcoms.exe
c:\windows\system32\ati2evxx.exe
c:\windows\system32\wscntfy.exe
c:\program files\Lexmark 3600-4600 Series\lxdxmsdmon.exe
c:\program files\OpenOffice.org 3\program\soffice.exe
c:\program files\OpenOffice.org 3\program\soffice.bin
c:\program files\IncrediMail\bin\ImApp.exe
.
**************************************************************************
.
Completion time: 2009-08-07 21:19 - machine was rebooted
ComboFix-quarantined-files.txt  2009-08-07 19:19

Pre-Run: 106 230 173 696 octets libres
Post-Run: 106 135 871 488 octets libres

569	--- E O F ---	2009-08-07 16:02

Utilisateur anonyme · Answer

salut destrio5, merci d'être venu ;-)

Destrio5 · Answer

Des changements ?

flo-91 · Answer

Bonjour, merci a toi destrio5 d'etre venu m'aidé.
Alors oui, il y a quelques changements, j'ai reussi a lancer la mise a jour d'avira sans problemes cependant je ne peux toujours pas lancer malwarebytes et RSIT.


Merci.

flo-91 · Answer

UP

Destrio5 · Answer

MBAM fonctionne en mode sans échec ?

flo-91 · Answer

Oui, il a l'air de fonctionner.
Je lance la mise a jour MBAM et je fait un scan complet en mode sans echec alors ?

Merci.

Destrio5 · Answer

Scan rapide.

flo-91 · Answer

Ok, je lance le scan rapide et je t'envoi le rapport.

flo-91 · Answer

Je n'est pas reussi a lancer la mise a jour, un message d'erreur s'est affiché, j'ai quand meme lancé le scan qui n'a rien trouvé, l'analyse s'etant faite en mode sans echec, j'ai redemarré en mode normal cependant quand j'essaye d'acceder au rapport log de mbam en mode normal, l'acces m'est refusé.

Merci.

flo-91 · Answer

UP

Destrio5 · Answer

Tu as la possibilité de faire un scan en ligne Kaspersky ?

flo-91 · Answer

Euh ouai je pense il ne marche qu'avec IE c'est ca ?
Jpourrai peut etre essayer aussi un RSIT en mode sans echec ?

Merci.

Destrio5 · Answer

https://www.commentcamarche.net/faq/17751-scanner-en-ligne-avec-kaspersky

flo-91 · Answer

Et ba cela ne marche pas non plus, un message d'erreur apparait en pleine mise a jour =(
Voici ce que le message dit :
Je pense que c'est encore le virus qui bloque tout ca, j'ai besoin de ton aide.

Merci.


Échec de la mise à jour Impossible de démarrer le programme. Fermez la fenêtre de Kaspersky Online Scanner 7.0 et redémarrez le programme sur le site de Kaspersky Lab.



Pour mettre à jour Kaspersky Online Scanner 7.0 et analyser votre ordinateur correctement, une connexion Internet permanente est nécessaire. Vérifiez que votre connexion Internet fonctionne. [ERROR: La licence est périmée]

Destrio5 · Answer

Je pense qu'il vaudrait mieux faire une réinstallation du système.

flo-91 · Answer

Tu es vraiment sur ? Il n'y a pas d'autres solutions ?
Le virus est encore present selon toi ?
Que peut-il faire de mal sinon ?
As-tu regardé mon log hijackthis plus haut ?
Je peux peu etre lancer un scan avec avira ?


Merci.

flo-91 · Answer

J'oubliais, on n'a pas encore essayé genproc qu'en penses-tu ?

Destrio5 · Answer

Fais un scan GenProc si tu veux.

flo-91 · Answer

Ok je fait ca et je te poste le rapport, tu me donnes un lien pour le telecharger, un tuto peut etre ?


Merci de ton aide.

gen-hackman · Answer

&#9654 télécharge GenProc sur ton bureau 

&#9654 double-clique sur GenProc.exe (le".exe" peut ne pas apparaitre)

&#9654 poste le contenu du rapport qui s'ouvre 


IMPORTANT : poste le rapport et ne fais rien d'autre pour l'instant ( souvent ,  il faut ajouter des consignes à la manip indiquée pour que cela fonctionne parfaitement ) .

flo-91 · Answer

Bonjour gen-hackman, merci d'etre venu a mon secours.
Voici le rapport :


Rapport GenProc 2.613 [1] - 10/08/2009 à 10:01:50 
@ Windows XP Service Pack 2 - Mode normal
@ Mozilla Firefox (3.5.2) [Navigateur par défaut]

~~ "C:\WINDOWS\sed.exe" a été renommé sed.exe_RenameGenProc ~~
~~ "C:\WINDOWS\grep.exe" a été renommé grep.exe_RenameGenProc ~~
 
Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures" ; par la suite, laisse-le avec ses réglages par défaut. C'est tout. 

# Etape 1/ Télécharge :
 
- MSNFix http://sosvirus.changelog.fr/MSNFix.zip (!aur3n7) et décompresse-le sur le Bureau.


 Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/  ; Choisis ta session courante *** Vincent *** (pour retrouver le rapport, clique sur le raccourci "Rapport GenProc[1]" sur ton bureau).


# Etape 2/ 

Lance le fichier MSNFix.bat qui se trouve dans le dossier MSNfix, sur le Bureau. Exécute l'option R : si l'infection est détectée, exécute l'option N. Sauvegarde ce rapport sur ton bureau.

# Etape 3/ 

 Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

# Etape 4/ 

 Redémarre normalement et poste, dans la même réponse : 

- Le contenu du rapport msnfix.txt situé dans C:\WINDOWS ; 
- Un nouveau rapport HijackThis http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/hijackthis-version-install-sujet_199100_1.htm ;
- Un nouveau rapport GenProc ;

 Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

~~ Arguments de la procédure ~~


# Détections [1] GenProc 2.613 10/08/2009 à 10:01:59 
MSNFix:le 10/08/2009 à 10:02:27 "C:\WINDOWS\System32\RemSvc.exe" 

----------------------------------------------------------------------
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
----------------------------------------------------------------------

~~ Fin à 10:02:41 ~~

gen-hackman · Answer

pour avancer Destrio , tu peux faire ce que propose genProc

flo-91 · Answer

Le lien msnfix de genproc n'es tpas bon, donne en moi un autre stp.

gen-hackman · Answer

essaie celui-ci (in ne date pas d'hier mais si ca peut aider..)

http://www.cijoint.fr/cjlink.php?file=cj200908/cijMOj17Uo.zip

flo-91 · Answer

Windows me demande quel programme utiliser pour lancer msnfix.bat je fait quoi ?

gen-hackman · Answer

clic droit / extraire

flo-91 · Answer

J'ai reussi, il a trouvé une infection, et m'a demandé de redemarrer le pc quand j'ai redemmaré il m'a mit autorun.inf Il fallait choisir oui/non j'ai pris oui ( je ne savais pas) et Autorun.inf j'ai choisi oui, mais je n'ai pas de rapport.

gen-hackman · Answer

le rapport :

C:\WINDOWS\MSNFix.txt

flo-91 · Answer

Voici le rapport :
Donc ensuite je fais un coup de ccleaner ( je l'ai sur mon pc mais la version est un peu vieille) c'est ca ?


MSNFix 1.751  
 
C:\Documents and Settings\Vincent\Bureau\MSNFix 
Fix exécuté le 10/08/2009 - 13:59:49,09 By Vincent 
mode sans échec           
    
************************ Recherche les fichiers présents      
    
... C:\autorun.inf 
... C:\Autorun.inf 
... C:\WINDOWS\system32\RemSvc.exe 
 
************************ Recherche les dossiers présents       
 
Aucun dossier trouvé 
 
 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\DOCUME~1\Vincent\LOCALS~1\Temp\winlogon.exe 
.. OK ... C:\DOCUME~1\Vincent\LOCALS~1\Temp\services.exe 
.. OK ... C:\WINDOWS\system32\cftmon.exe 
/!\ ...  C:\autorun.inf    
/!\ ...  C:\Autorun.inf    
.. OK ... C:\WINDOWS\system32\RemSvc.exe  
 
 
 
************************ Nettoyage du registre 
 
 
 
************************ Hostsclean 
 
Cleanhosts v 0.1.0.7  By Laurent

-- Backup : C:\WINDOWS\system32\drivers\etc\hosts-20090810140100
-- original size 0.03 Kb / 1 lines
scan impossible. because they are Only 1 line in hosts file 


End .............................. not available Secondes 

 
 
 
 
Les fichiers encore présents seront supprimés au prochain redémarrage 
 
 
************************ Suppression des fichiers       
    
/!\ ...  C:\autorun.inf 
/!\ ...  C:\Autorun.inf 
 
 
 
 
 
************************ Hostsclean 
 
Cleanhosts v 0.1.0.7  By Laurent

-- Backup : C:\WINDOWS\system32\drivers\etc\hosts-20090810140411
-- original size 0.03 Kb / 1 lines
scan impossible. because they are Only 1 line in hosts file 


End .............................. not available Secondes

gen-hackman · Answer

oui ccleaner fichiers + registre tant qu il trouve des erreurs

flo-91 · Answer

C'est fait, je fais quoi maintenant, un rapport hijackthis puis genproc ?


