analyse rapport RSIT

Question

Bonjour à tous;

Suite à un rapport Malwarebytes positif, je vous poste le log et info de RSIT.

Merci d'avance pour l'analyse que vous allez faire.

**************************************************


Malwarebytes' Anti-Malware 1.41
Database version: 2775
Windows 6.0.6001 Service Pack 1

7/11/2009 18:28:27
mbam-log-2009-11-07 (18-28-27).txt

Scan type: Full Scan (C:\|D:\|)
Objects scanned: 192206
Time elapsed: 48 minute(s), 38 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 1

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
(No malicious items detected)

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
C:\Users	chals\Downloadsegistry-doktor-06fr.exe (Rogue.Installer) -> Quarantined and deleted successfully.


********************************************************************



Logfile of random's system information tool 1.06 (written by random/random)
Run by tchals at 2009-11-07 18:42:04
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 1
System drive C: has 154 GB (66%) free of 233 GB
Total RAM: 1023 MB (31% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:42:57, on 7/11/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18294)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\hp\support\hpsysdrv.exe
C:\hp\KBD\kbd.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Electronic Arts\EADM\Core.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users	chals\Desktop\RSIT.exe
C:\Program Files	rend micro	chals.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-be
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-be
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: (no name) - {4724c5d8-dfa7-417a-a2f5-1eabfee9b4ac} - (no file)
O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [CCUTRAYICON] FactoryMode
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [EA Core] "C:\Program Files\Electronic Arts\EADM\Core.exe" -silent
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O9 - Extra button: (no name) - {5C106A59-CC3C-4caa-81A4-6D909B5ACE23} - C:\Program Files\KeyScrambler\KeyScramblerIE.dll
O9 - Extra 'Tools' menuitem: &KeyScrambler... - {5C106A59-CC3C-4caa-81A4-6D909B5ACE23} - C:\Program Files\KeyScrambler\KeyScramblerIE.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix: 
O23 - Service: Intel(R) Alert Service (AlertService) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\CCU\AlertService.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: DQLWinService - Unknown owner - C:\Program Files\Common Files\Intel\IntelDH\NMS\AdpPlugins\DQLWinService.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Intel DH Service (IntelDHSvcConf) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Tools\IntelDHSvcConf.exe
O23 - Service: Intel(R) Software Services Manager (ISSM) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\ISSM.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Intel(R) Viiv(TM) Media Server (M1 Server) - Unknown owner - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\mediaserver.exe
O23 - Service: Intel(R) Application Tracker (MCLServiceATL) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\MCLServiceATL.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe
O23 - Service: Intel(R) Remoting Service (Remote UI Service) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\Remote UI Service.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Windows\System32
vSCPAPISvr.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: TomTomHOMEService - TomTom - C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\System32\ZoneLabs\vsmon.exe

Utilisateur anonyme · Answer

Bonsoir,


Sous VISTA

~> Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection): 

* Va dans démarrer puis panneau de configuration 
* Double Clique sur l'icône "Comptes d'utilisateurs" 
* Clique ensuite sur désactiver et valide. 

************************************


Ouvre ce lien  (merci a S!RI pour ce programme). http://siri.urz.free.fr/Fix/SmitfraudFix.php 
et télécharge SmitfraudFix.exe.

Regarde le tuto
Exécute le en choisissant l’option 1, il va générer un rapport
Copie/colle le sur le poste stp.

Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Utilisateur anonyme · Answer

Bonsoir,

Bon aucun reste de rogue... y a-t-il des symptomes precis ? car sur ton rapport RSIT, je ne vois rien d'anormal.

tchals · Answer

Bonjour,

En faite le PC est lent, le disc dur est toujours en travail, quand je vais voir dans le gestionnaire de taches la mémoire physique est au delà de 75% d'utilisation, je pense que je doit avoir des processus qui ne serve à rien et qui me prenne beaucoup de mémoire.

J'ai pctsSvc.exe qui est à 180 000Ko , je pense que sa à voir avec PC Tools Spyware Doctor, est ce que je peux le virer ???? vu que j'ai Spybot, zone alarm pour ma sécurité.

Je te ferais bien une capture d'écran mais je sais pas comment on fait !!!

Utilisateur anonyme · Answer

Bonjour,

Oui tu peux le virer, il prend bcp de ressources pour une efficacité moyenne.

Essaye ceci :

Scanne ton PC avec BitDefender en ligne (uniquement sous Internet Explorer).

ouvre ce lien :

www.bitdefender.com/scan8/ie.html 

Utilisation : 
Cliquer sur "J'accepte" puis accepter également l'ActiveX bloqué par la barre anti-popup du SP2 qui clignotera en haut et l'installer. 
Ensuite, cliquer sur "Cliquez ici pour scanner". 
Patienter jusqu'à la fin du scan qui peut durer assez longtemps... 

Copier/coller le rapport entier sur le forum. 

