Message "sécurité internet windows"

cadum63 Messages postés 10 Statut Membre -  
 Utilisateur anonyme -
Bonjour,
depuis quelques temps j'ai un message sur fond jaune "sécurité internet windows" avec un lien que je n'ose ouvrir!Cela sent l'infection et est peut-etre lié au fait que mon xp n'accepte aucun logiciel de gravure et plante parfois grave au démarrage!
J'ai également perdu mon disque SATA et mon lecteur de diskettes..........je trouve que cela fait beaucoup en peu de temps§
D'avance merci pour votre aide précieuse et attendue avec patience et désespoir,crdialement A+
Configuration: Windows XP
Firefox 3.5.2

9 réponses

  1. The Lion King Messages postés 11136 Date d'inscription   Statut Contributeur Dernière intervention   1 137
     
    Pour les désinfecteurs, il faudrait le nom de l'antivirus...
    0
  2. cadum63 Messages postés 10 Statut Membre
     
    Bonjour;
    Mon ainti-virus est NOD V3.0.621.0 acteuellement à jour.
    Davance merci,crdialement A+
    0
  3. The Lion King Messages postés 11136 Date d'inscription   Statut Contributeur Dernière intervention   1 137
     
    Je ne suis pas expert en la matière, mais tu devrais

    1/ Télécharge Random's System Information Tool (RSIT) de Random/Random, et enregistre le sur ton Bureau.
    • Double clique sur RSIT.exe pour lancer l'outil.
    http://images.malwareremoval.com/random/RSIT.exe
    • Clique sur "Continue" à l'écran Disclaimer.
    • Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) et tu devras accepter la licence.
    • Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés

    2/ Fais un tour sur google: ce cas a déjà été traité plusieurs fois...

    Voili voila.
    0
  4. cadum63 Messages postés 10 Statut Membre
     
    Bonjour et merci beaucoup pour ta réponse hative et précise!
    Voici mon 1er rapport:
    Logfile of random's system information tool 1.06 (written by random/random)
    Run by François at 2009-08-29 16:40:32
    Microsoft Windows XP Professionnel Service Pack 3
    System drive C: has 109 GB (83%) free of 131 GB
    Total RAM: 2047 MB (74% free)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 16:40:43, on 29/08/2009
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\ESET\ESET Smart Security\ekrn.exe
    C:\Program Files\MagicTune Premium\MagicTuneEngine.exe
    C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\SOUNDMAN.EXE
    C:\WINDOWS\system32\wscntfy.exe
    C:\Program Files\ESET\ESET Smart Security\egui.exe
    C:\Program Files\MSI\Live Update 3\LMonitor.exe
    C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
    C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE
    C:\WINDOWS\system32\rundll32.exe
    C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Microsoft ActiveSync\Wcescomm.exe
    C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
    C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
    C:\PROGRA~1\MI3AA1~1\rapimgr.exe
    C:\Program Files\MagicTune Premium\GammaTray.exe
    C:\Program Files\Logitech\SetPoint\SetPoint.exe
    C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
    C:\Program Files\SEC\Natural Color Pro\NCProTray.exe
    C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
    C:\Program Files\WinZip\WZQKPICK.EXE
    C:\Program Files\Fichiers communs\Logishrd\KHAL2\KHALMNPR.EXE
    C:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosOBEX.exe
    C:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosBtProc.exe
    C:\Program Files\MagicTune Premium\MagicTune.exe
    C:\Program Files\Mozilla Thunderbird\thunderbird.exe
    C:\Documents and Settings\François\Bureau\RSIT.exe
    C:\Program Files\trend micro\François.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://portail.free.fr/
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = https://portail.free.fr/
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET Smart Security\egui.exe" /hide /waitservice
    O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
    O4 - HKLM\..\Run: [LiveMonitor] C:\Program Files\MSI\Live Update 3\LMonitor.exe
    O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
    O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
    O4 - HKLM\..\Run: [EPSON Stylus Photo RX420 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE /P31 "EPSON Stylus Photo RX420 Series" /O6 "USB001" /M "Stylus Photo RX420"
    O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
    O4 - HKLM\..\Run: [EPSON Stylus Photo RX420 Series (Copie 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE /P41 "EPSON Stylus Photo RX420 Series (Copie 1)" /O6 "USB001" /M "Stylus Photo RX420"
    O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\Wcescomm.exe"
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
    O4 - Startup: Logitech . Enregistrement du produit.lnk = C:\Program Files\Fichiers communs\Logishrd\eReg\SetPoint\eReg.exe
    O4 - Global Startup: Bluetooth Manager.lnk = ?
    O4 - Global Startup: GammaTray.lnk = ?
    O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
    O4 - Global Startup: NCProTray.lnk = ?
    O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
    O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
    O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
    O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.112.139,85.255.112.136
    O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.112.139,85.255.112.136
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe
    O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET Smart Security\ekrn.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Fichiers communs\Logishrd\Bluetooth\LBTServ.exe
    O23 - Service: MagicTuneEngine - Unknown owner - C:\Program Files\MagicTune Premium\MagicTuneEngine.exe
    O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
    O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. cadum63 Messages postés 10 Statut Membre
     