Merci.

gen-hackman · Answer

non d'abord ceci :

Desactive la protection residente de ton antivirus et ton parefeu si present , le temps du scan

Telecharge  List'em et enregistre-le sur ton bureau et pas ailleurs

double-clic (Pour vista clic droit "executer en tant qu'administrateur")sur l'icone présent sur le bureau pour le lancer

laisse travailler l'outil, le scan devrait durer moins de 10 mn

une fois le scan Terminé le rapport s'affiche

colle son contenu si des fichiers sont detectés dans ta prochaine reponse ici.

flo-91 · Answer

Ok meme le pare feu windows je dois le desactiver ?

gen-hackman · Answer

non

flo-91 · Answer

J'ai fait le truc, sauf que a 20% de l'analyse je m'etait rendu compte que j'avais oublié de desactiver le scan resident de antivir, je l'est donc desactivé mais a 20% du scan, je ne saispas si je dois refaire ou pas...

Merci.


Voici quand meme le rapport ( n'oublie pas de me dire si je dois recommencer en desactivant antivir des le debut):


List'em by g3n-h@ckm@n 1.0.1.1 


Microsoft Windows XP [version 5.1.2600]

Infections possibles : 

NeroCheck.exe - Présent ! 
Clé infectieuse présente ! HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}  
Clé infectieuse présente ! HKCU\SOFTWARE\ItsLabel

gen-hackman · Answer

ok cc'est bon

&#9654 Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
* - Coche    Afficher les fichiers et dossiers cachés
* - Décoche Masquer les extensions des fichiers dont le type est connu
* - Décoche Masquer les fichiers protégés du système d'exploitation (recommandé)

&#9654 clique sur Appliquer, puis OK.

N'oublie pas de recacher à nouveau les fichiers cachés et protégés du système d'exploitation en fin de désinfection, c'est important

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    * Clique sur Parcourir en haut, choisis Poste de travail et cherche ces fichiers :

C:\WINDOWS\System32\Nerocheck.exe

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
    * Une nouvelle fenêtre de ton navigateur va apparaître
    * Clique alors sur les deux fleches
    * Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
    * Enfin colle le résultat dans ta prochaine réponse.

Note : Pour analyser un autre fichier, clique en bas sur Autre fichier.

flo-91 · Answer

Quand j'essaie d'envoyer le fichier voila ce que ca met :
Je vais reessayer quand meme.


Exception

Please report failure as: ErrorTime= "Aug 10 15:17:31"

flo-91 · Answer

Ca ne semble pas vouloir marcher :(

gen-hackman · Answer

en survolant le fichier qu'est-ce que tu peux lire dans l'infobulle ?

flo-91 · Answer

Je vais faire une recherche pour trouver le fichier et je le survolerai car pour virus total, j'avais copié collé le nom que tu avais donné.
Ca devrait marcher tu pense ?
Et excuse moi si je pose des questions betes mais je veux etre sur de bien faire.

flo-91 · Answer

Voici le resultat de ma recherche ( je n'ai bien entendu pas ouvert le fichier ) :


Type de fichier : Application
description : Nerocheck
Entreprise : Ahead Software Gmbh
Version du fichier : 1.0.0.2
Date de creation : 04/12/2006  11h43
Taille: 152 ko


Voila j'espere que cela pourra aider.

Merci.

gen-hackman · Answer

&#9654 Télécharge Ad-remover ( de C_XX ) sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

&#9654 Double clique sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 Double-clique sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis l'option "L" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

&#9654 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

flo-91 · Answer

je fais ca et poste le rapport, 
Merci.

flo-91 · Answer

Voici le rapport :
Au fait tu crois que je vais pouvoir m'en sortir sans la reinstallation de windows ?
Merci.

.
======= RAPPORT D'AD-REMOVER 1.1.4.5_O | UNIQUEMENT XP/VISTA/SEVEN =======
.
Mit à jour par C_XX le 24/06/2009 à 7:10 PM
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 15:58:37, 10/08/2009 | Mode Normal | Option: CLEAN
Exécuté de: C:\Program Files\Ad-remover\
Système d'exploitation: Microsoft® Windows XP™  Service Pack 2 v5.1.2600
Nom du PC: WINDOWS-114128D | Utilisateur actuel: Vincent
.
Administrateur: Administrateur 
Administrateur: EDITH 
Administrateur: Florian 
N'est pas administrateur: HelpAssistant *Desactive* 
N'est pas administrateur: Invité *Desactive* 
Administrateur: PATRICK 
N'est pas administrateur: SUPPORT_388945a0 *Desactive* 
Administrateur: Vincent 
. 
============== ÉLÉMENT(S) NEUTRALISÉ(S) ============== 
.
.
HKCR\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
HKCU\Software\ItsLabel
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
.

(!) -- Fichiers temporaires supprimés.

.
============== Scan additionnel ==============
.

* Mozilla FireFox Version 3.5.2 *

 Nom du profil: 8sufarha.default (Vincent)
.
(Prefs.js) user_pref("browser.startup.homepage", "www.orange.fr"); 
(Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.1.2"); 
.
. 

* Internet Explorer Version 8.0.6001.18702 *

[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

   Tabs: res://ieframe.dll/tabswelcome.htm

============== Suspect (Cracks, Serials ... ) ==============

. 
C:\Documents and Settings\Florian\Mes documents\Edith BRETONNET\DofusPatch_v1_19_0_to_v1_20_0.exe 
.
===================================
.
2512 Octet(s) - C:\Ad-Report-CLEAN.log 
.
0 Fichier(s) - C:\DOCUME~1\Vincent\LOCALS~1\Temp 
1 Fichier(s) - C:\WINDOWS\Temp 
.
18 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
0 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE
.
Fin à: 16:23:38 | 10/08/2009
.
============== E.O.F ==============
.

gen-hackman · Answer

desinstalle AD-Remover et dis les soucis persistants

flo-91 · Answer

Il m'est toujours impossible de lancer malwarebytes en mode normal par contre j'ai pas essayé RSIT j'essaye ?

gen-hackman · Answer

non :

&#9654 Desactive ton Anti-virus le temps de la manip car il est detecte a tort comme infection puis :

&#9654 Télécharge List_All

&#9654 enregistre-le sur ton bureau et pas ailleurs

&#9654 Execute-le en double clic (clic droit et "en tant qu'administrateur" sous vista) pour le lancer.

&#9654 choisis la langue d'utilisation

&#9654 choisis l'option en gras ci-dessous :

1 : Elements du panneau de configuration (cpl)
2 : Liste des .dll systeme
3 : Listes des executables (.exe)
4 : Liste des fichiers systeme (Drivers)
5 : Liste du system32
6 : Liste de tout le systeme
7 : Liste des fichiers .tmp
8 : Liste des fichiers racine
9 : Liste des fichiers cachés 
0 : Prochainement Liste de Program Files


puis "entrée"

&#9654 rends-toi récupérer le rapport où il t'est indiqué ,

&#9654 envoie-le sur : http://www.cijoint.fr/ , fais-toi parcourir , 

puis envoie le fichier.

&#9654 un lien de cette forme va apparaitre :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 renvoie le lien tout frais dans ta prochaine reponse .

flo-91 · Answer

Voici le lien :

http://www.cijoint.fr/cjlink.php?file=cj200908/cij8mDTrxJ.txt

gen-hackman · Answer

C:\WINDOWS\system32\win32k(2)(2).sys
C:\WINDOWS\system32\drivers\dxg(2)(2).sys

supprime ces deux fichiers et refais List_All avec option 7 et 9 stp

flo-91 · Answer

Je fais comment exactement pour les supprimer ?
Une recherche clique droit supprimer ?

Merci.

gen-hackman · Answer

oui

flo-91 · Answer

Voila les fichiers sont dans la corbeille, je fait list all et j'envoie 1 cijoint, merci pour ton aide ;)

gen-hackman · Answer

ok envoie les en deux liens

flo-91 · Answer

Voici le lien pour l'option 7 :


http://www.cijoint.fr/cjlink.php?file=cj200908/cijYr9QXBP.txt

flo-91 · Answer

Et voici le lien pour l'option 9 :


http://www.cijoint.fr/cjlink.php?file=cj200908/cijHk5AXkJ.txt

gen-hackman · Answer

relance Combofix en mode sans echec stp

flo-91 · Answer

J'ai relancé combofix en mode sans echec, il m'a mis une alerte comme quoi la protection avira etait active, j'ai cliqué sur ok et puis le scan s'est lancé, voici le rapport :


ComboFix 09-08-07.01 - Vincent 10/08/2009 19:21.4.1 - NTFSx86 MINIMAL
Microsoft Windows XP Professionnel  5.1.2600.2.1252.33.1036.18.767.537 [GMT 2:00]
Running from: c:\documents and settings\Vincent\Bureau\CCM.exe
AV: AntiVir Desktop *On-access scanning enabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.

(((((((((((((((((((((((((   Files Created from 2009-07-10 to 2009-08-10  )))))))))))))))))))))))))))))))
.

