Internet très lent
Bonjour,
je ne sais pas si je suis infecté mais je trouve depuis quelques temps ma connection est très lente.Avant je plafonnais vers les 650 k/O par seconde maintenant c'est une centaine.J(ai fait un test speed test avec rien qui se connecte je suis à 1 , 26 mo au lieu de 6 .
à votre avis suis-je infecté ou c'est simplement un problème passager de notre chèr opérateur historique.
merci
je ne sais pas si je suis infecté mais je trouve depuis quelques temps ma connection est très lente.Avant je plafonnais vers les 650 k/O par seconde maintenant c'est une centaine.J(ai fait un test speed test avec rien qui se connecte je suis à 1 , 26 mo au lieu de 6 .
à votre avis suis-je infecté ou c'est simplement un problème passager de notre chèr opérateur historique.
merci
Configuration: Windows XP Firefox 3.5.2
15 réponses
-
Bonjour
Pour savoir si tu es victime d'une infection fait ceci.
Bonjour
• Télécharge HijackThis outil de diagnostic:
• hijackthis
• Avant de lancer HijackThis, renomme-le !
• Pour cela, suis le chemin ci-dessous, jusqu' au fichier en gras :
C:\Program files\Trend Micro\HijackThis\HijackThis.exe
• Clique droit dessus et choisis "renommer" : tape moulin.exe et valide.
Puis, clique droit sur "moulin.exe" et choisis Envoyer vers -> Bureau (créer un raccourci).
• Reviens sur le bureau et clique sur le nouvel icône pour le lancer.
• Accepte la license en cliquant sur le bouton "I Accept"
• Choisis l'option "Do a system scan and save a log file"
• Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
• Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport
• Colle le rapport que tu viens de copier sur ce forum
• Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement
• Tuto : tuto
-
Bonjour merci beaucoup de vous être occupé de mon cas .J4ai réinstaller tout à l'hure xp adieu la coccinelle le système n'était vraiment pas stable.
je garde sous la mais vos logiciels
encore merci
bonne journnée -
bonjour merci pour ta réponse
juste une question pourquoi dois-je le renommer je l'ai bien entendu fait mais je me demandais pourquoi peut-être pour les virus
voici le rapport :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:49:54, on 25/08/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16876)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
C:\WINDOWS\system32\aestsrv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe
C:\Program Files\G Data\TotalCare\AVK\AVKService.exe
C:\Program Files\G Data\TotalCare\AVK\AVKWCtl.exe
C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\locator.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Windows Media Player\WMPNetwk.exe
C:\Program Files\Fichiers communs\G DATA\GDScan\GDScan.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\G Data\TotalCare\Firewall\GDFwSvc.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\edesktop\DriveIcon\DrvIcon.exe
C:\Program Files\SigmaTel\C-Major Audio\WDM\stsystra.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\G Data\TotalCare\Firewall\GDFirewallTray.exe
C:\Program Files\G Data\TotalCare\AVKTray\AVKTray.exe
C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\uTorrent\uTorrent.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\PROGRA~1\MICROS~2\Office12\OUTLOOK.EXE
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\WINDOWS\system32\edesktop\DeskDrive\DeskDrive.exe
C:\WINDOWS\system32\edesktop\OSDEx.exe
C:\WINDOWS\system32\mdAxel.exe
C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
C:\WINDOWS\system32\edesktop\osd.exe
C:\WINDOWS\system32\edesktop\TaskbarShuffle.exe
C:\WINDOWS\system32\edesktop\TaskKiller\TaskKiller.exe
C:\WINDOWS\system32\edesktop\UberIcon\UberIcon Manager.exe
C:\WINDOWS\system32\edesktop\VisualToolTip.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\WINDOWS\system32\edesktop\WinSplit\WinSplit.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\iTunes\iTunes.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\explorer.exe
C:\Documents and Settings\Matthieu\Mes documents\Downloads\Programs\HiJackThis.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\WINDOWS\system32\SearchFilterHost.exe
C:\Documents and Settings\Matthieu\Mes documents\Downloads\Programs\moulin.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://funnylogo.info/engines/Google/Blualum/XP%20Coccinelle%20v4.aspx
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - Default URLSearchHook is missing
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: G Data WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files\G Data\TotalCare\Webfilter\AVKWebIE.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: QT Breadcrumbs Address Bar - {af83e43c-dd2b-4787-826b-31b17dee52ed} - mscoree.dll (file missing)
O3 - Toolbar: QT TabBar - {d2bf470e-ed1c-487f-a333-2bd8835eb6ce} - mscoree.dll (file missing)
O3 - Toolbar: QT Tab Standard Buttons - {d2bf470e-ed1c-487f-a666-2bd8835eb6ce} - mscoree.dll (file missing)
O3 - Toolbar: G Data WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files\G Data\TotalCare\Webfilter\AVKWebIE.dll
O4 - HKLM\..\Run: [NVHotkey] rundll32.exe nvHotkey.dll,Start
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [DrvIcon] C:\WINDOWS\system32\edesktop\DriveIcon\DrvIcon.exe
O4 - HKLM\..\Run: [SigmatelSysTrayApp] %ProgramFiles%\SigmaTel\C-Major Audio\WDM\stsystra.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [GDFirewallTray] C:\Program Files\G Data\TotalCare\Firewall\GDFirewallTray.exe
O4 - HKLM\..\Run: [G DATA AntiVirus Trayapplication] C:\Program Files\G Data\TotalCare\AVKTray\AVKTray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [UVS11 Preload] C:\Program Files\Ulead Systems\Ulead VideoStudio 11\uvPL.exe
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [Microsoft Office Outlook] C:\PROGRA~1\MICROS~2\Office12\OUTLOOK.EXE /recycle
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: DeskDrive (icônes sur le bureau des supports de stockage).lnk = C:\WINDOWS\system32\edesktop\DeskDrive\DeskDrive.exe
O4 - Global Startup: DialogBox Assistant (Assistant des boîtes de dialogue).lnk = C:\WINDOWS\system32\edesktop\OSDEx.exe
O4 - Global Startup: mdAxel (Créer un 'Nouveau dossier' avec CTRL-N).lnk = C:\WINDOWS\system32\mdAxel.exe
O4 - Global Startup: OSD (Affichage plein écran du volume).lnk = C:\WINDOWS\system32\edesktop\osd.exe
O4 - Global Startup: TaskbarShuffle (Déplacer les boutons de la barre des tâches).lnk = C:\WINDOWS\system32\edesktop\TaskbarShuffle.exe
O4 - Global Startup: TaskKiller (Décharger processus et services).lnk = C:\WINDOWS\system32\edesktop\TaskKiller\TaskKiller.exe
O4 - Global Startup: UberIcon (Animer les icônes sur un double-clic).lnk = C:\WINDOWS\system32\edesktop\UberIcon\UberIcon Manager.exe
O4 - Global Startup: VisualTooltip (Afficher une miniature des fenêtres).lnk = C:\WINDOWS\system32\edesktop\VisualToolTip.exe
O4 - Global Startup: Windows Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O4 - Global Startup: WinSplit (Ranger les fenêtres).lnk = C:\WINDOWS\system32\edesktop\WinSplit\WinSplit.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Télécharger avec IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: Télécharger le contenu de video FLV avec IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Télécharger tous les liens avec IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{EA2D5C84-64F7-4488-8700-E9586F49243F}: NameServer = 192.168.1.1,192.168.1.2
O20 - AppInit_DLLs: prio.dll
O23 - Service: Adobe Active File Monitor V6 (AdobeActiveFileMonitor6.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\WINDOWS\system32\aestsrv.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: G Data AntiVirus Proxy (AVKProxy) - G DATA Software AG - C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe
O23 - Service: Planificateur G Data (AVKService) - G Data Software AG - C:\Program Files\G Data\TotalCare\AVK\AVKService.exe
O23 - Service: G Data Gardien (AVKWCtl) - G Data Software AG - C:\Program Files\G Data\TotalCare\AVK\AVKWCtl.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Capture Device Service - InterVideo Inc. - C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
O23 - Service: Droppix Service - Droppix - C:\Program Files\Fichiers communs\Droppix\DxService.exe
O23 - Service: F-Secure Exploit Shield Service (ExploitShield) - Unknown owner - C:\Program Files\F-Secure\ExploitShield\fsessrv.exe (file missing)
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: G Data Tuner Service - G Data Software AG - C:\Program Files\G Data\TotalCare\AVKTuner\AVKTunerService.exe
O23 - Service: Pare-feu personnel G Data (GDFwSvc) - G Data Software AG - C:\Program Files\G Data\TotalCare\Firewall\GDFwSvc.exe
O23 - Service: G Data Scanner (GDScan) - G DATA Software AG - C:\Program Files\Fichiers communs\G DATA\GDScan\GDScan.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Service G Data Backup - G Data Software AG - C:\Program Files\G Data\TotalCare\AVKBackup\AVKBackupService.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
-
Je fait renommer hijackthis pour contrer certains virus.(En gros)
* Télécharge: OTM (OtmoveIT de Old_Timer) sur ton Bureau
* Double-clique sur OTM.exe pour le lancer.
* Assure toi que la case Unregister Dll's and Ocx's soit bien cochée.
* Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTM sous Paste Instructions for items to be Moved
:processes
explorer.exe
DeskDrive.exe
OSDEx.exe
mdAxel.exe
osd.exe
TaskbarShuffle.exe
TaskKiller.exe
UberIcon Manager.exe
VisualToolTip.exe
WinSplit.exe
:files
C:\WINDOWS\system32\edesktop\DeskDrive\DeskDrive.exe
C:\WINDOWS\system32\edesktop\OSDEx.exe
C:\WINDOWS\system32\mdAxel.exe
C:\WINDOWS\system32\edesktop\osd.exe
C:\WINDOWS\system32\edesktop\TaskbarShuffle.exe
C:\WINDOWS\system32\edesktop\TaskKiller\TaskKiller.exe
C:\WINDOWS\system32\edesktop\UberIcon\UberIcon Manager.exe
C:\WINDOWS\system32\edesktop\VisualToolTip.exe
C:\WINDOWS\system32\edesktop\WinSplit\WinSplit.exe
:commands
[emptytemp]
[start explorer]
[reboot]
* clique sur MoveIt! pour lancer la suppression.
* Le résultat apparaitra dans le cadre "Results".
* Clique sur Exit pour fermer.
* Poste le rapport situé dans C:\_OTM\MovedFiles.
* Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.
ensuite redémarre le pc et refais un nouveau rapport hijackthis stp -
j'ai une version d'xp coccinelle la dernière celle qui consistait à utiliser le cd d'origine comme base.
C:\WINDOWS\system32\edesktop\DeskDrive\DeskDrive.exe
C:\WINDOWS\system32\edesktop\OSDEx.exe
C:\WINDOWS\system32\edesktop\osd.exe
C:\WINDOWS\system32\edesktop\TaskbarShuffle.exe
C:\WINDOWS\system32\edesktop\TaskKiller\TaskKiller.exe
C:\WINDOWS\system32\edesktop\UberIcon\UberIcon Manager.exe
C:\WINDOWS\system32\edesktop\VisualToolTip.exe
C:\WINDOWS\system32\edesktop\WinSplit\WinSplit.exe
ces fichiers font partie des rajouts de la version d'xp si vraiment je dois les supprimer je le ferais -
Avec ta version coccinelle ce sont les fichiers "edesktop" qui font ralentir ton systéme.Pour les retirer c'est a toi de prendre la décision.
-
donc si je comprends bien c'est mdalex l'infection , en quoi consiste son action ?
je vais supprime aussi des rajouts mais j'espère que je supprimerais pas l'aperçu des images quand je laisse la souris dessus
edit: lien pour la coccinelle http://xpcoccinelle.fredisland.net/index2.htm -
Pour faire simple les fichiers ne sont pas infectés mais ils te ralentisse la machine.
Pour un examen plus complet.
• Télécharge : http://images.malwareremoval.com/random/RSIT.exe
/!\ Important (Sous Vista) /!\
Vous devez exécuter RSIT avec les droits d'administrateur, pour cela Clique droit sur RSIT et "Lancer en tant qu'administrateur"
• Double clique sur RSIT.exe pour lancer l'outil.
• Clique sur 'Continue' à l'écran Disclaimer.
• Si l'outil Hijackthis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
• Une fois le scan fini , 2 rapports vont apparaitre. Poste le contenu des 2 rapports.
( C:\RSIT\log.txt et C:\RSIT\info.txt )
• CTRL A pour sélectionner tout, CTRL C pour copier et puis CTRL V pour coller
-
voici voici :)
Logfile of random's system information tool 1.06 (written by random/random)
Run by Matthieu at 2009-08-25 19:24:25
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 36 GB (59%) free of 62 GB
Total RAM: 2046 MB (52% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:25:18, on 25/08/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16876)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
C:\WINDOWS\system32\aestsrv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe
C:\Program Files\G Data\TotalCare\AVK\AVKService.exe
C:\Program Files\G Data\TotalCare\AVK\AVKWCtl.exe
C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\locator.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\edesktop\DriveIcon\DrvIcon.exe
C:\Program Files\SigmaTel\C-Major Audio\WDM\stsystra.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\G Data\TotalCare\Firewall\GDFirewallTray.exe
C:\Program Files\G Data\TotalCare\AVKTray\AVKTray.exe
C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\uTorrent\uTorrent.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\PROGRA~1\MICROS~2\Office12\OUTLOOK.EXE
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\WINDOWS\system32\edesktop\DeskDrive\DeskDrive.exe
C:\Program Files\Windows Media Player\WMPNetwk.exe
C:\WINDOWS\system32\edesktop\OSDEx.exe
C:\WINDOWS\system32\mdAxel.exe
C:\WINDOWS\system32\edesktop\osd.exe
C:\WINDOWS\system32\edesktop\TaskbarShuffle.exe
C:\WINDOWS\system32\edesktop\TaskKiller\TaskKiller.exe
C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
C:\WINDOWS\system32\edesktop\UberIcon\UberIcon Manager.exe
C:\WINDOWS\system32\edesktop\VisualToolTip.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\WINDOWS\system32\edesktop\WinSplit\WinSplit.exe
C:\Program Files\Fichiers communs\G DATA\GDScan\GDScan.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\G Data\TotalCare\Firewall\GDFwSvc.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\WINDOWS\system32\wpabaln.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Matthieu\Mes documents\Downloads\Programs\RSIT.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\trend micro\Matthieu.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://funnylogo.info/engines/Google/Blualum/XP%20Coccinelle%20v4.aspx
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - Default URLSearchHook is missing
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: G Data WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files\G Data\TotalCare\Webfilter\AVKWebIE.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: QT Breadcrumbs Address Bar - {af83e43c-dd2b-4787-826b-31b17dee52ed} - mscoree.dll (file missing)
O3 - Toolbar: QT TabBar - {d2bf470e-ed1c-487f-a333-2bd8835eb6ce} - mscoree.dll (file missing)
O3 - Toolbar: QT Tab Standard Buttons - {d2bf470e-ed1c-487f-a666-2bd8835eb6ce} - mscoree.dll (file missing)
O3 - Toolbar: G Data WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files\G Data\TotalCare\Webfilter\AVKWebIE.dll
O4 - HKLM\..\Run: [NVHotkey] rundll32.exe nvHotkey.dll,Start
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [DrvIcon] C:\WINDOWS\system32\edesktop\DriveIcon\DrvIcon.exe
O4 - HKLM\..\Run: [SigmatelSysTrayApp] %ProgramFiles%\SigmaTel\C-Major Audio\WDM\stsystra.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [GDFirewallTray] C:\Program Files\G Data\TotalCare\Firewall\GDFirewallTray.exe
O4 - HKLM\..\Run: [G DATA AntiVirus Trayapplication] C:\Program Files\G Data\TotalCare\AVKTray\AVKTray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [UVS11 Preload] C:\Program Files\Ulead Systems\Ulead VideoStudio 11\uvPL.exe
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [Microsoft Office Outlook] C:\PROGRA~1\MICROS~2\Office12\OUTLOOK.EXE /recycle
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: DeskDrive (icônes sur le bureau des supports de stockage).lnk = C:\WINDOWS\system32\edesktop\DeskDrive\DeskDrive.exe
O4 - Global Startup: DialogBox Assistant (Assistant des boîtes de dialogue).lnk = C:\WINDOWS\system32\edesktop\OSDEx.exe
O4 - Global Startup: mdAxel (Créer un 'Nouveau dossier' avec CTRL-N).lnk = C:\WINDOWS\system32\mdAxel.exe
O4 - Global Startup: OSD (Affichage plein écran du volume).lnk = C:\WINDOWS\system32\edesktop\osd.exe
O4 - Global Startup: TaskbarShuffle (Déplacer les boutons de la barre des tâches).lnk = C:\WINDOWS\system32\edesktop\TaskbarShuffle.exe
O4 - Global Startup: TaskKiller (Décharger processus et services).lnk = C:\WINDOWS\system32\edesktop\TaskKiller\TaskKiller.exe
O4 - Global Startup: UberIcon (Animer les icônes sur un double-clic).lnk = C:\WINDOWS\system32\edesktop\UberIcon\UberIcon Manager.exe
O4 - Global Startup: VisualTooltip (Afficher une miniature des fenêtres).lnk = C:\WINDOWS\system32\edesktop\VisualToolTip.exe
O4 - Global Startup: Windows Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O4 - Global Startup: WinSplit (Ranger les fenêtres).lnk = C:\WINDOWS\system32\edesktop\WinSplit\WinSplit.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Télécharger avec IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: Télécharger le contenu de video FLV avec IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Télécharger tous les liens avec IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{EA2D5C84-64F7-4488-8700-E9586F49243F}: NameServer = 192.168.1.1,192.168.1.2
O20 - AppInit_DLLs: prio.dll
O23 - Service: Adobe Active File Monitor V6 (AdobeActiveFileMonitor6.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\WINDOWS\system32\aestsrv.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: G Data AntiVirus Proxy (AVKProxy) - G DATA Software AG - C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe
O23 - Service: Planificateur G Data (AVKService) - G Data Software AG - C:\Program Files\G Data\TotalCare\AVK\AVKService.exe
O23 - Service: G Data Gardien (AVKWCtl) - G Data Software AG - C:\Program Files\G Data\TotalCare\AVK\AVKWCtl.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Capture Device Service - InterVideo Inc. - C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
O23 - Service: Droppix Service - Droppix - C:\Program Files\Fichiers communs\Droppix\DxService.exe
O23 - Service: F-Secure Exploit Shield Service (ExploitShield) - Unknown owner - C:\Program Files\F-Secure\ExploitShield\fsessrv.exe (file missing)