    ET voici le 2éme rapport;d'avnce merci et A+ cordialement
    ======Scheduled tasks folder======

    C:\WINDOWS\tasks\1-Click Maintenance.job

    ======Registry dump======

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    "SoundMan"=C:\WINDOWS\SOUNDMAN.EXE [2005-10-24 90112]
    "egui"=C:\Program Files\ESET\ESET Smart Security\egui.exe [2007-12-21 1443072]
    "StartCCC"=C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [2009-02-25 61440]
    "LiveMonitor"=C:\Program Files\MSI\Live Update 3\LMonitor.exe [2005-07-11 482816]
    "ATICCC"=C:\Program Files\ATI Technologies\ATI.ACE\cli.exe [2005-08-12 45056]
    "Kernel and Hardware Abstraction Layer"=C:\WINDOWS\KHALMNPR.EXE [2009-06-17 55824]
    "EPSON Stylus Photo RX420 Series"=C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE [2004-04-09 98304]
    "BluetoothAuthenticationAgent"=bthprops.cpl,,BluetoothAuthenticationAgent []
    "EPSON Stylus Photo RX420 Series (Copie 1)"=C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE [2004-04-09 98304]
    "ZoneAlarm Client"=C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe [2007-12-13 919016]

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2008-04-13 15360]
    "H/PC Connection Agent"=C:\Program Files\Microsoft ActiveSync\Wcescomm.exe [2006-11-13 1289000]

    C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
    Bluetooth Manager.lnk - C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
    GammaTray.lnk - C:\Program Files\MagicTune Premium\GammaTray.exe
    Logitech SetPoint.lnk - C:\Program Files\Logitech\SetPoint\SetPoint.exe
    NCProTray.lnk - C:\Program Files\SEC\Natural Color Pro\NCProTray.exe
    WinZip Quick Pick.lnk - C:\Program Files\WinZip\WZQKPICK.EXE

    C:\Documents and Settings\François\Menu Démarrer\Programmes\Démarrage
    Logitech . Enregistrement du produit.lnk - C:\Program Files\Fichiers communs\Logishrd\eReg\SetPoint\eReg.exe

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
    C:\WINDOWS\system32\Ati2evxx.dll [2009-02-25 155648]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\LBTWlgn]
    c:\program files\fichiers communs\logishrd\bluetooth\LBTWlgn.dll [2009-07-20 72208]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\UploadMgr]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\vsmon]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WdfLoadGroup]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\{1a3e09be-1e45-494b-9174-d7385b45bbf5}]

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
    "dontdisplaylastusername"=0
    "legalnoticecaption"=
    "legalnoticetext"=
    "shutdownwithoutlogon"=1
    "undockwithoutlogon"=1

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
    "NoDriveTypeAutoRun"=145

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
    "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
    "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
    "C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"="C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
    "C:\Program Files\uTorrent\uTorrent.exe"="C:\Program Files\uTorrent\uTorrent.exe:*:Enabled:µTorrent"
    "C:\Program Files\Microsoft ActiveSync\rapimgr.exe"="C:\Program Files\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager"
    "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"="C:\Program Files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager"
    "C:\Program Files\Microsoft ActiveSync\WCESMgr.exe"="C:\Program Files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application"