2009-08-10 13:58 . 2009-08-10 15:04	--------	d-----w-	c:\program files\Ad-remover
2009-08-10 11:36 . 2009-08-10 11:36	--------	d-----w-	c:\documents and settings\Vincent\Local Settings\Application Data\Shareaza
2009-08-10 11:36 . 2009-08-10 11:36	--------	d-----w-	c:\documents and settings\Vincent\Application Data\Shareaza
2009-08-10 08:01 . 2009-08-10 08:01	--------	d-----w-	C:\Genproc
2009-08-07 16:01 . 2009-08-07 16:01	--------	d-----w-	c:\program files\MSXML 6.0
2009-08-07 16:00 . 2009-08-07 16:00	--------	d-----w-	C:\afe78e3449cf2f21c4ef8ceebe7eca33
2009-08-07 14:19 . 2009-08-07 14:19	--------	d-----w-	C:sit
2009-08-07 12:46 . 2009-08-07 12:46	--------	d-----w-	c:\documents and settings\Vincent\Application Data\Malwarebytes
2009-08-07 12:30 . 2008-10-24 11:10	453632	-c----w-	c:\windows\system32\dllcache\mrxsmb.sys
2009-08-07 12:26 . 2009-03-30 08:32	96104	----a-w-	c:\windows\system32\drivers\avipbb.sys
2009-08-07 12:26 . 2009-02-13 10:28	22360	----a-w-	c:\windows\system32\drivers\avgntmgr.sys
2009-08-07 12:26 . 2009-02-13 10:17	45416	----a-w-	c:\windows\system32\drivers\avgntdd.sys
2009-08-07 12:26 . 2009-08-07 12:26	--------	d-----w-	c:\program files\Avira
2009-08-07 12:26 . 2009-08-07 12:26	--------	d-----w-	c:\documents and settings\All Users\Application Data\Avira
2009-08-07 12:05 . 2009-08-07 12:05	--------	d-----w-	c:\windows\system32\wbem\Repository
2009-08-07 11:59 . 2009-08-07 12:03	--------	d--h--w-	c:\documents and settings\Florian.WINDOWS-114128D\Local Settings(2)
2009-08-07 11:15 . 2009-08-07 12:03	--------	d-----w-	c:\documents and settings\Florian.WINDOWS-114128D\Modèles(2)
2009-08-07 11:11 . 2009-08-07 12:03	--------	d-----w-	c:\documents and settings\Vincent.WINDOWS-114128D\Florian.WINDOWS-114128D
2009-08-07 09:24 . 2009-08-07 12:03	--------	d-----w-	c:\documents and settings\Florian.WINDOWS-114128D\Favoris(2)
2009-08-07 09:24 . 2009-08-07 07:49	--------	d-----w-	c:\documents and settings\Florian.WINDOWS-114128D\IETldCache
2009-08-07 09:24 . 2009-06-22 13:56	--------	d-----w-	c:\documents and settings\Florian.WINDOWS-114128D\Cookies(2)
2009-08-07 09:24 . 2009-08-07 12:03	--------	d-----w-	c:\documents and settings\Florian.WINDOWS-114128D\Application Data(2)
2009-08-07 09:24 . 2009-08-07 12:03	--------	d-s---w-	c:\documents and settings\Florian.WINDOWS-114128D
2009-08-07 08:41 . 2009-08-07 12:03	--------	d-----w-	c:\documents and settings\EDITH.WINDOWS-114128D\Favoris(2)
2009-08-07 08:41 . 2009-08-07 08:41	--------	d-----w-	c:\documents and settings\EDITH.WINDOWS-114128D\IETldCache
2009-08-07 08:41 . 2009-08-07 08:41	--------	d-----w-	c:\documents and settings\EDITH.WINDOWS-114128D\Cookies(2)
2009-08-07 08:41 . 2009-08-07 12:03	--------	d-----w-	c:\documents and settings\EDITH.WINDOWS-114128D\Local Settings(2)
2009-08-07 08:41 . 2009-08-07 12:03	--------	d-----w-	c:\documents and settings\EDITH.WINDOWS-114128D\Application Data(2)
2009-08-07 08:41 . 2009-08-07 12:03	--------	d-s---w-	c:\documents and settings\EDITH.WINDOWS-114128D
2009-08-07 08:38 . 2009-08-07 08:38	--------	d-----w-	c:\documents and settings\Vincent.WINDOWS-114128D\IETldCache
2009-08-07 08:38 . 2009-08-07 12:03	--------	d-----w-	c:\documents and settings\Vincent.WINDOWS-114128D\Favoris(2)
2009-08-07 08:38 . 2009-08-07 12:03	--------	d-----w-	c:\documents and settings\Vincent.WINDOWS-114128D\Bureau(2)
2009-08-07 08:38 . 2009-08-07 08:38	--------	d-----w-	c:\documents and settings\Vincent.WINDOWS-114128D\Cookies(2)
2009-08-07 08:38 . 2009-08-07 12:03	--------	d-----w-	c:\documents and settings\Vincent.WINDOWS-114128D\Local Settings(2)
2009-08-07 08:38 . 2009-08-07 12:03	--------	d-----w-	c:\documents and settings\Vincent.WINDOWS-114128D\Application Data(2)
2009-08-07 08:38 . 2009-08-07 12:03	--------	d-s---w-	c:\documents and settings\Vincent.WINDOWS-114128D
2009-08-07 07:49 . 2009-08-07 07:49	--------	d-----w-	c:\documents and settings\Admin\Application Data\FaxCtr
2009-08-07 07:49 . 2009-08-07 07:49	--------	d-----w-	c:\documents and settings\Admin\IETldCache
2009-08-07 07:49 . 2009-08-07 12:03	--------	d-s---w-	c:\documents and settings\Admin
2009-08-07 07:49 . 2009-08-07 12:03	--------	d-----w-	c:\documents and settings\Admin\Modèles
2009-08-07 07:49 . 2009-08-07 12:03	--------	d-----w-	c:\documents and settings\Admin\Local Settings\Application Data\Microsoft
2009-08-07 07:49 . 2009-08-07 12:03	--------	d-----w-	c:\documents and settings\Admin\Favoris
2009-08-01 11:50 . 2009-08-07 12:04	--------	d-----w-	c:\documents and settings\Vincent\Application Data\vlc
2009-07-30 07:53 . 2008-06-14 17:59	272768	-c----w-	c:\windows\system32\dllcache\bthport.sys
2009-07-30 07:53 . 2009-02-09 11:50	2059776	-c----w-	c:\windows\system32\dllcache
tkrnlpa.exe
2009-07-30 07:53 . 2009-02-09 11:50	2017792	-c----w-	c:\windows\system32\dllcache
tkrpamp.exe
2009-07-30 07:53 . 2009-02-09 11:50	2182528	-c----w-	c:\windows\system32\dllcache
toskrnl.exe
2009-07-30 07:53 . 2009-02-09 11:50	2138112	-c----w-	c:\windows\system32\dllcache
tkrnlmp.exe
2009-07-30 07:50 . 2009-07-03 16:57	55296	-c----w-	c:\windows\system32\dllcache\msfeedsbs.dll
2009-07-30 07:50 . 2009-07-03 16:57	594432	-c----w-	c:\windows\system32\dllcache\msfeeds.dll
2009-07-23 17:09 . 2008-02-28 00:15	40960	----a-w-	c:\windows\system32\lxdxvs.dll
2009-07-23 17:09 . 2008-02-19 04:14	360448	----a-w-	c:\windows\system32\lxdxcoin.dll
2009-07-23 17:08 . 2008-02-28 00:11	81920	----a-w-	c:\windows\system32\lxdxcaps.dll
2009-07-23 17:08 . 2008-02-28 00:11	782336	----a-w-	c:\windows\system32\lxdxdrs.dll
2009-07-23 17:08 . 2008-02-28 00:02	69632	----a-w-	c:\windows\system32\lxdxcnv4.dll
2009-07-23 17:05 . 2007-07-26 16:23	1645320	----a-w-	c:\windows\system32\gdiplus.dll
2009-07-23 17:05 . 2008-02-28 00:48	17064	----a-w-	c:\windows\system32\lxdxwupd.exe
2009-07-23 17:05 . 2008-02-19 16:31	102400	----a-w-	c:\windows\system32\lxdxwupd.dll
2009-07-21 11:26 . 2009-07-21 11:26	20747	----a-w-	c:\windows\system32\drivers\AegisP.sys
2009-07-21 11:26 . 2006-06-08 08:49	344064	----a-w-	c:\windows\system32\driverst73.sys
2009-07-21 11:26 . 2005-10-17 17:50	245376	----a-w-	c:\windows\system32\driverst2500usb.sys
2009-07-21 11:25 . 2006-07-25 19:20	537600	----a-w-	c:\windows\system32\ASWL2K.exe
2009-07-21 11:25 . 2004-05-06 10:21	496640	----a-w-	c:\windows\system32\ASWLSVC.exe
2009-07-21 11:25 . 2002-09-09 19:01	61440	----a-w-	c:\windows\system32\ASUSW32N50.dll
2009-07-21 11:25 . 2002-09-09 17:54	16269	----a-w-	c:\windows\system32\ASNDIS5.sys
2009-07-21 11:25 . 2009-07-21 11:25	--------	d-----w-	c:\program files\ASUS
2009-07-17 08:17 . 2009-07-17 08:17	--------	d-----r-	c:\documents and settings\LocalService.AUTORITE NT\Favoris
2009-07-16 12:16 . 2009-07-16 12:16	--------	d-sh--w-	c:\documents and settings\LocalService.AUTORITE NT\IETldCache
2009-07-16 12:13 . 2009-03-24 14:07	55640	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2009-07-16 11:40 . 2009-07-16 18:42	--------	d-----w-	c:\windows\ERUNT
2009-07-15 10:31 . 2009-07-15 10:31	--------	d-----w-	c:\documents and settings\EDITH\Application Data\Talkback
2009-07-15 10:30 . 2009-07-15 10:31	--------	d-----w-	c:\documents and settings\EDITH\Local Settings\Application Data\Thunderbird
2009-07-15 10:30 . 2009-07-15 10:30	--------	d-----w-	c:\documents and settings\EDITH\Application Data\Thunderbird
2009-07-14 14:27 . 2009-07-14 14:27	--------	d-----w-	c:\documents and settings\Vincent\Application Data\Talkback
2009-07-14 14:27 . 2009-07-14 14:27	--------	d-----w-	c:\documents and settings\Vincent\Local Settings\Application Data\Thunderbird
2009-07-14 14:27 . 2009-07-14 14:27	--------	d-----w-	c:\documents and settings\Vincent\Application Data\Thunderbird
2009-07-14 14:24 . 2009-07-15 10:50	--------	d-----w-	c:\program files\Mozilla Thunderbird
2009-07-14 14:02 . 2009-07-14 14:03	--------	d-----w-	c:\documents and settings\Florian\Local Settings\Application Data\Thunderbird
2009-07-14 14:02 . 2009-07-14 14:02	--------	d-----w-	c:\documents and settings\Florian\Application Data\Thunderbird
2009-07-14 12:13 . 2009-07-14 12:13	8854	----a-r-	c:\documents and settings\Florian\Application Data\Microsoft\Installer\{9559F7CA-5E34-4237-A2D9-D856464AD727}\Uninstall_Project64__9559F7CA5E344237A2D9D856464AD727.exe
2009-07-14 12:13 . 2009-07-14 12:13	40960	----a-r-	c:\documents and settings\Florian\Application Data\Microsoft\Installer\{9559F7CA-5E34-4237-A2D9-D856464AD727}\NewShortcut1_9559F7CA5E344237A2D9D856464AD727.exe
2009-07-14 12:13 . 2009-07-14 12:13	40960	----a-r-	c:\documents and settings\Florian\Application Data\Microsoft\Installer\{9559F7CA-5E34-4237-A2D9-D856464AD727}\ARPPRODUCTICON.exe
2009-07-14 12:05 . 2009-07-14 12:13	--------	d-----w-	c:\program files\Project64 1.6
2009-07-13 15:21 . 2009-07-13 15:21	--------	d-sh--w-	c:\documents and settings\NetworkService.AUTORITE NT\IETldCache
2009-07-13 14:56 . 2009-07-13 14:56	--------	d--h--w-	c:\windows\msdownld.tmp
2009-07-13 14:50 . 2009-06-02 10:12	102912	-c----w-	c:\windows\system32\dllcache\iecompat.dll
2009-07-13 14:50 . 2009-07-03 16:57	12800	-c----w-	c:\windows\system32\dllcache\xpshims.dll
2009-07-13 14:50 . 2009-07-03 16:57	1985536	-c----w-	c:\windows\system32\dllcache\iertutil.dll
2009-07-13 14:50 . 2009-07-03 16:57	246272	-c----w-	c:\windows\system32\dllcache\ieproxy.dll
2009-07-13 14:50 . 2009-07-19 16:45	11067392	-c----w-	c:\windows\system32\dllcache\ieframe.dll
2009-07-12 12:50 . 2009-07-14 12:30	3775176	----a-w-	c:\documents and settings\All Users\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\mbam-setup.exe