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: G Data Tuner Service - G Data Software AG - C:\Program Files\G Data\TotalCare\AVKTuner\AVKTunerService.exe
O23 - Service: Pare-feu personnel G Data (GDFwSvc) - G Data Software AG - C:\Program Files\G Data\TotalCare\Firewall\GDFwSvc.exe
O23 - Service: G Data Scanner (GDScan) - G DATA Software AG - C:\Program Files\Fichiers communs\G DATA\GDScan\GDScan.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Service G Data Backup - G Data Software AG - C:\Program Files\G Data\TotalCare\AVKBackup\AVKBackupService.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
-
Le rapport n'est pas complet.Il doit se terminer par-------------- EOF------------
-
Logfile of random's system information tool 1.06 (written by random/random)
Run by Matthieu at 2009-08-25 20:22:55
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 36 GB (58%) free of 62 GB
Total RAM: 2046 MB (57% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:23:15, on 25/08/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16876)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
C:\WINDOWS\system32\aestsrv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe
C:\Program Files\G Data\TotalCare\AVK\AVKService.exe
C:\Program Files\G Data\TotalCare\AVK\AVKWCtl.exe
C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\locator.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\edesktop\DriveIcon\DrvIcon.exe
C:\Program Files\SigmaTel\C-Major Audio\WDM\stsystra.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\G Data\TotalCare\Firewall\GDFirewallTray.exe
C:\Program Files\G Data\TotalCare\AVKTray\AVKTray.exe
C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\uTorrent\uTorrent.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\PROGRA~1\MICROS~2\Office12\OUTLOOK.EXE
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\WINDOWS\system32\edesktop\DeskDrive\DeskDrive.exe
C:\Program Files\Windows Media Player\WMPNetwk.exe
C:\WINDOWS\system32\edesktop\OSDEx.exe
C:\WINDOWS\system32\mdAxel.exe
C:\WINDOWS\system32\edesktop\osd.exe
C:\WINDOWS\system32\edesktop\TaskbarShuffle.exe
C:\WINDOWS\system32\edesktop\TaskKiller\TaskKiller.exe
C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
C:\WINDOWS\system32\edesktop\UberIcon\UberIcon Manager.exe
C:\WINDOWS\system32\edesktop\VisualToolTip.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\WINDOWS\system32\edesktop\WinSplit\WinSplit.exe
C:\Program Files\Fichiers communs\G DATA\GDScan\GDScan.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\G Data\TotalCare\Firewall\GDFwSvc.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\WINDOWS\system32\wpabaln.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\WINDOWS\system32\SearchFilterHost.exe
C:\Documents and Settings\Matthieu\Mes documents\Downloads\Programs\RSIT.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\trend micro\Matthieu.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://funnylogo.info/engines/Google/Blualum/XP%20Coccinelle%20v4.aspx
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - Default URLSearchHook is missing
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: G Data WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files\G Data\TotalCare\Webfilter\AVKWebIE.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: QT Breadcrumbs Address Bar - {af83e43c-dd2b-4787-826b-31b17dee52ed} - mscoree.dll (file missing)
O3 - Toolbar: QT TabBar - {d2bf470e-ed1c-487f-a333-2bd8835eb6ce} - mscoree.dll (file missing)
O3 - Toolbar: QT Tab Standard Buttons - {d2bf470e-ed1c-487f-a666-2bd8835eb6ce} - mscoree.dll (file missing)
O3 - Toolbar: G Data WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files\G Data\TotalCare\Webfilter\AVKWebIE.dll
O4 - HKLM\..\Run: [NVHotkey] rundll32.exe nvHotkey.dll,Start
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [DrvIcon] C:\WINDOWS\system32\edesktop\DriveIcon\DrvIcon.exe
O4 - HKLM\..\Run: [SigmatelSysTrayApp] %ProgramFiles%\SigmaTel\C-Major Audio\WDM\stsystra.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [GDFirewallTray] C:\Program Files\G Data\TotalCare\Firewall\GDFirewallTray.exe
O4 - HKLM\..\Run: [G DATA AntiVirus Trayapplication] C:\Program Files\G Data\TotalCare\AVKTray\AVKTray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [UVS11 Preload] C:\Program Files\Ulead Systems\Ulead VideoStudio 11\uvPL.exe
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [Microsoft Office Outlook] C:\PROGRA~1\MICROS~2\Office12\OUTLOOK.EXE /recycle
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: DeskDrive (icônes sur le bureau des supports de stockage).lnk = C:\WINDOWS\system32\edesktop\DeskDrive\DeskDrive.exe
O4 - Global Startup: DialogBox Assistant (Assistant des boîtes de dialogue).lnk = C:\WINDOWS\system32\edesktop\OSDEx.exe
O4 - Global Startup: mdAxel (Créer un 'Nouveau dossier' avec CTRL-N).lnk = C:\WINDOWS\system32\mdAxel.exe
O4 - Global Startup: OSD (Affichage plein écran du volume).lnk = C:\WINDOWS\system32\edesktop\osd.exe
O4 - Global Startup: TaskbarShuffle (Déplacer les boutons de la barre des tâches).lnk = C:\WINDOWS\system32\edesktop\TaskbarShuffle.exe
O4 - Global Startup: TaskKiller (Décharger processus et services).lnk = C:\WINDOWS\system32\edesktop\TaskKiller\TaskKiller.exe
O4 - Global Startup: UberIcon (Animer les icônes sur un double-clic).lnk = C:\WINDOWS\system32\edesktop\UberIcon\UberIcon Manager.exe
O4 - Global Startup: VisualTooltip (Afficher une miniature des fenêtres).lnk = C:\WINDOWS\system32\edesktop\VisualToolTip.exe
O4 - Global Startup: Windows Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O4 - Global Startup: WinSplit (Ranger les fenêtres).lnk = C:\WINDOWS\system32\edesktop\WinSplit\WinSplit.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Télécharger avec IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: Télécharger le contenu de video FLV avec IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Télécharger tous les liens avec IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{EA2D5C84-64F7-4488-8700-E9586F49243F}: NameServer = 192.168.1.1,192.168.1.2
O20 - AppInit_DLLs: prio.dll
O23 - Service: Adobe Active File Monitor V6 (AdobeActiveFileMonitor6.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\WINDOWS\system32\aestsrv.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: G Data AntiVirus Proxy (AVKProxy) - G DATA Software AG - C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe
O23 - Service: Planificateur G Data (AVKService) - G Data Software AG - C:\Program Files\G Data\TotalCare\AVK\AVKService.exe
O23 - Service: G Data Gardien (AVKWCtl) - G Data Software AG - C:\Program Files\G Data\TotalCare\AVK\AVKWCtl.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Capture Device Service - InterVideo Inc. - C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
O23 - Service: Droppix Service - Droppix - C:\Program Files\Fichiers communs\Droppix\DxService.exe
O23 - Service: F-Secure Exploit Shield Service (ExploitShield) - Unknown owner - C:\Program Files\F-Secure\ExploitShield\fsessrv.exe (file missing)
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: G Data Tuner Service - G Data Software AG - C:\Program Files\G Data\TotalCare\AVKTuner\AVKTunerService.exe
O23 - Service: Pare-feu personnel G Data (GDFwSvc) - G Data Software AG - C:\Program Files\G Data\TotalCare\Firewall\GDFwSvc.exe
O23 - Service: G Data Scanner (GDScan) - G DATA Software AG - C:\Program Files\Fichiers communs\G DATA\GDScan\GDScan.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Service G Data Backup - G Data Software AG - C:\Program Files\G Data\TotalCare\AVKBackup\AVKBackupService.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
-
voilà la suite c'est bizarre il me coupe mon message
2009-08-18 14:22:40 ----D---- C:\WINDOWS\system32\URTTemp
2009-08-18 14:22:20 ----D---- C:\Program Files\WMV9_VCM
2009-08-18 14:22:19 ----A---- C:\WINDOWS\system32\wmv9vcm.dll
2009-08-18 14:22:19 ----A---- C:\WINDOWS\system32\wmv8dmod.dll
2009-08-18 14:22:17 ----D---- C:\WINDOWS\system32\DRM
2009-08-18 14:21:47 ----HDC---- C:\WINDOWS\$NtUninstallKB959772_WM11$
2009-08-18 14:21:36 ----HDC---- C:\WINDOWS\$NtUninstallKB954154_WM11$
2009-08-18 14:21:28 ----HDC---- C:\WINDOWS\$NtUninstallKB941569$