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
    "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
    "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
    "C:\Program Files\Microsoft ActiveSync\rapimgr.exe"="C:\Program Files\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager"
    "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"="C:\Program Files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager"
    "C:\Program Files\Microsoft ActiveSync\WCESMgr.exe"="C:\Program Files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application"

    ======List of files/folders created in the last 1 months======

    2009-08-29 16:40:32 ----D---- C:\rsit
    2009-08-29 16:40:32 ----D---- C:\Program Files\trend micro
    2009-08-26 23:26:38 ----A---- C:\WINDOWS\system32\wnaspi32.dll
    2009-08-26 19:54:41 ----A---- C:\WINDOWS\NeroDigital.ini
    2009-08-26 19:37:47 ----D---- C:\Documents and Settings\François\Application Data\AVS4YOU
    2009-08-26 19:37:46 ----D---- C:\Documents and Settings\All Users\Application Data\AVS4YOU
    2009-08-26 19:37:17 ----A---- C:\WINDOWS\system32\GdiPlus.dll
    2009-08-26 19:36:58 ----D---- C:\Program Files\Fichiers communs\AVSMedia
    2009-08-26 19:36:58 ----D---- C:\Program Files\AVS4YOU
    2009-08-26 19:36:58 ----A---- C:\WINDOWS\system32\msxml3a.dll
    2009-08-26 19:36:58 ----A---- C:\WINDOWS\system32\msvcr70.dll
    2009-08-26 19:36:58 ----A---- C:\WINDOWS\system32\msvcp70.dll
    2009-08-26 19:36:58 ----A---- C:\WINDOWS\system32\mfc70.dll
    2009-08-26 19:25:16 ----D---- C:\Documents and Settings\François\Application Data\Nero
    2009-08-26 19:15:03 ----D---- C:\Program Files\Windows Sidebar
    2009-08-26 19:14:40 ----A---- C:\WINDOWS\Irremote.ini
    2009-08-26 19:01:37 ----D---- C:\Program Files\Nero
    2009-08-26 19:01:01 ----D---- C:\Documents and Settings\All Users\Application Data\Nero
    2009-08-26 19:00:54 ----D---- C:\Program Files\Fichiers communs\Nero
    2009-08-26 19:00:31 ----A---- C:\WINDOWS\system32\d3dx9_30.dll
    2009-08-26 18:27:49 ----A---- C:\WINDOWS\system32\WMAFile.dll
    2009-08-26 18:27:49 ----A---- C:\WINDOWS\system32\VB6STKIT.DLL
    2009-08-26 18:27:49 ----A---- C:\WINDOWS\system32\VB6FR.DLL
    2009-08-26 18:27:49 ----A---- C:\WINDOWS\system32\SSubTmr6.dll
    2009-08-26 18:27:49 ----A---- C:\WINDOWS\system32\inetfr.DLL
    2009-08-26 18:27:49 ----A---- C:\WINDOWS\system32\AudioInfos.dll
    2009-08-26 18:27:49 ----A---- C:\WINDOWS\system32\AudFile.dll
    2009-08-26 18:27:48 ----A---- C:\WINDOWS\system32\msxml4a.dll
    2009-08-26 18:27:48 ----A---- C:\WINDOWS\system32\MSCMCFR.DLL
    2009-08-26 18:27:48 ----A---- C:\WINDOWS\system32\CMDLGFR.DLL
    2009-08-26 01:29:40 ----D---- C:\Documents and Settings\François\Application Data\DeepBurner
    2009-08-26 01:29:19 ----D---- C:\Program Files\Astonsoft
    2009-08-24 21:12:46 ----D---- C:\Program Files\Parrot Software Update Tool