.
((((((((((((((((((((((((((((((((((((((((   Find3M Report   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-08-09 12:18 . 2006-12-04 18:44	--------	d-----w-	c:\program files\Warcraft III
2009-08-08 16:59 . 2009-05-21 09:05	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2009-08-08 16:59 . 2009-03-13 19:03	--------	d-----w-	c:\program files\MediaCoder
2009-08-07 16:03 . 2004-08-05 12:00	72728	----a-w-	c:\windows\system32\perfc00C.dat
2009-08-07 16:03 . 2004-08-05 12:00	464062	----a-w-	c:\windows\system32\perfh00C.dat
2009-08-07 14:20 . 2009-05-20 13:59	--------	d-----w-	c:\program files\Trend Micro
2009-08-07 12:08 . 2007-06-01 10:29	82136	----a-w-	c:\documents and settings\Vincent\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-08-01 08:33 . 2009-08-01 08:33	31074	----a-w-	c:\documents and settings\All Users\SPL41.tmp
2009-07-28 10:35 . 2008-12-25 08:58	--------	d-----w-	c:\program files\GameSpy Arcade
2009-07-28 10:10 . 2007-02-11 09:08	--------	d-----w-	c:\program files\Dofus
2009-07-27 16:17 . 2009-01-26 15:46	--------	d-----w-	c:\program files\Messenger Plus! Live
2009-07-27 14:52 . 2009-07-11 08:51	--------	d-----w-	c:\program files\Abbyy FineReader 6.0 Sprint
2009-07-27 14:37 . 2009-03-08 14:47	--------	d-----w-	c:\documents and settings\EDITH\Application Data\Lexmark Productivity Studio
2009-07-24 15:43 . 2009-07-23 17:04	--------	d-----w-	c:\program files\Lexmark 3600-4600 Series
2009-07-23 13:01 . 2009-03-08 15:30	1	----a-w-	c:\documents and settings\EDITH\Application Data\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2009-07-21 11:25 . 2006-12-04 08:48	--------	d--h--w-	c:\program files\InstallShield Installation Information
2009-07-20 13:52 . 2009-06-18 16:27	--------	d-----w-	c:\program files\SpeedFan
2009-07-17 14:37 . 2009-06-30 12:42	--------	d-----w-	c:\documents and settings\Florian\Application Data\aHisoft
2009-07-16 21:39 . 2009-06-30 13:21	--------	d-----w-	c:\documents and settings\Florian\Application Data\U3
2009-07-16 20:36 . 2007-03-03 11:25	--------	d-----w-	c:\program files\Google
2009-07-16 19:20 . 2009-02-23 09:36	--------	d-----w-	c:\program files\Orbitdownloader
2009-07-14 12:03 . 2009-03-13 18:56	--------	d-----w-	c:\program files\Ripp-it_AM
2009-07-14 12:03 . 2009-04-10 19:32	--------	d-----w-	c:\program files\RayV
2009-07-13 14:47 . 2009-05-26 20:02	--------	d-----w-	c:\program files\CCleaner
2009-07-13 11:36 . 2009-05-21 09:05	38160	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-07-13 11:36 . 2009-05-21 09:05	19096	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-07-11 20:11 . 2009-02-27 12:08	--------	d-----w-	c:\documents and settings\Florian\Application Data\Lexmark Productivity Studio
2009-07-11 19:48 . 2009-01-28 18:37	1	----a-w-	c:\documents and settings\Florian\Application Data\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2009-07-11 08:56 . 2009-07-11 08:48	--------	d-----w-	c:\program files\Lexmark Toolbar
2009-07-11 08:52 . 2006-12-09 09:58	82136	-c--a-w-	c:\documents and settings\EDITH\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-07-11 08:38 . 2008-07-12 16:59	--------	d-----w-	c:\program files\iWizz
2009-07-11 08:38 . 2007-02-10 10:18	--------	dcsh--w-	c:\program files\Fichiers communs\WindowsLiveInstaller
2009-07-11 08:38 . 2008-06-03 17:03	--------	d-----w-	c:\program files\eMule
2009-07-11 08:37 . 2009-06-17 12:34	--------	d-----w-	c:\program files\CDBurnerXP
2009-07-10 19:17 . 2009-07-10 19:17	--------	d-----w-	c:\documents and settings\Vincent\Application Data\GrabPro
2009-07-09 18:07 . 2006-12-04 12:25	82136	----a-w-	c:\documents and settings\Florian\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-07-09 17:50 . 2009-05-01 10:43	--------	d-----w-	c:\program files\Megaupload
2009-07-09 17:49 . 2007-06-11 19:24	--------	d-----w-	c:\program files\Atari
2009-07-09 17:48 . 2007-04-08 10:42	--------	d-----w-	c:\program files\Micro Application
2009-07-09 17:47 . 2006-12-08 17:44	--------	d-----w-	c:\program files\XviD
2009-07-08 14:13 . 2006-12-03 09:57	23096	-c--a-w-	c:\windows\system32\emptyregdb.dat
2009-07-08 11:10 . 2009-02-23 09:36	--------	d-----w-	c:\documents and settings\Florian\Application Data\Orbit
2009-07-03 16:57 . 2004-08-05 12:00	915456	----a-w-	c:\windows\system32\wininet.dll
2009-07-02 21:20 . 2009-02-24 08:29	--------	d-----w-	c:\documents and settings\EDITH\Application Data\Orbit
2009-07-02 21:06 . 2009-07-02 21:05	--------	d-----w-	c:\program files\IncrediMail
2009-07-02 20:36 . 2009-03-08 15:40	--------	d-----w-	c:\documents and settings\Vincent\Application Data\Orbit
2009-06-30 09:17 . 2009-06-30 09:16	--------	d-----w-	c:\program files\AVIConverter
2009-06-25 13:59 . 2009-06-23 14:34	--------	d-----w-	c:\documents and settings\PATRICK\Application Data\Orbit
2009-06-23 14:34 . 2009-06-23 14:34	--------	d-----w-	c:\documents and settings\PATRICK\Application Data\FaxCtr
2009-06-18 16:34 . 2009-06-18 16:34	--------	d-----w-	c:\program files\GameTop.com
2009-06-17 13:17 . 2009-06-17 13:16	--------	d-----w-	c:\program files\Throttle
2009-06-17 12:34 . 2009-06-17 12:34	--------	d-----w-	c:\documents and settings\Florian\Application Data\Canneverbe_Limited
2009-06-16 14:54 . 2004-08-05 12:00	82432	----a-w-	c:\windows\system32\fontsub.dll
2009-06-16 14:54 . 2004-08-05 12:00	119808	----a-w-	c:\windows\system32	2embed.dll
2009-06-11 17:56 . 2008-05-18 11:11	--------	d-----w-	c:\documents and settings\All Users\Application Data\TrackMania
2009-06-09 14:06 . 2006-12-03 10:36	94208	----a-w-	c:\windows\DUMP57e4.tmp
2009-06-06 12:09 . 2007-06-11 19:39	98304	----a-w-	c:\windows\system32\CmdLineExt.dll
2009-06-06 08:09 . 2006-12-03 10:36	94208	----a-w-	c:\windows\DUMP4f88.tmp
2009-06-03 19:27 . 2004-08-05 12:00	1296896	----a-w-	c:\windows\system32\quartz.dll
2009-05-24 12:23 . 2009-05-24 12:23	410984	----a-w-	c:\windows\system32\deploytk.dll
2009-05-24 12:22 . 2009-05-24 12:22	152576	----a-w-	c:\documents and settings\Florian\Application Data\Sun\Java\jre1.6.0_13\lzma.dll
2009-05-21 18:58 . 2006-12-03 10:36	94208	----a-w-	c:\windows\DUMP5285.tmp
2009-05-17 17:49 . 2009-05-16 19:35	138944	----a-w-	c:\windows\system32\drivers\PnkBstrK.sys
2009-05-17 17:48 . 2009-05-16 19:40	334912	----a-w-	c:\documents and settings\Florian\Application Data\id Software\quakelive\home\baseq3\cgamex86.dll
2009-05-17 17:48 . 2009-05-16 19:40	171072	----a-w-	c:\documents and settings\Florian\Application Data\id Software\quakelive\home\baseq3\uix86.dll
2009-05-17 17:48 . 2009-05-16 19:35	189784	----a-w-	c:\windows\system32\PnkBstrB.exe
2009-05-17 17:48 . 2009-05-16 19:40	874660	----a-w-	c:\documents and settings\Florian\Application Data\id Software\quakelive\home\pb\pbcl.dll
2009-05-17 17:48 . 2009-05-16 19:40	57344	----a-w-	c:\documents and settings\Florian\Application Data\id Software\quakelive\home\pb\pbag.dll
2009-05-17 17:48 . 2009-05-16 19:40	479232	----a-w-	c:\documents and settings\Florian\Application Data\id Software\quakelive\home\pb\pbsv.dll
2009-05-17 17:48 . 2009-05-16 19:40	2669632	----a-w-	c:\documents and settings\Florian\Application Data\id Software\quakelive\home\baseq3\quakelive.dll
2009-05-17 15:22 . 2009-05-16 19:40	441408	----a-w-	c:\documents and settings\Florian\Application Data\id Software\quakelive\home\baseq3\qagamex86.dll
2009-05-16 19:55 . 2009-05-16 19:35	75064	----a-w-	c:\windows\system32\PnkBstrA.exe
2009-05-16 19:40 . 2009-05-16 19:40	57344	----a-w-	c:\documents and settings\Florian\Application Data\id Software\quakelive\home\pb\pbags.dll
2009-05-16 19:40 . 2009-05-16 19:40	874660	----a-w-	c:\documents and settings\Florian\Application Data\id Software\quakelive\home\pb\pbcls.dll
2009-05-16 19:35 . 2009-05-16 19:35	22328	----a-w-	c:\documents and settings\Florian\Application Data\PnkBstrK.sys
2009-05-16 19:35 . 2009-05-16 19:35	22328	----a-w-	c:\documents and settings\Florian\Application Data\PnkBstrK.sys
2009-05-16 19:35 . 2009-05-16 19:35	2246144	----a-w-	c:\windows\system32\pbsvc.exe
2006-05-03 10:06 . 2009-03-13 19:21	163328	--sha-r-	c:\windows\system32\flvDX.dll
2007-02-21 11:47 . 2009-03-13 19:21	31232	--sha-r-	c:\windows\system32\msfDX.dll
2008-03-16 13:30 . 2009-03-13 19:21	216064	--sha-r-	c:\windows\system32
bDX.dll
.