Tutoriel en images ici : http://pageperso.aol.fr/rginformatique/mapage/defender.htm (merci à Balltrap34 pour cette réalisation)

tchals · Answer

J'ai fait une mauvaise manipulation, j'ai supprimer la corbeille du bureau !!

comment on fait pour la récupérer ??

tchals · Answer

voila les rapports du scan en ligne
******************************************

BitDefender Online Scanner - Real Time Virus Report
  
  
 
Generated at: Wed, Nov 11, 2009 - 18:31:21
 

--------------------------------------------------------------------------------

 
  
  
 
Scan Info
  
  
 
Scanned Files
 366069
 
Infected Files
 0
 
  
  
 
 
  
  
 
Virus Detected
  
  
 
No virus found.
 
 
  
  
 
 
  
  
 
 

--------------------------------------------------------------------------------
  
  
 
This summary of the scan process will be used by the BitDefender Antivirus Lab to create agregate statistics about virus activity around the world. 




*****************************************

BitDefender Online Scanner
  
  
 
Scan report generated at: Wed, Nov 11, 2009 - 18:26:56
 
 
  
  
 
Scan path: C:\;D:\;E:\;F:\;G:\;H:\;I:\;
  
  
 
 
  
  
 
Statistics
 
Time
 01:17:19
 
Files
 344190
 
Folders
 21779
 
Boot Sectors
 0
 
Archives
 3794
 
Packed Files
 28865
 
  
  
 
Results
 
Identified Viruses 
 0
 
Infected Files 
 0
 
Suspect Files 
 0
 
Warnings
 0
 
Disinfected
 0
 
Deleted Files
 0
 
  
  
 
Engines Info
 
Virus Definitions
 4523788
 
Engine build
 AVCORE v2.1 Windows/i386 11.0.0.26 (Oct 20 2009)
 
Scan plugins
 17
 
Archive plugins
 44
 
Unpack plugins
 8
 
E-mail plugins
 6
 
System plugins
 4
 
  
  
 
Scan Settings
 
First Action
 Disinfect
 
Second Action
 Delete
 
Heuristics
 Yes
 
Enable Warnings
 Yes
 
Scanned Extensions
 *;
 
Exclude Extensions
  
 
Scan Emails
 Yes
 
Scan Archives
 Yes
 
Scan Packed
 Yes
 
Scan Files
 Yes
 
Scan Boot
 Yes
 
  
  
 
  Scanned File
  Status
 
No virus found.

Utilisateur anonyme · Answer

Re,

Bah ecoute, 3 scans qui confirment que n'as rien sur ton pc ! veille a ne laisser aucun programme tournant en arriere plan pour pas que cela te bouffe ta RAM. Passe un coup de Ccleaner.

Mais franchement rien d'anormal du coté securité/virus.

tchals · Answer

Ok merci, je te dis si sa va du coté de la RAM.

Utilisateur anonyme · Answer

Bonsoir,

Et on reparti :) ...

Fait moi un RSIT comme tu l'a fait precedemment stp et poste le rapport.

Utilisateur anonyme · Answer

Salut,

C'est possible ! peux-tu me donner les chemins et le noms des virus trouvés stp... exemple : C:\Windows\system32\virus.exe

Utilisateur anonyme · Answer

Bonjour,

Justement tu n'as rien sur ton rapport RSIT !

Télécharge ComboFix de sUBs : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

et enregistre le sur le Bureau.

désactive tes protections et ferme toutes tes applications(antivirus, parefeu, garde en temps réel de l'antispyware)

Voici le tutoriel officiel de Bleeping Computer pour savoir l utiliser :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

tchals · Answer

voici le rapport de ComboFix:

*********************************


ComboFix 09-11-15.01 - tchals 15/11/2009 14:06..2 - FAT32x86
Microsoft® Windows Vista™ Édition Familiale Premium   6.0.6001.1.1252.32.1036.18.1023.525 [GMT 1:00]
Lancé depuis: c:\users	chals\Desktop\ComboFix.exe
FW: ZoneAlarm Firewall *enabled* {829BDA32-94B3-44F4-8446-F8FCFF809F8B}
SP: Spybot - Search and Destroy *disabled* (Updated) {ED588FAF-1B8F-43B4-ACA8-8E3C85DADBE9}
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32	mp.reg

.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_Boonty Games


(((((((((((((((((((((((((((((   Fichiers créés du 2009-10-15 au 2009-11-15  ))))))))))))))))))))))))))))))))))))
.