    2009-08-23 22:19:57 ----A---- C:\WINDOWS\system32\vsutil_loc040c.dll
    2009-08-23 22:19:56 ----A---- C:\WINDOWS\system32\zlcommdb.dll
    2009-08-23 22:19:56 ----A---- C:\WINDOWS\system32\zlcomm.dll
    2009-08-23 22:19:56 ----A---- C:\WINDOWS\system32\vsregexp.dll
    2009-08-23 22:19:56 ----A---- C:\WINDOWS\system32\libeay32_0.9.6l.dll
    2009-08-23 22:19:53 ----A---- C:\WINDOWS\system32\zpeng24.dll
    2009-08-23 22:19:53 ----A---- C:\WINDOWS\system32\vsxml.dll
    2009-08-23 22:19:53 ----A---- C:\WINDOWS\system32\vswmi.dll
    2009-08-23 22:19:53 ----A---- C:\WINDOWS\system32\vspubapi.dll
    2009-08-23 22:19:53 ----A---- C:\WINDOWS\system32\vsmonapi.dll
    2009-08-23 22:18:49 ----A---- C:\WINDOWS\system32\vsutil.dll
    2009-08-23 22:18:49 ----A---- C:\WINDOWS\system32\vsinit.dll
    2009-08-23 22:18:49 ----A---- C:\WINDOWS\system32\vsdata.dll
    2009-08-23 12:45:15 ----D---- C:\Documents and Settings\All Users\Application Data\Estsoft
    2009-08-23 12:44:32 ----D---- C:\Program Files\ESTsoft
    2009-08-23 12:44:32 ----D---- C:\Documents and Settings\François\Application Data\ESTsoft
    2009-08-22 22:51:10 ----D---- C:\Documents and Settings\All Users\Application Data\Adobe
    2009-08-22 22:51:04 ----D---- C:\Program Files\Adobe
    2009-08-19 21:17:15 ----D---- C:\Program Files\eMule
    2009-08-19 19:31:03 ----A---- C:\ASLog.txt
    2009-08-19 19:25:14 ----D---- C:\Program Files\Microsoft ActiveSync
    2009-08-19 19:12:46 ----D---- C:\Program Files\Research In Motion
    2009-08-19 19:12:39 ----D---- C:\WINDOWS\Downloaded Installations
    2009-08-19 19:12:24 ----D---- C:\Program Files\BlackBerry Connect Desktop pour Windows Mobile
    2009-08-19 18:39:13 ----A---- C:\WINDOWS\WirelessFTP.INI
    2009-08-19 17:40:15 ----RA---- C:\WINDOWS\system32\Epcmlib.dll
    2009-08-19 17:40:15 ----D---- C:\WINDOWS\EPSON CardMonitor Essential
    2009-08-19 17:39:58 ----D---- C:\WINDOWS\EPSON PhotoStarter Essential
    2009-08-19 15:38:23 ----D---- C:\Documents and Settings\François\Application Data\Help
    2009-08-19 15:34:45 ----D---- C:\Documents and Settings\François\Application Data\Samsung
    2009-08-19 15:28:26 ----A---- C:\WINDOWS\tosOBEX.INI
    2009-08-19 15:25:05 ----D---- C:\Program Files\Toshiba
    2009-08-19 15:23:11 ----A---- C:\WINDOWS\system32\irmon.dll
    2009-08-19 15:23:10 ----A---- C:\WINDOWS\system32\wshirda.dll
    2009-08-19 15:23:10 ----A---- C:\WINDOWS\system32\irftp.exe
    2009-08-19 01:12:41 ----A---- C:\WINDOWS\system32\PICSDK2.dll
    2009-08-19 01:12:41 ----A---- C:\WINDOWS\system32\PICSDK.ini
    2009-08-19 01:12:41 ----A---- C:\WINDOWS\system32\PICSDK.dll
    2009-08-19 01:12:41 ----A---- C:\WINDOWS\system32\PICEntry.dll
    2009-08-19 01:12:41 ----A---- C:\WINDOWS\system32\EpPicPrt.dll
    2009-08-19 01:12:41 ----A---- C:\WINDOWS\system32\EPPicMgr.dll
    2009-08-19 01:12:37 ----D---- C:\Documents and Settings\François\Application Data\InstallShield