(((((((((((((((((((((((((((((   SnapShot@2009-08-07_19.14.53   )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-08-07 12:26 . 2009-08-08 07:47	28520              c:\windows\system32\drivers\ssmdrv.sys
+ 2009-08-08 16:00 . 2009-08-08 16:00	972800              c:\windows\Installer\164d051.msi
+ 2008-08-29 18:06 . 2008-08-29 18:06	1350664              c:\windows\system32\msxml6.dll
.
(((((((((((((((((((((((((((((((((((((   Reg Loading Points   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IncrediMail"="c:\program files\IncrediMail\bin\IncMail.exe" [2009-06-07 251264]
"ccleaner"="c:\program files\CCleaner\CCleaner.exe" [2009-06-25 1578736]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"FaxCenterServer"="c:\program files\Lexmark Fax Solutions\fm3032.exe" [2008-06-13 320168]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"Control Center"="c:\program files\ASUS\WLAN Card Utilities\Center.exe" [2006-08-15 1696256]
"lxdxmon.exe"="c:\program files\Lexmark 3600-4600 Series\lxdxmon.exe" [2008-06-13 668328]
"lxdxamon"="c:\program files\Lexmark 3600-4600 Series\lxdxamon.exe" [2008-06-13 16040]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"SoundMan"="SOUNDMAN.EXE" - c:\windows\SOUNDMAN.EXE [2005-06-21 90112]
"AlcWzrd"="ALCWZRD.EXE" - c:\windows\ALCWZRD.EXE [2005-06-29 2806272]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"DWQueuedReporting"="c:\progra~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" [2007-02-26 437160]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"tscuninstall"="c:\windows\system32	scupgrd.exe" [2004-08-05 44544]

c:\documents and settings\EDITH\Menu D‚marrer\Programmes\D‚marrage\
OpenOffice.org 3.0.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2008-9-12 384000]

c:\documents and settings\Vincent\Menu D‚marrer\Programmes\D‚marrage\
OpenOffice.org 3.0.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2008-9-12 384000]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"WMPNetworkSvc"=3 (0x3)
"usnjsvc"=3 (0x3)
"PnkBstrB"=2 (0x2)
"PnkBstrA"=2 (0x2)
"ose"=3 (0x3)
"NMSAccessU"=2 (0x2)
"MDM"=2 (0x2)
"lxdx_device"=2 (0x2)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\Program Files\IncrediMail\bin\IncMail.exe"=
"c:\Program Files\IncrediMail\bin\ImApp.exe"=
"c:\Program Files\IncrediMail\bin\ImpCnt.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Orbitdownloader\orbitnet.exe"=
"c:\Program Files\Mozilla Firefox\firefox.exe"=
"c:\Program Files\Shareaza\Shareaza.exe"=
"c:\Program Files\eMule\emule.exe"=
"c:\Program Files\GameSpy Arcade\Aphex.exe"=
"c:\WINDOWS\system32\lxdxcoms.exe"=
"c:\Program Files\Lexmark 3600-4600 Series\lxdxamon.exe"=
"c:\Program Files\Lexmark 3600-4600 Series\FRun.exe"=
"c:\Program Files\Abbyy FineReader 6.0 Sprint\scan\scanman6.exe"=
"c:\Program Files\Lexmark 3600-4600 Series\lxdxmon.exe"=
"c:\Program Files\Lexmark 3600-4600 Series\Wireless\lxdxwpss.exe"=
"c:\WINDOWS\system32\lxdxcfg.exe"=
"c:\WINDOWS\system32\spool\drivers\w32x86\3\lxdxpswx.exe"=
"c:\WINDOWS\system32\spool\drivers\w32x86\3\lxdxjswx.exe"=
"c:\WINDOWS\system32\spool\drivers\w32x86\3\lxdxtime.exe"=