2009-08-18 14:21:13 ----HDC---- C:\WINDOWS\$NtUninstallKB939683$
2009-08-18 14:20:57 ----HDC---- C:\WINDOWS\$NtUninstallKB936782_WMP11$
2009-08-18 14:20:41 ----HDC---- C:\WINDOWS\$NtUninstallKB929399$
2009-08-18 14:20:26 ----HDC---- C:\WINDOWS\$NtUninstallMSCompPackV1$
2009-08-18 14:20:23 ----D---- C:\WINDOWS\system32\LogFiles
2009-08-18 14:20:15 ----HDC---- C:\WINDOWS\$NtUninstallWudf01000$
2009-08-18 14:19:52 ----HDC---- C:\WINDOWS\$NtUninstallWMFDist11$
2009-08-18 14:19:33 ----D---- C:\Program Files\Windows Media Connect 2
2009-08-18 14:18:53 ----HDC---- C:\WINDOWS\$NtUninstallKB961503$
2009-08-18 14:18:24 ----D---- C:\Program Files\Windows Journal Viewer
2009-08-18 14:17:43 ----D---- C:\WINDOWS\WBEM
2009-08-18 14:16:42 ----HDC---- C:\WINDOWS\ie7
2009-08-18 14:16:33 ----HDC---- C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$
2009-08-18 14:16:19 ----HDC---- C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$
2009-08-18 14:15:47 ----AD---- C:\WINDOWS\system32\edesktop
2009-08-18 14:15:44 ----N---- C:\WINDOWS\system32\msfeedsbs.dll
2009-08-18 14:15:44 ----N---- C:\WINDOWS\system32\msfeeds.dll
2009-08-18 14:15:44 ----N---- C:\WINDOWS\system32\ieui.dll
2009-08-18 14:15:44 ----N---- C:\WINDOWS\system32\iertutil.dll
2009-08-18 14:15:43 ----N---- C:\WINDOWS\system32\ieframe.dll
2009-08-18 14:15:43 ----N---- C:\WINDOWS\system32\ieapfltr.dll
2009-08-18 14:15:42 ----N---- C:\WINDOWS\system32\icardie.dll
2009-08-18 14:15:39 ----N---- C:\WINDOWS\system32\WinFXDocObj.exe
2009-08-18 14:15:39 ----N---- C:\WINDOWS\system32\msfeedssync.exe
2009-08-18 14:15:37 ----A---- C:\WINDOWS\system32\ieudinit.exe
2009-08-18 14:15:35 ----N---- C:\WINDOWS\system32\ieframe.dll.mui
2009-08-18 14:15:35 ----N---- C:\WINDOWS\system32\advpack.dll.mui
2009-08-18 14:15:14 ----A---- C:\WINDOWS\system32\D3DX9_41.dll
2009-08-18 14:15:14 ----A---- C:\WINDOWS\system32\d3dx10_41.dll
2009-08-18 14:15:14 ----A---- C:\WINDOWS\system32\D3DCompiler_41.dll
2009-08-18 14:15:13 ----A---- C:\WINDOWS\system32\XAudio2_4.dll
2009-08-18 14:15:13 ----A---- C:\WINDOWS\system32\XAPOFX1_3.dll
2009-08-18 14:15:13 ----A---- C:\WINDOWS\system32\xactengine3_4.dll
2009-08-18 14:15:13 ----A---- C:\WINDOWS\system32\X3DAudio1_6.dll
2009-08-18 14:15:12 ----A---- C:\WINDOWS\system32\XAudio2_3.dll
2009-08-18 14:15:12 ----A---- C:\WINDOWS\system32\XAPOFX1_2.dll
2009-08-18 14:15:12 ----A---- C:\WINDOWS\system32\xactengine3_3.dll
2009-08-18 14:15:12 ----A---- C:\WINDOWS\system32\D3DX9_40.dll
2009-08-18 14:15:12 ----A---- C:\WINDOWS\system32\d3dx10_40.dll
2009-08-18 14:15:12 ----A---- C:\WINDOWS\system32\D3DCompiler_40.dll
2009-08-18 14:15:11 ----A---- C:\WINDOWS\system32\XAudio2_2.dll
2009-08-18 14:15:11 ----A---- C:\WINDOWS\system32\XAPOFX1_1.dll
2009-08-18 14:15:11 ----A---- C:\WINDOWS\system32\xactengine3_2.dll
2009-08-18 14:15:11 ----A---- C:\WINDOWS\system32\X3DAudio1_5.dll
2009-08-18 14:15:10 ----A---- C:\WINDOWS\system32\XAudio2_1.dll
2009-08-18 14:15:10 ----A---- C:\WINDOWS\system32\XAPOFX1_0.dll
2009-08-18 14:15:10 ----A---- C:\WINDOWS\system32\D3DX9_39.dll
2009-08-18 14:15:10 ----A---- C:\WINDOWS\system32\d3dx10_39.dll
2009-08-18 14:15:10 ----A---- C:\WINDOWS\system32\D3DCompiler_39.dll
2009-08-18 14:15:09 ----A---- C:\WINDOWS\system32\xactengine3_1.dll
2009-08-18 14:15:09 ----A---- C:\WINDOWS\system32\X3DAudio1_4.dll
2009-08-18 14:15:09 ----A---- C:\WINDOWS\system32\D3DX9_38.dll
2009-08-18 14:15:09 ----A---- C:\WINDOWS\system32\d3dx10_38.dll
2009-08-18 14:15:09 ----A---- C:\WINDOWS\system32\D3DCompiler_38.dll
2009-08-18 14:15:08 ----A---- C:\WINDOWS\system32\XAudio2_0.dll
2009-08-18 14:15:08 ----A---- C:\WINDOWS\system32\xactengine3_0.dll
2009-08-18 14:15:08 ----A---- C:\WINDOWS\system32\X3DAudio1_3.dll
2009-08-18 14:15:08 ----A---- C:\WINDOWS\system32\d3dx10_37.dll
2009-08-18 14:15:08 ----A---- C:\WINDOWS\system32\D3DCompiler_37.dll
2009-08-18 14:15:07 ----A---- C:\WINDOWS\system32\xactengine2_10.dll
2009-08-18 14:15:07 ----A---- C:\WINDOWS\system32\D3DX9_37.dll
2009-08-18 14:15:06 ----A---- C:\WINDOWS\system32\d3dx9_36.dll
2009-08-18 14:15:06 ----A---- C:\WINDOWS\system32\d3dx10_36.dll
2009-08-18 14:15:06 ----A---- C:\WINDOWS\system32\D3DCompiler_36.dll
2009-08-18 14:15:05 ----A---- C:\WINDOWS\system32\xactengine2_9.dll
2009-08-18 14:15:05 ----A---- C:\WINDOWS\system32\d3dx9_35.dll
2009-08-18 14:15:05 ----A---- C:\WINDOWS\system32\d3dx10_35.dll
2009-08-18 14:15:05 ----A---- C:\WINDOWS\system32\D3DCompiler_35.dll
2009-08-18 14:15:04 ----A---- C:\WINDOWS\system32\xactengine2_8.dll
2009-08-18 14:15:04 ----A---- C:\WINDOWS\system32\X3DAudio1_2.dll
2009-08-18 14:15:04 ----A---- C:\WINDOWS\system32\d3dx9_34.dll
2009-08-18 14:15:04 ----A---- C:\WINDOWS\system32\d3dx10_34.dll
2009-08-18 14:15:04 ----A---- C:\WINDOWS\system32\D3DCompiler_34.dll
2009-08-18 14:15:03 ----A---- C:\WINDOWS\system32\xinput1_3.dll
2009-08-18 14:15:03 ----A---- C:\WINDOWS\system32\xactengine2_7.dll
2009-08-18 14:15:02 ----A---- C:\WINDOWS\system32\d3dx10_33.dll
2009-08-18 14:15:02 ----A---- C:\WINDOWS\system32\D3DCompiler_33.dll
2009-08-18 14:15:01 ----A---- C:\WINDOWS\system32\d3dx9_33.dll
2009-08-18 14:15:00 ----A---- C:\WINDOWS\system32\xactengine2_6.dll
2009-08-18 14:15:00 ----A---- C:\WINDOWS\system32\xactengine2_5.dll
2009-08-18 14:15:00 ----A---- C:\WINDOWS\system32\xactengine2_4.dll
2009-08-18 14:15:00 ----A---- C:\WINDOWS\system32\x3daudio1_1.dll
2009-08-18 14:15:00 ----A---- C:\WINDOWS\system32\d3dx9_32.dll
2009-08-18 14:14:59 ----A---- C:\WINDOWS\system32\xinput1_2.dll
2009-08-18 14:14:59 ----A---- C:\WINDOWS\system32\xinput1_1.dll
2009-08-18 14:14:59 ----A---- C:\WINDOWS\system32\xactengine2_3.dll
2009-08-18 14:14:59 ----A---- C:\WINDOWS\system32\xactengine2_2.dll
2009-08-18 14:14:59 ----A---- C:\WINDOWS\system32\xactengine2_1.dll
2009-08-18 14:14:59 ----A---- C:\WINDOWS\system32\d3dx9_31.dll
2009-08-18 14:14:58 ----A---- C:\WINDOWS\system32\xactengine2_0.dll
2009-08-18 14:14:58 ----A---- C:\WINDOWS\system32\x3daudio1_0.dll
2009-08-18 14:14:58 ----A---- C:\WINDOWS\system32\d3dx9_30.dll
2009-08-18 14:14:58 ----A---- C:\WINDOWS\system32\d3dx9_29.dll
2009-08-18 14:14:57 ----A---- C:\WINDOWS\system32\xinput9_1_0.dll
2009-08-18 14:14:57 ----A---- C:\WINDOWS\system32\d3dx9_28.dll
2009-08-18 14:14:57 ----A---- C:\WINDOWS\system32\d3dx9_27.dll
2009-08-18 14:14:57 ----A---- C:\WINDOWS\system32\d3dx9_26.dll
2009-08-18 14:14:57 ----A---- C:\WINDOWS\system32\d3dx9_25.dll
2009-08-18 14:14:56 ----A---- C:\WINDOWS\system32\d3dx9_24.dll
2009-08-18 14:14:51 ----D---- C:\WINDOWS\Logs
2009-08-18 14:14:26 ----HDC---- C:\WINDOWS\$NtUninstallKB973869$
2009-08-18 14:14:13 ----HDC---- C:\WINDOWS\$NtUninstallKB973815$
2009-08-18 14:14:00 ----HDC---- C:\WINDOWS\$NtUninstallKB973507$
2009-08-18 14:13:47 ----HDC---- C:\WINDOWS\$NtUninstallKB973354$
2009-08-18 14:13:35 ----HDC---- C:\WINDOWS\$NtUninstallKB971657$
2009-08-18 14:13:22 ----HDC---- C:\WINDOWS\$NtUninstallKB971557$
2009-08-18 14:13:08 ----HDC---- C:\WINDOWS\$NtUninstallKB968389$
2009-08-18 14:12:55 ----HDC---- C:\WINDOWS\$NtUninstallKB960859$
2009-08-18 14:12:44 ----HDC---- C:\WINDOWS\$NtUninstallKB956744$
2009-08-18 14:12:31 ----HDC---- C:\WINDOWS\$NtUninstallKB923561$
2009-08-18 14:12:21 ----HDC---- C:\WINDOWS\$NtUninstallKB967715$
2009-08-18 14:12:07 ----HDC---- C:\WINDOWS\$NtUninstallKB955704$
2009-08-18 14:11:57 ----HDC---- C:\WINDOWS\$NtUninstallKB973540_WM9$
2009-08-18 14:11:49 ----HDC---- C:\WINDOWS\$NtUninstallKB952069_WM9$
2009-08-18 14:11:40 ----HDC---- C:\WINDOWS\$NtUninstallKB954600$
2009-08-18 14:11:29 ----HDC---- C:\WINDOWS\$NtUninstallKB973346$
2009-08-18 14:11:17 ----HDC---- C:\WINDOWS\$NtUninstallKB961371$
2009-08-18 14:11:06 ----HDC---- C:\WINDOWS\$NtUninstallKB970238$
2009-08-18 14:10:55 ----HDC---- C:\WINDOWS\$NtUninstallKB968537$
2009-08-18 14:10:45 ----HDC---- C:\WINDOWS\$NtUninstallKB961501$
2009-08-18 14:10:32 ----HDC---- C:\WINDOWS\$NtUninstallbasecsp$
2009-08-18 14:10:16 ----HDC---- C:\WINDOWS\$NtUninstallKB972260$
2009-08-18 14:10:04 ----HDC---- C:\WINDOWS\$NtUninstallKB971633$
2009-08-18 14:09:54 ----HDC---- C:\WINDOWS\$NtUninstallKB946648$
2009-08-18 14:09:44 ----HDC---- C:\WINDOWS\$NtUninstallKB953155$