    2009-08-19 01:11:37 ----A---- C:\WINDOWS\system32\E_FLM9CE.DLL
    2009-08-19 01:11:37 ----A---- C:\WINDOWS\system32\E_FBCH9CE.DLL
    2009-08-19 01:11:37 ----A---- C:\WINDOWS\system32\E_FBCB9CE.DLL
    2009-08-19 01:11:36 ----A---- C:\WINDOWS\system32\E_DCINST.DLL
    2009-08-19 01:06:41 ----D---- C:\Documents and Settings\All Users\Application Data\WinZip
    2009-08-19 01:06:38 ----D---- C:\Program Files\WinZip
    2009-08-19 01:05:51 ----D---- C:\Documents and Settings\All Users\Application Data\Google
    2009-08-19 01:03:34 ----D---- C:\Program Files\epson
    2009-08-19 01:03:34 ----A---- C:\WINDOWS\system32\escwiad.dll
    2009-08-19 01:03:34 ----A---- C:\WINDOWS\system32\escimgd.dll
    2009-08-19 01:03:34 ----A---- C:\WINDOWS\system32\esccmd.dll
    2009-08-19 01:02:48 ----D---- C:\EPSON
    2009-08-19 00:47:46 ----A---- C:\WINDOWS\system32\framedyn.dll
    2009-08-19 00:47:42 ----A---- C:\WINDOWS\system32\msvcr71.dll
    2009-08-19 00:47:25 ----D---- C:\WINDOWS\system32\Samsung_USB_Drivers
    2009-08-19 00:47:08 ----D---- C:\Program Files\Samsung
    2009-08-17 20:32:00 ----D---- C:\Documents and Settings\François\Application Data\Canneverbe_Limited
    2009-08-17 20:31:59 ----D---- C:\Documents and Settings\All Users\Application Data\Canneverbe Limited
    2009-08-17 19:28:51 ----D---- C:\Documents and Settings\François\Application Data\Logitech
    2009-08-17 19:28:37 ----D---- C:\Documents and Settings\François\Application Data\Leadertech
    2009-08-17 19:28:31 ----D---- C:\Documents and Settings\All Users\Application Data\LogiShrd
    2009-08-17 19:27:48 ----A---- C:\WINDOWS\system32\BtCoreIf.dll
    2009-08-17 19:27:43 ----A---- C:\WINDOWS\system32\KemXML.dll
    2009-08-17 19:27:43 ----A---- C:\WINDOWS\system32\KemWnd.dll
    2009-08-17 19:27:43 ----A---- C:\WINDOWS\system32\KemUtil.dll
    2009-08-17 19:27:43 ----A---- C:\WINDOWS\system32\kemutb.dll
    2009-08-17 19:27:32 ----D---- C:\Documents and Settings\All Users\Application Data\Logitech
    2009-08-17 19:27:22 ----D---- C:\Program Files\Fichiers communs\Logishrd
    2009-08-17 19:27:17 ----D---- C:\Program Files\Logitech
    2009-08-17 12:51:36 ----D---- C:\Program Files\uTorrent
    2009-08-17 12:50:00 ----D---- C:\Documents and Settings\François\Application Data\uTorrent
    2009-08-16 02:53:45 ----D---- C:\Program Files\SpeedFan
    2009-08-15 12:59:01 ----D---- C:\Program Files\Marvell
    2009-08-15 00:36:50 ----D---- C:\Program Files\ASUS
    2009-08-14 19:09:57 ----D---- C:\Documents and Settings\François\Application Data\WinRAR
    2009-08-14 19:09:32 ----D---- C:\Program Files\WinRAR
    2009-08-14 18:39:48 ----D---- C:\Documents and Settings\François\Application Data\dvdcss
    2009-08-13 13:17:16 ----D---- C:\Documents and Settings\François\Application Data\Thunderbird
    2009-08-13 13:17:06 ----D---- C:\Program Files\Mozilla Thunderbird