S2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [07/08/2009 14:26 108289]
S2 lxdx_device;lxdx_device;c:\windows\system32\lxdxcoms.exe -service --> c:\windows\system32\lxdxcoms.exe -service [?]
S3 ASNDIS5;ASNDIS5 Protocol Driver;c:\windows\system32\ASNDIS5.sys [21/07/2009 13:25 16269]
S3 CnxEtP;ZTE ZXDSL852 Adapter Filter Driver;c:\windows\system32\drivers\CnxEtP.sys [01/01/2004 01:12 131072]
S3 CnxEtU;ZTE ZXDSL852 Interface Device Driver;c:\windows\system32\drivers\CnxEtU.sys [01/01/2004 01:12 618112]
S3 CnxTgNW;ZTE ZXDSL852 WAN PPPoA Adapter Driver;c:\windows\system32\drivers\CnxTgNW.sys [01/01/2004 01:12 52736]
S3 CrystalSysInfo;CrystalSysInfo;\??\c:\program files\MediaCoder\SysInfo.sys --> c:\program files\MediaCoder\SysInfo.sys [?]
S3 getPlus(R) Helper;getPlus(R) Helper;c:\program files\NOS\bin\getPlus_HelperSvc.exe [22/12/2008 17:03 33752]
.
Contents of the 'Scheduled Tasks' folder

2009-07-24 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]

2009-08-10 c:\windows\Tasks\User_Feed_Synchronization-{8219B8D7-AC4D-4176-A514-870E86BABDD3}.job
- c:\windows\system32\msfeedssync.exe [2007-08-13 02:31]

2009-08-10 c:\windows\Tasks\User_Feed_Synchronization-{98B1D8D9-0D5A-4F75-BEDD-011E3305E90B}.job
- c:\windows\system32\msfeedssync.exe [2007-08-13 02:31]
.
.
------- Supplementary Scan -------
.
mWindow Title = 
uInternet Connection Wizard,ShellNext = hxxp://www.avast.com/i_kat_207.php?lang=fre
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
DPF: {1D6E056F-D1BB-40F6-88E4-11EE98056FD2} - hxxp://jeuxenligne.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
DPF: {5392B545-31A5-4724-BEF3-4FED1D56FDAC} - file:///C:/Documents%20and%20Settings/Florian/Local%20Settings/Application%20Data/Oberon%20Media/Oberon%20Games%20Host/DinerDash2_fr.1.0.0.70.cab
DPF: {DC75FEF6-165D-4D25-A518-C8C4BDA7BAA6} - file:///C:/Documents%20and%20Settings/Florian/Local%20Settings/Application%20Data/Oberon%20Media/Oberon%20Games%20Host/DinerDash.1.0.0.98.cab
FF - ProfilePath - c:\documents and settings\Vincent\Application Data\Mozilla\Firefox\Profiles\8sufarha.default\
FF - prefs.js: browser.startup.homepage - www.orange.fr
FF - plugin: c:\documents and settings\All Users\Application Data\id Software\QuakeLive
pquakezero.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
prayvplugin.dll

---- FIREFOX POLICIES ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.enforce_same_site_origin", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.cache_size", 51200);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.ogg.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.wave.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.autoplay.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.urlbar.autocomplete.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.mailnews.*.wholeText", "noAccess");
c:\program files\Mozilla Firefox\greprefs\all.js - pref("dom.storage.default_quota",      5120);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("content.sink.event_probe_rate", 3);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.http.prompt-temp-redirect", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("layout.css.dpi", -1);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("layout.css.devPixelsPerPx", -1);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("gestures.enable_single_finger_input", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("dom.max_chrome_script_run_time", 0);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.tcp.sendbuffer", 131072);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("geo.enabled", true);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.remember_cert_checkbox_default_setting", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr", "moz35");
c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-cjkt", "moz35");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.blocklist.level", 2);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.urlbar.restrict.typed", "~");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.urlbar.default.behavior", 0);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.history",     true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.formdata",    true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.passwords",   false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.downloads",   true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.cookies",     true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.cache",       true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.sessions",    true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.offlineApps", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.siteSettings", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.history",                 true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.formdata",                true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.passwords",               false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.downloads",               true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.cookies",                 true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.cache",                   true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.sessions",                true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.offlineApps",             false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.siteSettings",            false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.sanitize.migrateFx3Prefs",    false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.ssl_override_behavior", 2);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("security.alternate_certificate_error_page", "certerror");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.privatebrowsing.autostart", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.privatebrowsing.dont_prompt_on_enter", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("geo.wifi.uri", "https://www.google.com/loc/json");
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-08-10 19:31
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...  

scanning hidden autostart entries ... 

scanning hidden files ...  

scan completed successfully
hidden files: 0

**************************************************************************
.
--------------------- LOCKED REGISTRY KEYS ---------------------

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø•€|ÿÿÿÿ•€|ù•9~*]
"C040AC1900063D11C8EF10054038389C"="C?\WINDOWS\system32\FM20ENU.DLL"
.
--------------------- DLLs Loaded Under Running Processes ---------------------

- - - - - - - > 'winlogon.exe'(232)
c:\windows\system32\Ati2evxx.dll
c:\windows\system32\l3codecp.acm
c:\windows\system32\LameACM.acm
.
Completion time: 2009-08-10 19:37
ComboFix-quarantined-files.txt  2009-08-10 17:37
ComboFix2.txt  2009-08-07 19:19

Pre-Run: 106 427 584 512 octets libres
Post-Run: 106 371 817 472 octets libres

348	--- E O F ---	2009-08-08 16:00

gen-hackman · Answer

bien

quelqu'un a-t-il branché une clé USB depuis hier ?

flo-91 · Answer

Oui, je l'ai fait pour essaye de lancer RSIT.
Tu penses que je vais pouvoir etre tiré d'affaire ?


Merci.

gen-hackman · Answer

c'est indecis mais je pense qu'il y a un souci , tu as beaucoup trop de fichiers temporaires à mon gout : ▶ Télécharge Dr Web CureIt sur ton Bureau : ▶ redemarre en mode sans échec ▶- Double clique (clic droit "en tant qu'admin" sous Vista) et ensuite clique sur ; ▶- Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". ▶- Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . ▶- De retour à la fenêtre principale : clique pour activer ▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera. ▶- Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". ▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . ▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv ▶- Ferme Dr.Web Cureit ▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage). ▶- Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse.

flo-91 · Answer

Si c'est bien cela :

https://www.malekal.com/tutorial-et-guidedr-web-cureit/


Il me semble qu'il faut que je desinstalle avira et sois connecté a internet pour la license et mise a jour ? 
Parceque je ne crois pas que mon internet marche en mode sans echec.
Et si tu as une idée du temps que cela peut prendre ca m'aideari, sinon je le fai demain matin ?


Merci.

gen-hackman · Answer

non si tu cliques sur mon lien tu as DrWeb-CureIt qui est automatiquement en telechargement

flo-91 · Answer

Ok, donc ya pas de soucis avec une connexion internet ou de conflit avec avira ?
Et tu penses que ca peut durer longtemps ?
Excuse moi si je t'embete.


Merci de ton aide.

gen-hackman · Answer

ton lien ne correspond pas au mien je ne comprends pas tu peux expliquer ?

flo-91 · Answer

Voici le rapport de dr web, l'nalayse a durée 3heures !

Process.exe;C:\Documents and Settings\Vincent\Bureau\MSNFix\incl;Tool.Prockill;Irréparable.Quarantaine.;
AD-R.exe\data026;C:\Program Files\Ad-remover\BACKUP\AD-R.exe;Tool.Prockill;;
AD-R.exe;C:\Program Files\Ad-remover\BACKUP;Conteneur comporte des objets infectés;Quarantaine.;
A0000009.exe\data022;C:\System Volume Information\_restore{FBD0FBCC-78AD-4178-81CA-FF2E998F9E1F}\RP1\A0000009.exe;Tool.Prockill;;
A0000009.exe;C:\System Volume Information\_restore{FBD0FBCC-78AD-4178-81CA-FF2E998F9E1F}\RP1;Conteneur comporte des objets infectés;Quarantaine.;
A0000018.exe\data022;C:\System Volume Information\_restore{FBD0FBCC-78AD-4178-81CA-FF2E998F9E1F}\RP1\A0000018.exe;Tool.Prockill;;
A0000018.exe;C:\System Volume Information\_restore{FBD0FBCC-78AD-4178-81CA-FF2E998F9E1F}\RP1;Conteneur comporte des objets infectés;Quarantaine.;
A0005962.exe;C:\System Volume Information\_restore{FBD0FBCC-78AD-4178-81CA-FF2E998F9E1F}\RP17;Tool.Prockill;Quarantaine.;
A0006167.exe\data026;C:\System Volume Information\_restore{FBD0FBCC-78AD-4178-81CA-FF2E998F9E1F}\RP17\A0006167.exe;Tool.Prockill;;
A0006167.exe;C:\System Volume Information\_restore{FBD0FBCC-78AD-4178-81CA-FF2E998F9E1F}\RP17;Conteneur comporte des objets infectés;Quarantaine.;

gen-hackman · Answer

tu as reinstallé windows par dessus  ? tu as tous les dossiers secondaires en double

flo-91 · Answer

C'est possible, j'ai eu des problemes d'ecran bleu avec et des que je l'allumait, windows ne chargeait pas qu'il redemarrait, je l'ai donc donné a mon aimi informaticien et il l'a reparé mais je crois qu'il m'a dit qu'il avait reinstallé plein de fichiers windows qui manquaient donc il me semble que c'est normal.

gen-hackman · Answer

salut et bien sache que l'installation qu'il t'a faite est un vrai carnage et je conseille vivement de tout reinstaller en formatant totalement la partition

flo-91 · Answer

Euh ok et pour mon virus on fait comment, c'est fini ?
Parceque toujours impossible de lancer malwarebytes et EXCEL.

gen-hackman · Answer

Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.