2009-08-18 14:09:35 ----HDC---- C:\WINDOWS\$NtUninstallKB960803$
2009-08-18 14:09:25 ----HDC---- C:\WINDOWS\$NtUninstallKB959426$
2009-08-18 14:09:11 ----HDC---- C:\WINDOWS\$NtUninstallKB956572$
2009-08-18 14:08:57 ----HDC---- C:\WINDOWS\$NtUninstallKB952004$
2009-08-18 14:08:47 ----HDC---- C:\WINDOWS\$NtUninstallKB960225$
2009-08-18 14:08:38 ----HDC---- C:\WINDOWS\$NtUninstallKB958690$
2009-08-18 14:08:33 ----D---- C:\WINDOWS\system32\PreInstall
2009-08-18 14:08:30 ----HDC---- C:\WINDOWS\$NtUninstallKB898461$
2009-08-18 14:08:21 ----HDC---- C:\WINDOWS\$NtUninstallKB958687$
2009-08-18 14:08:13 ----HDC---- C:\WINDOWS\$NtUninstallKB958644$
2009-08-18 14:08:05 ----HDC---- C:\WINDOWS\$NtUninstallKB957097$
2009-08-18 14:07:57 ----HDC---- C:\WINDOWS\$NtUninstallKB956803$
2009-08-18 14:07:50 ----HDC---- C:\WINDOWS\$NtUninstallKB956802$
2009-08-18 14:07:42 ----HDC---- C:\WINDOWS\$NtUninstallKB955839$
2009-08-18 14:07:34 ----HDC---- C:\WINDOWS\$NtUninstallKB955069$
2009-08-18 14:07:26 ----HDC---- C:\WINDOWS\$NtUninstallKB954459$
2009-08-18 14:07:19 ----HDC---- C:\WINDOWS\$NtUninstallKB954211$
2009-08-18 14:07:11 ----HDC---- C:\WINDOWS\$NtUninstallKB952954$
2009-08-18 14:07:04 ----HDC---- C:\WINDOWS\$NtUninstallKB952287$
2009-08-18 14:06:56 ----HDC---- C:\WINDOWS\$NtUninstallKB951978$
2009-08-18 14:06:48 ----HDC---- C:\WINDOWS\$NtUninstallKB951748$
2009-08-18 14:06:40 ----HDC---- C:\WINDOWS\$NtUninstallKB951376-v2$
2009-08-18 14:06:33 ----HDC---- C:\WINDOWS\$NtUninstallKB951066$
2009-08-18 14:06:26 ----HDC---- C:\WINDOWS\$NtUninstallKB950974$
2009-08-18 14:06:19 ----HDC---- C:\WINDOWS\$NtUninstallKB950762$
2009-08-18 14:06:19 ----HD---- C:\WINDOWS\$hf_mig$
2009-08-18 14:06:04 ----HDC---- C:\WINDOWS\$NtUninstallKB942288-v3$
2009-08-18 14:05:57 ----HDC---- C:\WINDOWS\$NtUninstallKB938464-v2$
2009-08-18 14:05:41 ----A---- C:\WINDOWS\system32\spupdsvc.exe
2009-08-18 14:05:40 ----HDC---- C:\WINDOWS\$NtUninstallKB943729$
2009-08-18 14:05:36 ----D---- C:\Program Files\MSXML 4.0
2009-08-18 14:05:32 ----N---- C:\WINDOWS\system32\xpsp4res.dll
2009-08-18 14:05:32 ----N---- C:\WINDOWS\system32\uexfat.dll
2009-08-18 14:05:19 ----ASH---- C:\Documents and Settings\Matthieu\Application Data\desktop.ini
2009-08-18 14:05:18 ----ASD---- C:\Documents and Settings\Matthieu\Application Data\Microsoft
2009-08-18 14:04:16 ----D---- C:\WINDOWS\SoftwareDistribution
2009-08-18 14:04:10 ----D---- C:\WINDOWS\Prefetch
2009-08-18 14:04:09 ----SD---- C:\WINDOWS\system32\Microsoft
2009-08-18 14:04:09 ----A---- C:\WINDOWS\SchedLgU.Txt
2009-08-18 14:02:24 ----A---- C:\WINDOWS\control.ini
2009-08-18 14:02:24 ----A---- C:\AUTOEXEC.BAT
2009-08-18 14:02:10 ----A---- C:\WINDOWS\system32\mapi32.dll
2009-08-18 14:01:24 ----RD---- C:\WINDOWS\Offline Web Pages
2009-08-18 14:01:23 ----RAH---- C:\WINDOWS\system32\logonui.exe.manifest
2009-08-18 14:01:18 ----RAH---- C:\WINDOWS\system32\cdplayer.exe.manifest
2009-08-18 14:01:14 ----HD---- C:\Program Files\WindowsUpdate
2009-08-18 14:00:46 ----D---- C:\WINDOWS\system32\DirectX
2009-08-18 14:00:37 ----A---- C:\WINDOWS\system32\atrace.dll
2009-08-18 14:00:34 ----A---- C:\WINDOWS\system32\desktop.ini
2009-08-18 14:00:34 ----A---- C:\WINDOWS\desktop.ini
2009-08-18 14:00:23 ----A---- C:\WINDOWS\system32\nmevtmsg.dll
2009-08-18 14:00:21 ----A---- C:\WINDOWS\system32\acctres.dll
2009-08-18 14:00:20 ----D---- C:\Program Files\Fichiers communs\Services
2009-08-18 14:00:16 ----SD---- C:\WINDOWS\Tasks
2009-08-18 14:00:16 ----A---- C:\WINDOWS\system32\icfgnt5.dll
2009-08-18 14:00:14 ----D---- C:\Program Files\Fichiers communs\MSSoap
2009-08-18 14:00:09 ----D---- C:\WINDOWS\srchasst
2009-08-18 14:00:08 ----D---- C:\WINDOWS\system32\Macromed
2009-08-18 14:00:04 ----A---- C:\WINDOWS\system32\wuweb.dll
2009-08-18 14:00:04 ----A---- C:\WINDOWS\system32\wucltui.dll
2009-08-18 14:00:03 ----A---- C:\WINDOWS\system32\wups.dll
2009-08-18 14:00:03 ----A---- C:\WINDOWS\system32\wuauserv.dll
2009-08-18 14:00:03 ----A---- C:\WINDOWS\system32\wuaueng1.dll
2009-08-18 14:00:03 ----A---- C:\WINDOWS\system32\wuaueng.dll
2009-08-18 14:00:03 ----A---- C:\WINDOWS\system32\wuauclt1.exe
2009-08-18 14:00:03 ----A---- C:\WINDOWS\system32\wuauclt.exe
2009-08-18 14:00:02 ----A---- C:\WINDOWS\system32\wuapi.dll
2009-08-18 14:00:02 ----A---- C:\WINDOWS\system32\qmgrprxy.dll
2009-08-18 14:00:02 ----A---- C:\WINDOWS\system32\qmgr.dll
2009-08-18 14:00:02 ----A---- C:\WINDOWS\system32\bitsprx4.dll
2009-08-18 14:00:02 ----A---- C:\WINDOWS\system32\bitsprx3.dll
2009-08-18 14:00:02 ----A---- C:\WINDOWS\system32\bitsprx2.dll
2009-08-18 13:59:57 ----D---- C:\Program Files\Movie Maker
2009-08-18 13:59:27 ----A---- C:\WINDOWS\system32\safrslv.dll
2009-08-18 13:59:27 ----A---- C:\WINDOWS\system32\safrdm.dll
2009-08-18 13:59:26 ----A---- C:\WINDOWS\system32\safrcdlg.dll
2009-08-18 13:59:26 ----A---- C:\WINDOWS\system32\racpldlg.dll
2009-08-18 13:59:22 ----A---- C:\WINDOWS\system32\fltMc.exe
2009-08-18 13:59:22 ----A---- C:\WINDOWS\system32\fltlib.dll
2009-08-18 13:59:21 ----D---- C:\WINDOWS\system32\Restore
2009-08-18 13:59:21 ----A---- C:\WINDOWS\system32\srsvc.dll
2009-08-18 13:59:21 ----A---- C:\WINDOWS\system32\srrstr.dll
2009-08-18 13:59:21 ----A---- C:\WINDOWS\system32\srclient.dll
2009-08-18 13:59:20 ----A---- C:\WINDOWS\system32\ils.dll
2009-08-18 13:59:19 ----A---- C:\WINDOWS\system32\nmmkcert.dll
2009-08-18 13:59:19 ----A---- C:\WINDOWS\system32\msconf.dll
2009-08-18 13:59:19 ----A---- C:\WINDOWS\system32\mnmsrvc.exe
2009-08-18 13:59:19 ----A---- C:\WINDOWS\system32\mnmdd.dll
2009-08-18 13:59:19 ----A---- C:\WINDOWS\system32\isrdbg32.dll
2009-08-18 13:59:15 ----D---- C:\Program Files\NetMeeting
2009-08-18 13:59:15 ----A---- C:\WINDOWS\system32\msoert2.dll
2009-08-18 13:59:14 ----A---- C:\WINDOWS\system32\msoeacct.dll
2009-08-18 13:59:13 ----A---- C:\WINDOWS\system32\inetres.dll
2009-08-18 13:59:13 ----A---- C:\WINDOWS\system32\inetcomm.dll
2009-08-18 13:59:10 ----D---- C:\Program Files\Outlook Express
2009-08-18 13:59:10 ----A---- C:\WINDOWS\system32\schedsvc.dll
2009-08-18 13:59:10 ----A---- C:\WINDOWS\system32\mstinit.exe
2009-08-18 13:59:10 ----A---- C:\WINDOWS\system32\mstask.dll
2009-08-18 13:59:09 ----A---- C:\WINDOWS\system32\isign32.dll
2009-08-18 13:59:09 ----A---- C:\WINDOWS\system32\icwphbk.dll
2009-08-18 13:59:09 ----A---- C:\WINDOWS\system32\icwdial.dll
2009-08-18 13:59:08 ----A---- C:\WINDOWS\system32\inetcfg.dll
2009-08-18 13:58:59 ----D---- C:\Program Files\Fichiers communs\System
2009-08-18 13:58:55 ----D---- C:\Program Files\Internet Explorer
2009-08-18 13:58:22 ----D---- C:\Program Files\ComPlus Applications
2009-08-18 13:58:20 ----A---- C:\WINDOWS\vbaddin.ini
2009-08-18 13:58:20 ----A---- C:\WINDOWS\vb.ini
2009-08-18 13:58:16 ----D---- C:\WINDOWS\Registration
2009-08-18 13:58:08 ----D---- C:\Program Files\Windows Media Player
2009-08-18 13:58:08 ----D---- C:\Program Files\Online Services
2009-08-18 13:58:02 ----D---- C:\Program Files\Messenger
2009-08-18 13:57:57 ----D---- C:\Program Files\MSN Gaming Zone
2009-08-18 13:57:57 ----A---- C:\WINDOWS\system32\write.exe
2009-08-18 13:57:42 ----A---- C:\WINDOWS\system32\sndvol32.exe
2009-08-18 13:57:42 ----A---- C:\WINDOWS\system32\hticons.dll
2009-08-18 13:57:42 ----A---- C:\WINDOWS\system32\avwav.dll
2009-08-18 13:57:41 ----A---- C:\WINDOWS\system32\winchat.exe
2009-08-18 13:57:41 ----A---- C:\WINDOWS\system32\avtapi.dll
2009-08-18 13:57:41 ----A---- C:\WINDOWS\system32\avmeter.dll
2009-08-18 13:57:31 ----A---- C:\WINDOWS\system32\getuname.dll
2009-08-18 13:57:30 ----A---- C:\WINDOWS\system32\charmap.exe
2009-08-18 13:57:30 ----A---- C:\WINDOWS\system32\calc.exe
2009-08-18 13:57:29 ----A---- C:\WINDOWS\system32\winmine.exe
2009-08-18 13:57:29 ----A---- C:\WINDOWS\system32\sol.exe
2009-08-18 13:57:28 ----A---- C:\WINDOWS\system32\usrlogon.cmd
2009-08-18 13:57:28 ----A---- C:\WINDOWS\system32\reset.exe
2009-08-18 13:57:28 ----A---- C:\WINDOWS\system32\mshearts.exe
2009-08-18 13:57:28 ----A---- C:\WINDOWS\system32\freecell.exe
2009-08-18 13:57:27 ----A---- C:\WINDOWS\system32\tsshutdn.exe
2009-08-18 13:57:27 ----A---- C:\WINDOWS\system32\tslabels.ini
2009-08-18 13:57:27 ----A---- C:\WINDOWS\system32\tskill.exe
2009-08-18 13:57:27 ----A---- C:\WINDOWS\system32\tsdiscon.exe