    ======List of files/folders modified in the last 1 months======

    2009-08-29 16:40:43 ----D---- C:\WINDOWS\Prefetch
    2009-08-29 16:40:36 ----D---- C:\WINDOWS\Temp
    2009-08-29 16:40:32 ----RD---- C:\Program Files
    2009-08-29 16:39:48 ----D---- C:\Program Files\Mozilla Firefox
    2009-08-29 16:38:11 ----D---- C:\Documents and Settings\François\Application Data\vlc
    2009-08-29 14:49:40 ----D---- C:\WINDOWS
    2009-08-29 12:23:55 ----A---- C:\WINDOWS\SchedLgU.Txt
    2009-08-29 10:42:27 ----D---- C:\Program Files\Alice
    2009-08-29 10:41:53 ----HD---- C:\WINDOWS\inf
    2009-08-29 10:41:53 ----D---- C:\WINDOWS\system32
    2009-08-29 10:41:51 ----D---- C:\WINDOWS\system32\CatRoot2
    2009-08-29 10:02:16 ----D---- C:\WINDOWS\Internet Logs
    2009-08-26 23:28:43 ----D---- C:\WINDOWS\system32\drivers
    2009-08-26 23:28:43 ----D---- C:\WINDOWS\system
    2009-08-26 19:37:10 ----SHD---- C:\WINDOWS\Installer
    2009-08-26 19:37:09 ----D---- C:\WINDOWS\WinSxS
    2009-08-26 19:36:58 ----D---- C:\Program Files\Fichiers communs
    2009-08-26 19:07:17 ----D---- C:\WINDOWS\Microsoft.NET
    2009-08-26 19:00:47 ----D---- C:\WINDOWS\system32\DirectX
    2009-08-26 18:40:12 ----D---- C:\WINDOWS\system32\CatRoot
    2009-08-26 18:39:33 ----D---- C:\WINDOWS\system32\XPSViewer
    2009-08-26 18:38:44 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
    2009-08-26 18:38:39 ----RSD---- C:\WINDOWS\assembly
    2009-08-26 18:30:57 ----D---- C:\WINDOWS\system32\ZoneLabs
    2009-08-24 20:58:21 ----D---- C:\Documents and Settings\François\Application Data\Adobe
    2009-08-20 10:37:47 ----D---- C:\Program Files\TuneUp Utilities 2008
    2009-08-20 10:37:43 ----A---- C:\WINDOWS\system32\TuneUpDefragService.exe
    2009-08-19 20:40:47 ----HD---- C:\Program Files\InstallShield Installation Information
    2009-08-19 20:11:04 ----SD---- C:\Documents and Settings\François\Application Data\Microsoft
    2009-08-19 20:09:59 ----D---- C:\WINDOWS\Help
    2009-08-19 20:03:25 ----RSHDC---- C:\WINDOWS\system32\dllcache
    2009-08-19 19:25:14 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared
    2009-08-19 15:29:00 ----D---- C:\WINDOWS\security
    2009-08-19 01:03:34 ----D---- C:\WINDOWS\twain_32
    2009-08-19 00:32:01 ----A---- C:\WINDOWS\Ascd_tmp.ini
    2009-08-17 19:28:13 ----D---- C:\WINDOWS\system32\ReinstallBackups
    2009-08-14 17:16:19 ----SD---- C:\WINDOWS\Tasks
    2009-08-13 13:17:18 ----D---- C:\Documents and Settings\François\Application Data\Mozilla
    2009-08-13 11:23:58 ----D---- C:\WINDOWS\SoftwareDistribution

    ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R1 easdrv;easdrv; C:\WINDOWS\system32\DRIVERS\easdrv.sys [2007-12-21 30216]
    R1 epfwtdi;epfwtdi; C:\WINDOWS\system32\DRIVERS\epfwtdi.sys [2007-12-21 53768]
    R1 NCPro;NCPro; C:\WINDOWS\system32\drivers\MTictwl.sys [2007-02-13 12544]
    R1 StarOpen;StarOpen; C:\WINDOWS\system32\drivers\StarOpen.sys [2009-08-19 5632]
    R1 Tosrfcom;Bluetooth RFCOMM from TOSHIBA; C:\WINDOWS\System32\Drivers\tosrfcom.sys [2004-10-04 62799]
    R1 vsdatant;vsdatant; C:\WINDOWS\System32\vsdatant.sys [2007-12-13 394952]
    R2 Aspi32;Aspi32; C:\WINDOWS\system32\drivers\Aspi32.sys [1999-09-10 25244]
    R2 eamon;EAMON; C:\WINDOWS\system32\DRIVERS\eamon.sys [2007-12-21 39944]
    R2 epfw;epfw; C:\WINDOWS\system32\DRIVERS\epfw.sys [2007-12-21 71176]
    R2 LBeepKE;LBeepKE; C:\WINDOWS\System32\Drivers\LBeepKE.sys [2009-06-17 10384]
    R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:\WINDOWS\system32\drivers\ALCXWDM.SYS [2005-10-26 3786944]
    R3 Arp1394;Protocole client ARP 1394; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2008-04-13 60800]
    R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2009-02-26 3565568]
    R3 Epfwndis;Eset Personal Firewall; C:\WINDOWS\system32\DRIVERS\Epfwndis.sys [2007-12-21 30728]
    R3 L8042Kbd;Logitech SetPoint Keyboard Driver; C:\WINDOWS\system32\DRIVERS\L8042Kbd.sys [2009-06-17 20240]
    R3 L8042mou;SetPoint PS/2 Mouse Filter Driver; C:\WINDOWS\system32\DRIVERS\L8042mou.Sys [2009-06-17 63248]
    R3 LMouKE;SetPoint Mouse Filter Driver; C:\WINDOWS\system32\DRIVERS\LMouKE.Sys [2009-06-17 79248]
    R3 ms_mpu401;Pilote UART MIDI MPU-401 Microsoft; C:\WINDOWS\system32\drivers\msmpu401.sys [2001-08-17 2944]
    R3 MTsensor;ATK0110 ACPI UTILITY; C:\WINDOWS\system32\DRIVERS\ASACPI.sys [2004-08-13 5810]
    R3 NIC1394;Pilote réseau 1394; C:\WINDOWS\system32\DRIVERS\nic1394.sys [2008-04-13 61824]
    R3 NVENETFD;NVIDIA nForce Networking Controller Driver; C:\WINDOWS\system32\DRIVERS\NVENETFD.sys [2005-04-05 33536]
    R3 nvnetbus;NVIDIA Network Bus Enumerator; C:\WINDOWS\system32\DRIVERS\nvnetbus.sys [2005-04-05 12928]
    R3 tosporte;Bluetooth Port Driver from Toshiba; C:\WINDOWS\system32\DRIVERS\tosporte.sys [2005-03-04 47230]
    R3 Tosrfbd;Bluetooth RFBUS from TOSHIBA; C:\WINDOWS\System32\Drivers\tosrfbd.sys [2005-02-01 98560]
    R3 Tosrfbnp;Bluetooth RFBNEP from TOSHIBA; C:\WINDOWS\System32\Drivers\tosrfbnp.sys [2004-07-08 36531]
    R3 Tosrfhid;Bluetooth RFHID from TOSHIBA; C:\WINDOWS\system32\DRIVERS\Tosrfhid.sys [2004-11-15 50048]
    R3 tosrfnds;Bluetooth Personal Area Network from TOSHIBA; C:\WINDOWS\system32\DRIVERS\tosrfnds.sys [2005-01-06 18612]
    R3 Tosrfusb;Bluetooth USB Controller; C:\WINDOWS\System32\Drivers\tosrfusb.sys [2004-12-21 34816]
    R3 usbehci;Pilote miniport de contrôleur hôte amélioré USB 2.0 Microsoft; C:\WINDOWS\System32\DRIVERS\usbehci.sys [2008-04-13 30208]
    R3 usbhub;Pilote de concentrateur standard USB Microsoft; C:\WINDOWS\System32\DRIVERS\usbhub.sys [2008-04-13 59520]
    R3 usbohci;Pilote miniport de contrôleur hôte ouvert USB Microsoft; C:\WINDOWS\System32\DRIVERS\usbohci.sys [2008-04-13 17152]
    R3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
    R3 yukonwxp;NDIS5.1 Miniport Driver for Marvell Yukon Ethernet Controller; C:\WINDOWS\system32\DRIVERS\yk51x86.sys [2004-08-19 189568]
    S3 BthEnum;Pilote de bloc de demande Bluetooth; C:\WINDOWS\system32\DRIVERS\BthEnum.sys [2008-04-13 17024]
    S3 BthPan;Périphérique Bluetooth (réseau personnel); C:\WINDOWS\system32\DRIVERS\bthpan.sys [2008-04-13 101120]
    S3 BTHPORT;Pilote de port Bluetooth; C:\WINDOWS\System32\Drivers\BTHport.sys [2008-04-13 273664]
    S3 BTHUSB;Pilote USB radio Bluetooth; C:\WINDOWS\System32\Drivers\BTHUSB.sys [2008-04-13 18944]
    S3 EIO;EIO; \??\C:\WINDOWS\system32\drivers\EIO.sys []
    S3 GMSIPCI;GMSIPCI; \??\E:\INSTALL\GMSIPCI.SYS []
    S3 MagicTune;MagicTune; C:\WINDOWS\system32\drivers\MTiCtwl.sys [2007-02-13 12544]
    S3 NTACCESS;NTACCESS; \??\E:\NTACCESS.sys []
    S3 RFCOMM;Périphérique Bluetooth (TDI protocole RFCOMM); C:\WINDOWS\system32\DRIVERS\rfcomm.sys [2008-04-13 59136]
    S3 sscdbus;SAMSUNG USB Composite Device driver (WDM); C:\WINDOWS\system32\DRIVERS\sscdbus.sys [2005-12-22 80272]
    S3 sscdmdfl;SAMSUNG CDMA Modem Filter; C:\WINDOWS\system32\DRIVERS\sscdmdfl.sys [2005-12-22 10864]
    S3 sscdmdm;SAMSUNG CDMA Modem Drivers; C:\WINDOWS\system32\DRIVERS\sscdmdm.sys [2005-12-22 137884]
    S3 toshidpt;TOSHIBA Bluetooth HID port driver; C:\WINDOWS\system32\drivers\Toshidpt.sys [2002-10-16 2851]
    S3 TosRfSnd;Bluetooth Audio Device (WDM) from TOSHIBA; C:\WINDOWS\system32\drivers\TosRfSnd.sys [2004-12-15 50048]
    S3 usb_rndisx;Carte ISDN USB; C:\WINDOWS\system32\DRIVERS\usb8023x.sys [2008-04-13 12800]
    S3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
    S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]
    S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104]
    S3 wceusbsh;Windows CE USB Serial Host Driver; C:\WINDOWS\system32\DRIVERS\wceusbsh.sys [2006-11-06 28672]
    S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []

    ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2009-02-25 602112]
    R2 BthServ;Bluetooth Support Service; C:\WINDOWS\system32\svchost.exe [2008-04-13 14336]
    R2 ekrn;Eset Service; C:\Program Files\ESET\ESET Smart Security\ekrn.exe [2007-12-21 468224]
    R2 MagicTuneEngine;MagicTuneEngine; C:\Program Files\MagicTune Premium\MagicTuneEngine.exe [2007-03-16 45056]
    R2 Nero BackItUp Scheduler 4.0;Nero BackItUp Scheduler 4.0; C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe [2009-05-15 935208]
    R2 UxTuneUp;TuneUp Extension de thème; C:\WINDOWS\System32\svchost.exe [2008-04-13 14336]
    R2 vsmon;TrueVector Internet Monitor; C:\WINDOWS\system32\ZoneLabs\vsmon.exe [2007-12-13 75304]
    S2 ATI Smart;ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [2009-02-25 593920]
    S3 aspnet_state;Service d'état ASP.NET; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2005-09-23 29896]
    S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2005-09-23 66240]
    S3 EhttpSrv;Eset HTTP Server; C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe [2007-12-21 19200]
    S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:\WINDOWS\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe [2006-10-20 36864]
    S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe [2005-04-04 69632]
    S3 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2006-10-30 741376]
    S3 LBTServ;Logitech Bluetooth Service; C:\Program Files\Fichiers communs\Logishrd\Bluetooth\LBTServ.exe [2009-07-20 121360]
    S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\ODSERV.EXE [2006-10-26 441136]
    S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
    S3 TuneUp.Defrag;TuneUp Drive Defrag Service; C:\WINDOWS\System32\TuneUpDefragService.exe [2009-08-20 355584]
    S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2006-10-30 122880]

    -----------------EOF-----------------
    0
  7. The Lion King Messages postés 11136 Date d'inscription   Statut Contributeur Dernière intervention   1 137
     
    Ben pour le reste, je suis pas spécialiste en désinfection, donc il te reste qu'a attendre...
    0
  8. cadum63 Messages postés 10 Statut Membre
     
    OK merci quand meme;
    Cordialement et A+
    0
  9. The Lion King Messages postés 11136 Date d'inscription   Statut Contributeur Dernière intervention   1 137
     
    Si ton message n'a pas reçu de réponse dans un délai de 24 heures, tu peux poster un "up", c'est à dire que tu te répond toi même (poste a la suite de ton message). Cela aura pour effet de faire remonter le sujet.

    Cordialement, TLK.

    PS: bonne chance :)
    0