&#9654 Télécharge :

Malwarebytes  

ou  :

Malwarebytes

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

flo-91 · Answer

J'ai deja malwarebytes sur mon pc et il ne se lance qu'en mode sans echec et impossible de le mettre a jour, je fais quoi, je le desinstalle et reinstalle ?

gen-hackman · Answer

oui essaie

flo-91 · Answer

Le scan n'a rien trouvé, voici quand meme le rapport :


Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2600
Windows 5.1.2600 Service Pack 2

11/08/2009 14:59:50
mbam-log-2009-08-11 (14-59-50).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 253576
Temps écoulé: 53 minute(s), 1 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

gen-hackman · Answer

quels soucis persistent ?

flo-91 · Answer

Euh ba j'arrive maitenant a lancer malwarebytes RSIT je n'ai pas essayé mais excel lui ne veut pas se lancer, apres je en sais pas si c'est a a casue du virus, ce sont pluto mes parent qui se servent d'excell.
Peut etre tu voudrais un rapport hijackthis ou un nouveau gen proc ou RSIT usbfix faut le faire  aussi ?


Merci de ton aide.

gen-hackman · Answer

▶ Télécharge :ATF Cleaner par Atribune Double-clique ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Clique sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Clique le bouton Empty Selected a NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. Clique Exit, du menu prinicipal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. __________________________________________________ ▶ Tu peux garder ATF pour d'eventuels netttoyages un peu plus poussés __________________________________________________ ▶---> Télécharge ToolsCleaner2sur ton Bureau. * Double-clique sur ToolsCleaner2.exe pour le lancer. * Clique sur Recherche et laisse le scan agir. * Clique sur Suppression pour finaliser. * Tu peux, si tu le souhaites, te servir des Options Facultatives. * Clique sur Quitter pour obtenir le rapport. * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). ________________________________________________ ▶ Tu peux supprimer ToolCleaner _________________________________________________ ▶ Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse * Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman) __________________________________________________ Attention : ne pas toucher au PC pendant qu'il travaille ! ▶ Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques ________________________________________________ *Vérifications des erreurs : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ________________________________________________ ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques _______________________________________________ Note : si tu as un utilitaire pour défragmenter , utilises le à la place pour ce faire Defraggler est proposé _________________________________________________ ▶ Peux-tu vérifier ta Console Java ? : et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). voici pour desinstaller : JavaRa Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Recherche de mises à jour. * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. * Ferme l'application. Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. _________________________________________________ ▶ Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure) __________________________________________________ ▶ Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu : Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO https://www.commentcamarche.net/telecharger/securite/16545-online-armor-personal-firewall/ https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html https://forum.pcastuces.com/sujet.asp?f=25&s=35606 https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html https://manuelsdaide.com/contact/ http://www.open-files.com/forum/index.php?showtopic=29277 https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/ ___________________________________________________ ▶ Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul _____________________________________________________ ▶ Si nous avons utilisé MalwareByte's Anti-Malware , vide sa quarantaine : * Lance le programme puis clique sur . * Sélectionne tous les éléments puis clique sur . * Quitte le programme. ______________________________________________________ ▶ si tu as installé Antivir : Configuration ________________________________________________________ ▶ Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait ______________________________________________________ ▶ Désactive et réactive la restauration de système, pour cela : suis les instructions du lien : Lien XP Lien Vista ▶ Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Quelques conseils et recommandations pour l'avenir : ▶ Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC. ▶ Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. * Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise)) _____________ ▶ Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu] + [Un bon Antispyware avec immunisation] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)] Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect.... Les virus utilisent les failles de ton PC pour infecter un système ▶ dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens : Desinstaller Avast Desinstaller BitDefender Desinstaller Norton Desinstaller Kaspersky Desinstaller AVG ou tout en un : Désinstallation Antivirus , Parefeu , Antispyware _____________ ▶ SpywareBlaster = petit logiciel qui bloque l'installation d'activeX nuisibles au PC.(Fonctionne en arrière plan) ____________ ▶ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC) ___________ ▶ Si tu as Spybot S&D et que nous avons desactive le "Tea-timer" tu peux le réactiver ___________ ▶ si nous avons affiché les fichiers cachés , n'oublies pas de les remettre en attribut "caché" ▶ Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage * - Décoche Afficher les fichiers et dossiers cachés * - coche Masquer les extensions des fichiers dont le type est connu * - coche Masquer les fichiers protégés du système d'exploitation (recommandé) ▶ clique sur Appliquer, puis OK. ____________ Voila, Bonne lecture, à bientot , une fois tout ceci fait, tu peux mettre le topic en resolu Bonne continuation et surtout , prudence et bon surf :)

flo-91 · Answer

J'en revient pas tu m'a tiré d'affaire !!!
C'est fabuleux, merci beaucoup gen-hackman, donc pas besoin de formatage ni rien ( meme si tu le conseille car windows est endommagé ) ?
Au fait je ne sais pas si tu te souvient, j'avais branché une clé usb sur le pc pour essayer de lancer RSIT elle ne serai pas infectée par hasard ?
Je fais ce que tu dit dans ton tuto 



Je crois que je ne vous remercierai jamais assez.
Merci beaucoup.

gen-hackman · Answer

si tu as peur , passe usbfix option 2 avec ta clé ^^

flo-91 · Answer

Ca fait un moment que j'ai pas utilisé usbfix, un tuto et 1 lien de telechargemetn si ca ne te derange pas stp ?
J'oubliais, voici le rapport de Toolscleaner :


[ Rapport ToolsCleaner version 2.3.10 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\Combofix.txt: trouvé !
C:\GenProc: trouvé !
C:\Qoobox: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\Vincent\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\Vincent\Bureau\catchme.log: trouvé !
C:\Documents and Settings\Vincent\Bureau\MsnFix: trouvé !
C:\Documents and Settings\Vincent\Bureau\MSNFix\incl\catchme.exe: trouvé !
C:\Documents and Settings\Vincent\DoctorWeb\Quarantine\Ad-R.exe: trouvé !
C:\Genproc\outil\mbr.exe: trouvé !
C:\Genproc\Page\GenProc[*].html: trouvé !
C:\Program Files\Ad-remover: trouvé !
C:\Program Files\Trend Micro\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\hijackthis.log: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
C:\Qoobox\Quarantine\catchme.log: trouvé !
C:\WINDOWS\msnfix.txt: trouvé !
C:\WINDOWS\system32\*.msnfix: trouvé !

---------------------------------
--> Suppression: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\Vincent\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\Vincent\Bureau\MSNFix\incl\catchme.exe: supprimé !
C:\Documents and Settings\Vincent\DoctorWeb\Quarantine\Ad-R.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\Documents and Settings\Vincent\Bureau\catchme.log: supprimé !
C:\Genproc\outil\mbr.exe: supprimé !
C:\Genproc\Page\GenProc[*].html: ERREUR DE SUPPRESSION !!
C:\Program Files\Trend Micro\hijackthis.log: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Qoobox\Quarantine\catchme.log: supprimé !
C:\WINDOWS\msnfix.txt: supprimé !
C:\WINDOWS\system32\*.msnfix: ERREUR DE SUPPRESSION !!
C:\GenProc: supprimé !
C:\Qoobox: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\Vincent\Bureau\MsnFix: supprimé !
C:\Program Files\Ad-remover: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

gen-hackman · Answer

supprime ces trois fichiers similires dans windows :

c:\windows\DUMP57e4.tmp 

&#9654 Télécharge et install UsbFix par Chiquitine29

 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

&#9654 Double clic sur le raccourci UsbFix présent sur ton bureau .

&#9654 Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

&#9654 Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

&#9654 Laisse travailler l'outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra.

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

flo-91 · Answer

Attends, ya eu un probleme, au moment de l'installe de adobe reader, j'ai été coupé, ecran bleu, voici ce qu'il dit:


RGISTRY_ERROR

***STOP:0X00000051(0X00000004,0X00000001,0XE2B047100X0052005C/


Quand la memoire physique a été mise dans le disuqe, mon pc a redemarré,
Puis quand j'eouvre ma sessions, voici le messagequi s'affiche :


Un des fichiers contenant les données du registre a du etre restauré au moyen d'un journal ou d'une copie.
La restauration a reussie.


Je pense a ccleaner pour reparer le registre ?

gen-hackman · Answer

non continue normalement il ne devrait pas revenir au redemarrage

flo-91 · Answer

je vois adobe dans mes programmes mais pas de raccourci sur le bureau, tu crois qu'il a bien été installé ?
Et pour les fichiers que tu me demande de supprimer, je ne trouve que celui que tu m'a indiqué dans la recherche il doit y en avoir plusieurs ?

gen-hackman · Answer

laisse ce n'est pas infectieux passe à usbfix

flo-91 · Answer

Voici le rapport de usbfix :
Je precise que adobe n'est pas dans "ajout/suppresion de programmes " mais se situe dans demarrer>programmes je fais quoi ?