2009-08-18 13:57:27 ----A---- C:\WINDOWS\system32\tscon.exe
2009-08-18 13:57:27 ----A---- C:\WINDOWS\system32\shadow.exe
2009-08-18 13:57:27 ----A---- C:\WINDOWS\system32\rwinsta.exe
2009-08-18 13:57:27 ----A---- C:\WINDOWS\system32\regini.exe
2009-08-18 13:57:27 ----A---- C:\WINDOWS\system32\rdpcfgex.dll
2009-08-18 13:57:27 ----A---- C:\WINDOWS\system32\qwinsta.exe
2009-08-18 13:57:27 ----A---- C:\WINDOWS\system32\qappsrv.exe
2009-08-18 13:57:26 ----A---- C:\WINDOWS\system32\msg.exe
2009-08-18 13:57:26 ----A---- C:\WINDOWS\system32\msdtcprf.ini
2009-08-18 13:57:26 ----A---- C:\WINDOWS\system32\logoff.exe
2009-08-18 13:57:26 ----A---- C:\WINDOWS\system32\cdmodem.dll
2009-08-18 13:57:19 ----A---- C:\WINDOWS\system32\wmimgmt.msc
2009-08-18 13:57:03 ----A---- C:\WINDOWS\system32\sndrec32.exe
2009-08-18 13:57:03 ----A---- C:\WINDOWS\system32\mplay32.exe
2009-08-18 13:57:03 ----A---- C:\WINDOWS\system32\accwiz.exe
2009-08-18 13:57:02 ----D---- C:\Program Files\Windows NT
2009-08-18 13:57:02 ----A---- C:\WINDOWS\system32\mspaint.exe
2009-08-18 13:57:02 ----A---- C:\WINDOWS\system32\hypertrm.dll
2009-08-18 13:57:01 ----A---- C:\WINDOWS\system32\spider.exe
2009-08-18 13:57:01 ----A---- C:\WINDOWS\system32\clipbrd.exe
2009-08-18 13:56:59 ----A---- C:\WINDOWS\system32\tsgqec.dll
2009-08-18 13:56:59 ----A---- C:\WINDOWS\system32\tscfgwmi.dll
2009-08-18 13:56:59 ----A---- C:\WINDOWS\system32\rhttpaa.dll
2009-08-18 13:56:58 ----A---- C:\WINDOWS\system32\mstscax.dll
2009-08-18 13:56:58 ----A---- C:\WINDOWS\system32\mstsc.exe
2009-08-18 13:56:58 ----A---- C:\WINDOWS\system32\aaclient.dll
2009-08-18 13:56:57 ----A---- C:\WINDOWS\system32\sessmgr.exe
2009-08-18 13:56:57 ----A---- C:\WINDOWS\system32\remotepg.dll
2009-08-18 13:56:57 ----A---- C:\WINDOWS\system32\rdshost.exe
2009-08-18 13:56:57 ----A---- C:\WINDOWS\system32\rdsaddin.exe
2009-08-18 13:56:57 ----A---- C:\WINDOWS\system32\rdchost.dll
2009-08-18 13:56:56 ----A---- C:\WINDOWS\system32\termsrv.dll
2009-08-18 13:56:56 ----A---- C:\WINDOWS\system32\rdpwsx.dll
2009-08-18 13:56:56 ----A---- C:\WINDOWS\system32\rdpsnd.dll
2009-08-18 13:56:56 ----A---- C:\WINDOWS\system32\rdpclip.exe
2009-08-18 13:56:56 ----A---- C:\WINDOWS\system32\qprocess.exe
2009-08-18 13:56:56 ----A---- C:\WINDOWS\system32\icaapi.dll
2009-08-18 13:56:55 ----D---- C:\WINDOWS\system32\MsDtc
2009-08-18 13:56:55 ----A---- C:\WINDOWS\system32\mtxoci.dll
2009-08-18 13:56:55 ----A---- C:\WINDOWS\system32\msdtcuiu.dll
2009-08-18 13:56:55 ----A---- C:\WINDOWS\system32\msdtcprx.dll
2009-08-18 13:56:55 ----A---- C:\WINDOWS\system32\cfgbkend.dll
2009-08-18 13:56:54 ----A---- C:\WINDOWS\system32\xolehlp.dll
2009-08-18 13:56:54 ----A---- C:\WINDOWS\system32\msdtctm.dll
2009-08-18 13:56:54 ----A---- C:\WINDOWS\system32\msdtclog.dll
2009-08-18 13:56:54 ----A---- C:\WINDOWS\system32\msdtc.exe
2009-08-18 13:56:53 ----A---- C:\WINDOWS\system32\dcomcnfg.exe
2009-08-18 13:56:52 ----D---- C:\WINDOWS\system32\Com
2009-08-18 13:56:52 ----A---- C:\WINDOWS\system32\mtxlegih.dll
2009-08-18 13:56:52 ----A---- C:\WINDOWS\system32\mtxex.dll
2009-08-18 13:56:52 ----A---- C:\WINDOWS\system32\mtxdm.dll
2009-08-18 13:56:52 ----A---- C:\WINDOWS\system32\comrepl.dll
2009-08-18 13:56:52 ----A---- C:\WINDOWS\system32\comaddin.dll
2009-08-18 13:56:52 ----A---- C:\WINDOWS\system32\colbact.dll
2009-08-18 13:56:51 ----A---- C:\WINDOWS\system32\stclient.dll
2009-08-18 13:56:51 ----A---- C:\WINDOWS\system32\clbcatex.dll
2009-08-18 13:56:51 ----A---- C:\WINDOWS\system32\catsrvut.dll
2009-08-18 13:56:51 ----A---- C:\WINDOWS\system32\catsrvps.dll
2009-08-18 13:56:51 ----A---- C:\WINDOWS\system32\catsrv.dll
2009-08-18 13:56:50 ----A---- C:\WINDOWS\system32\comuid.dll
2009-08-18 13:56:50 ----A---- C:\WINDOWS\system32\comsvcs.dll
2009-08-18 13:56:50 ----A---- C:\WINDOWS\system32\comsnap.dll
2009-08-18 13:56:49 ----A---- C:\WINDOWS\system32\clbcatq.dll
2009-08-18 13:56:40 ----A---- C:\WINDOWS\system32\servdeps.dll
2009-08-18 13:56:40 ----A---- C:\WINDOWS\system32\mmfutil.dll
2009-08-18 13:56:40 ----A---- C:\WINDOWS\system32\licwmi.dll
2009-08-18 13:56:39 ----A---- C:\WINDOWS\system32\cmprops.dll
2009-08-18 11:15:12 ----A---- C:\WINDOWS\system32\sfcfiles.dll
2009-08-18 11:14:13 ----A---- C:\WINDOWS\system32\SynTPCo4.dll
2009-08-18 11:14:13 ----A---- C:\WINDOWS\system32\SynTPAPI.dll
2009-08-18 11:14:10 ----A---- C:\WINDOWS\system32\SynCtrl.dll
2009-08-18 11:14:10 ----A---- C:\WINDOWS\system32\SynCOM.dll
2009-08-18 11:13:55 ----A---- C:\WINDOWS\system32\OEM02Srv.exe
2009-08-18 11:13:55 ----A---- C:\WINDOWS\system32\OEM02Pin.dll
2009-08-18 11:13:54 ----A---- C:\WINDOWS\system32\OEM02Hwx.dll
2009-08-18 11:13:54 ----A---- C:\WINDOWS\OEM02Mon.exe
2009-08-18 11:13:53 ----A---- C:\WINDOWS\system32\OEM02Cvw.dll
2009-08-18 11:13:51 ----A---- C:\WINDOWS\OEM02Cfg.exe
2009-08-18 11:13:50 ----A---- C:\WINDOWS\system32\cximage.dll
2009-08-18 11:13:49 ----A---- C:\WINDOWS\CtDrvIns.exe
2009-08-18 11:13:48 ----A---- C:\WINDOWS\system32\CtCamMgr.dll
2009-08-18 11:13:22 ----A---- C:\WINDOWS\system32\st325614.dll
2009-08-18 11:13:22 ----A---- C:\WINDOWS\system32\ctppld.dll
2009-08-18 11:13:21 ----A---- C:\WINDOWS\system32\ctapo32.dll
2009-08-18 11:13:14 ----A---- C:\WINDOWS\system32\btw_ci.dll
2009-08-18 11:12:32 ----A---- C:\WINDOWS\system32\NETw4r32.dll
2009-08-18 11:12:28 ----A---- C:\WINDOWS\system32\NETw4c32.dll
2009-08-18 10:59:11 ----A---- C:\WINDOWS\system32\oeminfo.ini
2009-08-10 12:00:47 ----A---- C:\WINDOWS\system.ini
2009-08-10 11:33:03 ----A---- C:\WINDOWS\system32\idmmbc.dll
2009-07-26 16:44:56 ----A---- C:\WINDOWS\system32\sirenacm.dll
2009-06-10 18:17:47 ----A---- C:\WINDOWS\system32\occache.dll
2009-05-26 20:24:57 ----A---- C:\WINDOWS\system32\shell32.dll
======List of files/folders modified in the last 3 months======
2009-08-25 20:21:37 ----A---- C:\WINDOWS\system32\NOTEPAD.ini
2009-08-22 06:00:35 ----A---- C:\WINDOWS\win.ini
2009-08-18 11:12:21 ----A---- C:\WINDOWS\system32\syssetup.dll
2009-08-05 11:00:38 ----A---- C:\WINDOWS\system32\mswebdvd.dll
2009-07-19 18:59:22 ----A---- C:\WINDOWS\system32\mshtml.dll
2009-07-18 18:03:49 ----A---- C:\WINDOWS\system32\shdocvw.dll
2009-07-17 21:03:33 ----A---- C:\WINDOWS\system32\atl.dll
2009-07-13 23:43:24 ----A---- C:\WINDOWS\system32\wmpdxm.dll
2009-07-13 23:43:24 ----A---- C:\WINDOWS\system32\wmp.dll
2009-06-29 17:57:48 ----A---- C:\WINDOWS\system32\wininet.dll
2009-06-29 17:57:48 ----A---- C:\WINDOWS\system32\webcheck.dll
2009-06-29 17:57:48 ----A---- C:\WINDOWS\system32\urlmon.dll
2009-06-29 17:57:48 ----A---- C:\WINDOWS\system32\url.dll
2009-06-29 17:57:48 ----A---- C:\WINDOWS\system32\pngfilt.dll
2009-06-29 17:57:48 ----A---- C:\WINDOWS\system32\mstime.dll
2009-06-29 17:57:48 ----A---- C:\WINDOWS\system32\msrating.dll
2009-06-29 17:57:48 ----A---- C:\WINDOWS\system32\mshtmled.dll
2009-06-29 17:57:47 ----A---- C:\WINDOWS\system32\jsproxy.dll
2009-06-29 17:57:46 ----A---- C:\WINDOWS\system32\iernonce.dll
2009-06-29 17:57:46 ----A---- C:\WINDOWS\system32\ieencode.dll
2009-06-29 17:57:46 ----A---- C:\WINDOWS\system32\iedkcs32.dll
2009-06-29 17:57:46 ----A---- C:\WINDOWS\system32\ieaksie.dll
2009-06-29 17:57:46 ----A---- C:\WINDOWS\system32\ieakeng.dll
2009-06-29 17:57:45 ----A---- C:\WINDOWS\system32\extmgr.dll
2009-06-29 17:57:45 ----A---- C:\WINDOWS\system32\dxtrans.dll
2009-06-29 17:57:45 ----A---- C:\WINDOWS\system32\dxtmsft.dll
2009-06-29 17:57:45 ----A---- C:\WINDOWS\system32\corpol.dll
2009-06-29 17:57:45 ----A---- C:\WINDOWS\system32\advpack.dll
2009-06-29 13:07:11 ----A---- C:\WINDOWS\system32\ie4uinit.exe
2009-06-29 10:33:39 ----A---- C:\WINDOWS\system32\ieakui.dll
2009-06-25 10:26:32 ----A---- C:\WINDOWS\system32\wdigest.dll
2009-06-25 10:26:32 ----A---- C:\WINDOWS\system32\secur32.dll
2009-06-25 10:26:32 ----A---- C:\WINDOWS\system32\schannel.dll
2009-06-25 10:26:32 ----A---- C:\WINDOWS\system32\msv1_0.dll
2009-06-25 10:26:32 ----A---- C:\WINDOWS\system32\lsasrv.dll
2009-06-25 10:26:31 ----A---- C:\WINDOWS\system32\kerberos.dll
2009-06-16 16:40:01 ----A---- C:\WINDOWS\system32\t2embed.dll
2009-06-16 16:40:01 ----A---- C:\WINDOWS\system32\fontsub.dll
2009-06-15 13:09:37 ----A---- C:\WINDOWS\system32\tlntsess.exe
2009-06-15 12:44:50 ----A---- C:\WINDOWS\system32\telnet.exe
2009-06-10 16:14:28 ----A---- C:\WINDOWS\system32\avifil32.dll
2009-06-10 08:15:17 ----A---- C:\WINDOWS\system32\wkssvc.dll
2009-06-03 21:10:33 ----A---- C:\WINDOWS\system32\quartz.dll
======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R1 ElbyCDIO;ElbyCDIO Driver; C:\WINDOWS\System32\Drivers\ElbyCDIO.sys [2007-08-07 25160]
R1 GRD;G Data Rootkit Detector Driver; \??\C:\WINDOWS\system32\drivers\GRD.sys []
R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-13 40576]
R1 kbdhid;Pilote HID de clavier; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2008-04-13 14720]
R1 SCDEmu;SCDEmu; C:\WINDOWS\system32\drivers\SCDEmu.sys [2007-08-07 33052]
R1 WmiAcpi;Interface de gestion Microsoft Windows pour ACPI; C:\WINDOWS\system32\DRIVERS\wmiacpi.sys [2008-04-13 8832]
R2 ASPI32;ASPI32; C:\WINDOWS\System32\drivers\aspi32.sys [1999-09-10 25244]
R2 GDTdiInterceptor;GDTdiInterceptor; \??\C:\WINDOWS\system32\drivers\GDTdiIcpt.sys []
R2 rimmptsk;rimmptsk; C:\WINDOWS\system32\DRIVERS\rimmptsk.sys [2008-02-03 32256]
R2 rimsptsk;rimsptsk; C:\WINDOWS\system32\DRIVERS\rimsptsk.sys [2008-02-03 43520]
R2 rismxdp;Ricoh xD-Picture Card Driver; C:\WINDOWS\system32\DRIVERS\rixdptsk.sys [2008-02-03 37376]
R3 Arp1394;Protocole client ARP 1394; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2008-04-13 60800]
R3 bcm4sbxp;Broadcom 440x 10/100 Integrated Controller XP Driver; C:\WINDOWS\system32\DRIVERS\bcm4sbxp.sys [2006-11-21 45568]
R3 BTKRNL;Enumérateur de bus Bluetooth; C:\WINDOWS\system32\DRIVERS\btkrnl.sys [2007-03-31 876384]
R3 BTWUSB;WIDCOMM USB Bluetooth Driver; C:\WINDOWS\System32\Drivers\btwusb.sys [2007-03-23 67960]
R3 CmBatt;Pilote pour Batterie à méthode de contrôle ACPI Microsoft; C:\WINDOWS\system32\DRIVERS\CmBatt.sys [2008-04-13 13952]
R3 ElbyCDFL;ElbyCDFL; C:\WINDOWS\System32\Drivers\ElbyCDFL.sys [2007-02-16 34760]
R3 GDMnIcpt;GDMnIcpt; \??\C:\WINDOWS\system32\drivers\MiniIcpt.sys []
R3 HDAudBus;Pilote de bus Microsoft UAA pour High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2005-01-07 138752]
R3 hidusb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]
R3 HookCentre;HookCentre; \??\C:\WINDOWS\system32\drivers\HookCentre.sys []
R3 MBAMProtector;MBAMProtector; \??\C:\WINDOWS\system32\drivers\mbam.sys []
R3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2002-03-27 12288]
R3 NETw4x32;Pilote de carte Intel(R) Wireless WiFi Link pour Windows XP 32 bits; C:\WINDOWS\system32\DRIVERS\NETw4x32.sys [2007-09-26 2236032]
R3 NIC1394;Pilote réseau 1394; C:\WINDOWS\system32\DRIVERS\nic1394.sys [2008-04-13 61824]
R3 nv;nv; C:\WINDOWS\system32\DRIVERS\nv4_mini.sys [2008-02-22 6658592]
R3 OEM02Dev;Creative Camera OEM002 Driver; C:\WINDOWS\system32\DRIVERS\OEM02Dev.sys [2009-08-18 235648]
R3 OEM02Vfx;Creative Camera OEM002 Video VFX Driver; C:\WINDOWS\system32\DRIVERS\OEM02Vfx.sys [2009-08-18 7424]
R3 sdbus;sdbus; C:\WINDOWS\system32\DRIVERS\sdbus.sys [2008-04-13 79232]
R3 STHDA;SigmaTel High Definition Audio CODEC; C:\WINDOWS\system32\drivers\sthda.sys [2007-05-10 1222840]
R3 SynTP;Synaptics TouchPad Driver; C:\WINDOWS\system32\DRIVERS\SynTP.sys [2007-10-26 216800]
R3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
R3 usbhub;Pilote de concentrateur standard USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608]
S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024]
S3 DFUBTUSB;WIDCOMM USB Bluetooth Driver in DFU State; C:\WINDOWS\System32\Drivers\frmupgr.sys []
S3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys [2009-03-19 23400]
S3 MEMSWEEP2;MEMSWEEP2; \??\C:\WINDOWS\system32\58.tmp []
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504]
S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248]
S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880]
S3 OEM02Afx;Provides a software interface to control audio effects of OEM002 camera.; \??\C:\WINDOWS\system32\Drivers\OEM02Afx.sys []
S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136]
S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232]
S3 USBAAPL;Apple Mobile USB Driver; C:\WINDOWS\System32\Drivers\usbaapl.sys [2009-07-09 39424]
S3 usbstor;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
S3 WpdUsb;WpdUsb; C:\WINDOWS\system32\DRIVERS\wpdusb.sys [2006-10-18 38528]
S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]
S4 exFat;exFat; C:\WINDOWS\system32\drivers\exFat.sys [2008-09-29 133632]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []
S4 mchInjDrv;mchInjDrv; \??\C:\DOCUME~1\Matthieu\LOCALS~1\Temp\mc21.tmp []
======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R2 AdobeActiveFileMonitor6.0;Adobe Active File Monitor V6; C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe [2007-09-11 124832]
R2 AESTFilters;Andrea ST Filters Service; C:\WINDOWS\system32\aestsrv.exe [2009-08-18 73728]
R2 Apple Mobile Device;Apple Mobile Device; C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2009-07-09 144712]
R2 AVKProxy;G Data AntiVirus Proxy; C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe [2009-06-12 1046088]
R2 AVKService;Planificateur G Data; C:\Program Files\G Data\TotalCare\AVK\AVKService.exe [2009-06-12 394312]
R2 AVKWCtl;G Data Gardien; C:\Program Files\G Data\TotalCare\AVK\AVKWCtl.exe [2009-05-07 1210216]
R2 btwdins;Bluetooth Service; C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe [2007-05-17 260968]
R2 Capture Device Service;Capture Device Service; C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe [2007-03-06 198168]
R2 MBAMService;MBAMService; C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe [2009-08-03 232720]
R2 MDM;Machine Debug Manager; C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe [2006-10-26 335872]
R2 NVSvc;NVIDIA Display Driver Service; C:\WINDOWS\system32\nvsvc32.exe [2008-02-22 155716]
R2 UleadBurningHelper;Ulead Burning Helper; C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe [2007-03-03 67056]
R2 UxTuneUp;TuneUp Extension de thème; C:\WINDOWS\System32\svchost.exe [2008-04-13 14336]
R2 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 918016]
R2 WSearch;Windows Search; C:\WINDOWS\system32\SearchIndexer.exe [2008-05-26 439808]
R2 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-13 14336]
R3 GDFwSvc;Pare-feu personnel G Data; C:\Program Files\G Data\TotalCare\Firewall\GDFwSvc.exe [2009-05-06 1416216]
R3 GDScan;G Data Scanner; C:\Program Files\Fichiers communs\G DATA\GDScan\GDScan.exe [2009-03-10 298568]
S2 ExploitShield;F-Secure Exploit Shield Service; C:\Program Files\F-Secure\ExploitShield\fsessrv.exe []
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
S3 Droppix Service;Droppix Service; C:\Program Files\Fichiers communs\Droppix\DxService.exe [2009-03-12 221184]
S3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance; C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe [2005-11-17 1527900]
S3 FLEXnet Licensing Service;FLEXnet Licensing Service; C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [2009-08-19 654848]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]
S3 G Data Tuner Service;G Data Tuner Service; C:\Program Files\G Data\TotalCare\AVKTuner\AVKTunerService.exe [2009-04-20 918600]
S3 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]
S3 iPod Service;Service de l’iPod; C:\Program Files\iPod\bin\iPodService.exe [2009-07-13 542496]
S3 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2009-08-18 152984]
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\ODSERV.EXE [2006-10-26 441136]
S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S3 Service G Data Backup;Service G Data Backup; C:\Program Files\G Data\TotalCare\AVKBackup\AVKBackupService.exe [2009-03-10 852040]
S3 TuneUp.Defrag;TuneUp Drive Defrag Service; C:\WINDOWS\System32\TuneUpDefragService.exe [2009-08-18 354560]
S3 WmcCds;Windows Media Connect (WMC); c:\program files\windows media connect\mswmccds.exe [2004-08-11 483328]
S3 WmcCdsLs;Windows Media Connect (WMC) Helper; C:\Program Files\Windows Media Connect\mswmcls.exe [2004-08-10 28160]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]
-----------------EOF----------------- -
* Télécharge: OTM (OtmoveIT de Old_Timer) sur ton Bureau
* Double-clique sur OTM.exe pour le lancer.