############################## | UsbFix V6.016 |

User : Vincent (Administrateurs) # WINDOWS-114128D
Update on 11/08/09 by Chiquitine29 & C_XX
Start at: 20:49:30 | 11/08/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

              Intel(R) Pentium(R) 4 CPU 2.93GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.30 [ Enabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 149,04 Go (97,93 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque CD-ROM
F:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque amovible
K:\ -> Disque amovible # 963,7 Mo (470,02 Mo free) # FAT

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\lxdxcoms.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\ALCWZRD.EXE
C:\Program Files\ASUS\WLAN Card Utilities\Center.exe
C:\Program Files\Lexmark 3600-4600 Series\lxdxmon.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Lexmark 3600-4600 Series\lxdxMsdMon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\IncrediMail\bin\ImApp.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |


################## | Suspect ! ... | https://www.virustotal.com/gui/ |

C:\ProfNOTE 2008\ProfNOTE 2008.exe  

################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # UsbFix V6.016 ! |

gen-hackman · Answer

relance usbfix , option vaccination , puis desinstallation

pour adobe , tetentes l'install

flo-91 · Answer

Voici le rapport de vaccination au cas ou :


############################## | UsbFix V6.016 |

User : Vincent (Administrateurs) # WINDOWS-114128D
Update on 11/08/09 by Chiquitine29 & C_XX
Start at: 21:08:57 | 11/08/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

              Intel(R) Pentium(R) 4 CPU 2.93GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.30 [ Enabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 149,04 Go (97,92 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque CD-ROM
F:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque amovible
K:\ -> Disque amovible # 963,7 Mo (470,02 Mo free) # FAT

################## | Vaccination |

# C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# K:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  

################## | ! Fin du rapport # UsbFix V6.016 ! |

gen-hackman · Answer

ok

flo-91 · Answer

Comme j'ai pas biEn compris ce que tu as dit pour javarra, j'ai desinstallé java avant de lancer javara, en lancant javara, j'ai vu qu'il fallait une version de java sur son PC pour pouvoir lancer lesmises a jour, j'ai alor telechargé manuellement la derniere version de java sur ton site, j'ai ensuite refait javarra, il me dit que j'ai la derniere versoon, pas de rapport donc, je ferait la defragmentation du disuque demain, cependant je suis tres curieux et j'ai des questions :


Donc la toutes mes saloperies sont parties, pas besoin de formater ni reinstaller quoi que ce soit pour l'instant ????

J'ai pu voir que j'ai utilisé msnfix donc une infection par msn, comment cela ce fait, il y a 3 mois, j'ai bien été infecté oui, en cliquant sur un lien qui m'a téléchargé un joke, mais apres j'ai été sur ccm et probleme retabli, et depuis j'ai fait tres attention avec msn, et cliqué sur aucun lien qu'envoyait mes contacs ni rien telechargé, comment cela ce fait il selon-toi ?



Je crois que j'ai oublié une autre question lol mais la chui fatigué, si jla retrouve jte demanderai renseignement ;-)


Merci encore pour toute l'aide que tu m'a apporté, t'es un super helper   ;-)   lol


>flo-91.

gen-hackman · Answer

Donc la toutes mes saloperies sont parties, pas besoin de formater ni reinstaller quoi que ce soit pour l'instant ???? 

ben ca m'en a tout l'air

J'ai pu voir que j'ai utilisé msnfix donc une infection par msn,

oui tu avais un fichier qui correspondait aux arguments de detection de genproc donc il te l'a conseillé ^^

comment cela ce fait il selon-toi 

peut etre un bout de l infection qui etait en sommeil et qu'un autre fichier infectieux a reveillé ^^

flo-91 · Answer

Je crois que je n'ai pas besoin de defragmenter, je l'ai fait ya pas si longtemps^^
Voici quand meme le rapport qu'il affiche apres l'analyse qui me dit que ce n'est pas la peine de defragmenter :

Voila j'ai retrouvé ma question^^
Quand tu dit " tu le fait pour tous les disques" ce sont mes disques durs externes aussi ( j'en ai pas ) et  mes clés usb ?
Merci.

Volume (C:)
    Taille du volume                           = 149 Go
    Taille de cluster                          = 4 Ko
    Espace utilisé                             = 48,79 Go
    Espace libre                               = 100 Go
    Pourcentage d'espace libre                 = 67 %

Fragmentation du volume
    Fragmentation totale                       = 1 %
    Fragmentation de fichiers                  = 2 %
    Fragmentation de l'espace libre            = 0 %

Fragmentation de fichiers
    Total de fichiers                          = 128 088
    Taille moyenne de fichier                  = 454 Ko
    Total de fichiers fragmentés               = 1 093
    Total de fragments en trop                 = 6 574
    Nombre moyen de fragments par fichier      = 1,05

Fragmentation du fichier paginé
    Taille du fichier paginé                   = 1,50 Go
    Total de fragments                         = 1

Fragmentation de dossier
    Total de dossiers                          = 9 204
    Dossiers fragmentés                        = 38
    Fragments de dossiers en trop              = 202

Fragmentation de la table de fichiers principale (MFT)
    Taille totale de la MFT                    = 187 Mo
    Nombre d'enregistrements dans la MFT       = 138 175
    Pourcentage d'utilisation de la MFT        = 72 %
    Total de fragments dans la MFT             = 3

--------------------------------------------------------------------------------
Fragments       Taille du fichierFichiers les plus fragmentés
590             42 Mo           \Program Files\Java\jre6\libt.jar
526             35 Mo           \Documents and Settings\Vincent\DoctorWeb\CureIt.log
447             31 Mo           \Documents and Settings\Vincent.WINDOWS-114128D\Local Settings(2)\Application Data\Mozilla\Firefox\Profiles	z6681ez.default\urlclassifier3.sqlite
429             27 Mo           \WINDOWS\system32\config\software.bak
181             116 Mo          \Program Files\Adobe\Reader 9.0\Setup Files\{AC76BA86-7AD7-1036-7B44-A91000000001}\Data1.cab
112             37 Mo           \Documents and Settings\Vincent\Local Settings\Application Data\Mozilla\Firefox\Profiles\8sufarha.default\urlclassifier3.sqlite
104             24 Mo           \Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\TEMP\avguard.tmp
103             22 Mo           \WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA
97              2 Mo            \Documents and Settings\Vincent\Local Settings\Application Data\IM\Identities\{B90C8523-4C8A-4672-B633-C7DAA1E06F5A}\Message Store\Inbox.imm
93              6 Mo            \WINDOWS\Installer\MSI7A.tmp
88              656 Ko          \WINDOWS\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\i386
78              5 Mo            \WINDOWS\system32\config\system.bak
61              2 Mo            \Documents and Settings\Vincent.WINDOWS-114128D\Local Settings(2)\Application Data\Mozilla\Firefox\Profiles	z6681ez.default\Cache\_CACHE_002_
58              26 Mo           \Documents and Settings\Vincent\Bureau\AdbeRdr910_fr_FR.exe
57              1 Ko            \Documents and Settings\Vincent\NtUser.dat.LOG
56              32 Mo           \Documents and Settings\Florian\Local Settings\Application Data\Mozilla\Firefox\Profiles\cw3bs99w.default\urlclassifier3.sqlite
56              3 Mo            \Program Files\Adobe\Reader 9.0\Reader\authplay.dll
52              2 Mo            \Documents and Settings\Vincent.WINDOWS-114128D\Local Settings(2)\Application Data\Mozilla\Firefox\Profiles	z6681ez.default\Cache\_CACHE_001_
50              4 Mo            \Documents and Settings\Vincent.WINDOWS-114128D\Local Settings(2)\Application Data\Mozilla\Firefox\Profiles	z6681ez.default\Cache\_CACHE_003_
50              5 Mo            \Program Files\Warcraft III\save\Profile1\vincent.w3z
45              3 Mo            \WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Data.dll
42              2 Mo            \Documents and Settings\EDITH\Local Settings\Application Data\IM\Identities\{4396747A-BB54-4AE3-AB61-2FF2D78E2ED7}\Message Store\Inbox.imm
39              32 Mo           \Documents and Settings\EDITH\Local Settings\Application Data\Mozilla\Firefox\Profiles\2vtnesbw.default\urlclassifier3.sqlite
37              1 Mo            \WINDOWS\WindowsUpdate.log
36              5 Mo            \WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Design.dll
33              4 Mo            \WINDOWS\Installer\526062.msi
32              2 Mo            \WINDOWS\Installer\{26A24AE4-039D-4CA4-87B4-2F83216015FF}\sp1036.MST
31              482 Ko          \System Volume Information\_restore{FBD0FBCC-78AD-4178-81CA-FF2E998F9E1F}\RP3\change.log.1
30              5 Mo            \WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Web.dll
29              2 Mo            \Documents and Settings\Vincent.WINDOWS-114128D\Application Data(2)\Mozilla\Firefox\Profiles	z6681ez.default\extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}(2)\chrome
oscript.jar

gen-hackman · Answer

non c'est bon

flo-91 · Answer

Autre question( assez bete je l'avoue) c'est pas en me connectant sur msn et en tchatantque je vais attraper une saloperie, c'est juste en cliquunt sur un lien de merde, un mail... ?

gen-hackman · Answer

oui ....un mail pas trop de riques mais une piece jointe , ca .....

flo-91 · Answer

Merci encore, voila tout est resolu alors !

++

gen-hackman · Answer

bien :) , au plaisir

Session utilisateurs aide !

127 réponses

Discussions similaires

Newsletters