* Assure toi que la case Unregister Dll's and Ocx's soit bien cochée.
* Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTM sous Paste Instructions for items to be Moved
:processes
explorer.exe
:files
C:\Program Files\NoAdware5.0
:commands
[emptytemp]
[start explorer]
[reboot]
* clique sur MoveIt! pour lancer la suppression.
* Le résultat apparaitra dans le cadre "Results".
* Clique sur Exit pour fermer.
* Poste le rapport situé dans C:\_OTM\MovedFiles.
* Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.
-
voici le rapport après supression internet ça rame vraiment :(
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 07:28:27, on 26/08/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16876)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
C:\WINDOWS\system32\aestsrv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe
C:\Program Files\G Data\TotalCare\AVK\AVKService.exe
C:\Program Files\G Data\TotalCare\AVK\AVKWCtl.exe
C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\locator.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\edesktop\DriveIcon\DrvIcon.exe
C:\Program Files\SigmaTel\C-Major Audio\WDM\stsystra.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\G Data\TotalCare\Firewall\GDFirewallTray.exe
C:\Program Files\G Data\TotalCare\AVKTray\AVKTray.exe
C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\uTorrent\uTorrent.exe
C:\Program Files\Windows Media Player\WMPNetwk.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\PROGRA~1\MICROS~2\Office12\OUTLOOK.EXE
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\WINDOWS\system32\edesktop\DeskDrive\DeskDrive.exe
C:\WINDOWS\system32\edesktop\OSDEx.exe
C:\WINDOWS\system32\edesktop\osd.exe
C:\WINDOWS\system32\edesktop\TaskbarShuffle.exe
C:\WINDOWS\system32\edesktop\TaskKiller\TaskKiller.exe
C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
C:\WINDOWS\system32\edesktop\VisualToolTip.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\WINDOWS\system32\edesktop\WinSplit\WinSplit.exe
C:\Program Files\Fichiers communs\G DATA\GDScan\GDScan.exe
C:\Program Files\G Data\TotalCare\Firewall\GDFwSvc.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wpabaln.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Matthieu\Mes documents\Downloads\Programs\moulin.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://funnylogo.info/engines/Google/Blualum/XP%20Coccinelle%20v4.aspx
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - Default URLSearchHook is missing
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: G Data WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files\G Data\TotalCare\Webfilter\AVKWebIE.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: QT Breadcrumbs Address Bar - {af83e43c-dd2b-4787-826b-31b17dee52ed} - mscoree.dll (file missing)
O3 - Toolbar: QT TabBar - {d2bf470e-ed1c-487f-a333-2bd8835eb6ce} - mscoree.dll (file missing)
O3 - Toolbar: QT Tab Standard Buttons - {d2bf470e-ed1c-487f-a666-2bd8835eb6ce} - mscoree.dll (file missing)
O3 - Toolbar: G Data WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files\G Data\TotalCare\Webfilter\AVKWebIE.dll
O4 - HKLM\..\Run: [NVHotkey] rundll32.exe nvHotkey.dll,Start
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [DrvIcon] C:\WINDOWS\system32\edesktop\DriveIcon\DrvIcon.exe
O4 - HKLM\..\Run: [SigmatelSysTrayApp] %ProgramFiles%\SigmaTel\C-Major Audio\WDM\stsystra.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [GDFirewallTray] C:\Program Files\G Data\TotalCare\Firewall\GDFirewallTray.exe
O4 - HKLM\..\Run: [G DATA AntiVirus Trayapplication] C:\Program Files\G Data\TotalCare\AVKTray\AVKTray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [UVS11 Preload] C:\Program Files\Ulead Systems\Ulead VideoStudio 11\uvPL.exe
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [Microsoft Office Outlook] C:\PROGRA~1\MICROS~2\Office12\OUTLOOK.EXE /recycle
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: DeskDrive (icônes sur le bureau des supports de stockage).lnk = C:\WINDOWS\system32\edesktop\DeskDrive\DeskDrive.exe
O4 - Global Startup: DialogBox Assistant (Assistant des boîtes de dialogue).lnk = C:\WINDOWS\system32\edesktop\OSDEx.exe
O4 - Global Startup: mdAxel (Créer un 'Nouveau dossier' avec CTRL-N).lnk = C:\WINDOWS\system32\mdAxel.exe
O4 - Global Startup: OSD (Affichage plein écran du volume).lnk = C:\WINDOWS\system32\edesktop\osd.exe
O4 - Global Startup: TaskbarShuffle (Déplacer les boutons de la barre des tâches).lnk = C:\WINDOWS\system32\edesktop\TaskbarShuffle.exe
O4 - Global Startup: TaskKiller (Décharger processus et services).lnk = C:\WINDOWS\system32\edesktop\TaskKiller\TaskKiller.exe
O4 - Global Startup: UberIcon (Animer les icônes sur un double-clic).lnk = C:\WINDOWS\system32\edesktop\UberIcon\UberIcon Manager.exe
O4 - Global Startup: VisualTooltip (Afficher une miniature des fenêtres).lnk = C:\WINDOWS\system32\edesktop\VisualToolTip.exe
O4 - Global Startup: Windows Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O4 - Global Startup: WinSplit (Ranger les fenêtres).lnk = C:\WINDOWS\system32\edesktop\WinSplit\WinSplit.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Télécharger avec IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: Télécharger le contenu de video FLV avec IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Télécharger tous les liens avec IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{EA2D5C84-64F7-4488-8700-E9586F49243F}: NameServer = 192.168.1.1,192.168.1.2
O20 - AppInit_DLLs: prio.dll
O23 - Service: Adobe Active File Monitor V6 (AdobeActiveFileMonitor6.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\WINDOWS\system32\aestsrv.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: G Data AntiVirus Proxy (AVKProxy) - G DATA Software AG - C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe
O23 - Service: Planificateur G Data (AVKService) - G Data Software AG - C:\Program Files\G Data\TotalCare\AVK\AVKService.exe
O23 - Service: G Data Gardien (AVKWCtl) - G Data Software AG - C:\Program Files\G Data\TotalCare\AVK\AVKWCtl.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Capture Device Service - InterVideo Inc. - C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
O23 - Service: Droppix Service - Droppix - C:\Program Files\Fichiers communs\Droppix\DxService.exe
O23 - Service: F-Secure Exploit Shield Service (ExploitShield) - Unknown owner - C:\Program Files\F-Secure\ExploitShield\fsessrv.exe (file missing)
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: G Data Tuner Service - G Data Software AG - C:\Program Files\G Data\TotalCare\AVKTuner\AVKTunerService.exe
O23 - Service: Pare-feu personnel G Data (GDFwSvc) - G Data Software AG - C:\Program Files\G Data\TotalCare\Firewall\GDFwSvc.exe
O23 - Service: G Data Scanner (GDScan) - G DATA Software AG - C:\Program Files\Fichiers communs\G DATA\GDScan\GDScan.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Service G Data Backup - G Data Software AG - C:\Program Files\G Data\TotalCare\AVKBackup\AVKBackupService.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
-
• Télécharge: ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe sur ton bureau.
• Double-clique sur drweb-cureit.exe et clique sur Commencer le scan.
• Si il trouve des processus infectés, clique sur le bouton Oui pour Tout à l'invite.
• Lorsque le scan rapide est terminé, clique sur Options > Changer la configuration.
• Choisis l'onglet Scanner, et décoche Analyse heuristique.
• De retour à la fenêtre principale : choisis Analyse complète.
• Clique la flèche verte sur la droite et le scan débutera. Une publicité apparaît quelquefois, ferme-la.
• Clique Oui pour Tout si un fichier est détecté.
• A la fin du scan, si des infections sont trouvées, clique sur Tout sélectionner, puis surDésinfecter.
• Si la désinfection est impossible, clique sur Quarantaine.
• Au menu principal de l'outil, en haut à gauche, clique sur le menu Fichier et choisis Enregistrer le rapport.
• Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv.
• Ferme Dr.Web CureIt!
• /!\ Important /!\ Redémarre ton ordinateur car certains fichiers peuvent être déplacés/réparés au redémarrage.
• Après le redémarrage, fais un copié/collé du rapport dans ta prochaine réponse