2009-11-15 13:21 . 2009-11-15 13:24	--------	d-----w-	c:\users	chals\AppData\Local	emp
2009-11-13 16:19 . 2009-08-07 02:24	44768	----a-w-	c:\windows\system32\wups2.dll
2009-11-13 16:19 . 2009-08-07 02:24	53472	----a-w-	c:\windows\system32\wuauclt.exe
2009-11-13 16:19 . 2009-08-07 02:23	1929952	----a-w-	c:\windows\system32\wuaueng.dll
2009-11-13 16:19 . 2009-08-07 01:45	2421760	----a-w-	c:\windows\system32\wucltux.dll
2009-11-13 16:19 . 2009-08-07 02:24	35552	----a-w-	c:\windows\system32\wups.dll
2009-11-13 16:19 . 2009-08-07 02:23	575704	----a-w-	c:\windows\system32\wuapi.dll
2009-11-13 16:19 . 2009-08-07 01:44	87552	----a-w-	c:\windows\system32\wudriver.dll
2009-11-13 16:18 . 2009-08-06 18:23	171608	----a-w-	c:\windows\system32\wuwebv.dll
2009-11-13 16:18 . 2009-08-06 17:44	33792	----a-w-	c:\windows\system32\wuapp.exe
2009-11-12 14:01 . 2009-11-12 14:16	--------	d-----w-	c:\program files\Uniblue
2009-11-11 16:05 . 2009-11-11 17:31	4096	d-----w-	c:\windows\BDOSCAN8
2009-11-11 14:26 . 2009-08-14 13:53	2035712	----a-w-	c:\windows\system32\win32k.sys
2009-11-11 14:25 . 2009-08-10 13:05	351232	----a-w-	c:\windows\system32\WSDApi.dll
2009-11-09 16:49 . 2009-09-10 15:21	310784	----a-w-	c:\windows\system32\unregmp2.exe
2009-11-09 16:49 . 2009-09-10 15:21	8147456	----a-w-	c:\windows\system32\wmploc.DLL
2009-11-09 16:48 . 2009-08-05 14:22	3597896	----a-w-	c:\windows\system32
tkrnlpa.exe
2009-11-09 16:48 . 2009-08-05 14:22	3546184	----a-w-	c:\windows\system32
toskrnl.exe
2009-11-09 16:48 . 2009-08-31 13:55	428544	----a-w-	c:\windows\system32\EncDec.dll
2009-11-09 16:48 . 2009-08-31 13:55	293376	----a-w-	c:\windows\system32\psisdecd.dll
2009-11-09 16:48 . 2009-08-27 13:32	833024	----a-w-	c:\windows\system32\wininet.dll
2009-11-09 16:47 . 2009-08-27 10:58	26624	----a-w-	c:\windows\system32\ieUnatt.exe
2009-11-09 16:47 . 2009-08-27 13:29	78336	----a-w-	c:\windows\system32\ieencode.dll
2009-11-09 16:43 . 2009-11-02 19:42	195456	------w-	c:\windows\system32\MpSigStub.exe
2009-11-09 16:41 . 2009-09-10 17:30	213504	----a-w-	c:\windows\system32\msv1_0.dll
2009-11-09 16:41 . 2009-09-04 12:24	61440	----a-w-	c:\windows\system32\msasn1.dll
2009-11-09 16:21 . 2009-09-14 09:44	144896	----a-w-	c:\windows\system32\drivers\srv2.sys
2009-11-09 16:09 . 2009-04-02 12:37	604672	----a-w-	c:\windows\system32\WMSPDMOD.DLL
2009-11-07 17:42 . 2009-11-07 17:43	--------	d-----w-	C:sit
2009-11-07 16:17 . 2009-11-07 16:17	4045527	----a-w-	c:\programdata\Malwarebytes\Malwarebytes' Anti-Malware\mbam-setup.exe

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-11-15 13:23 . 2009-07-14 21:02	93574	----a-w-	c:\programdata
vModes.dat
2009-11-15 13:23 . 2009-03-11 10:05	352615	---ha-w-	c:\windows\system32\drivers\vsconfig.xml
2009-11-15 13:23 . 2008-04-10 21:15	4096	d-----w-	c:\programdata\NVIDIA
2009-11-15 13:22 . 2009-11-15 13:23	144896	----a-w-	c:\windows\Internet Logs\xDB6DFE.tmp
2009-11-15 13:22 . 2007-04-04 19:49	12	----a-w-	c:\windows\bthservsdp.dat
2009-11-15 10:29 . 2007-07-04 08:16	4096	d-----w-	c:\programdata\Google Updater
2009-11-14 01:12 . 2009-02-24 20:47	4096	d-----w-	c:\program files\Trend Micro
2009-11-12 19:01 . 2008-07-06 10:04	4096	d-----w-	c:\program files\CCleaner
2009-11-12 19:01 . 2008-07-06 08:49	4096	d-----w-	c:\programdata\Spybot - Search & Destroy
2009-11-12 19:01 . 2008-07-06 08:49	12288	d-----w-	c:\program files\Spybot - Search & Destroy
2009-11-12 19:01 . 2006-11-02 11:18	4096	d-----w-	c:\program files\Windows Mail
2009-11-12 14:09 . 2009-03-11 23:09	--------	d-----w-	c:\users	chals\AppData\Roaming\Uniblue
2009-11-12 13:37 . 2009-11-12 17:59	374784	----a-w-	c:\windows\Internet Logs\xDB37C2.tmp
2009-11-12 13:32 . 2009-03-11 10:05	352615	---ha-w-	c:\windows\system32\drivers\vsconfig(66).xml
2009-11-11 19:38 . 2006-12-29 21:06	669328	----a-w-	c:\windows\system32\perfh00C.dat
2009-11-11 19:38 . 2006-12-29 21:06	123350	----a-w-	c:\windows\system32\perfc00C.dat
2009-11-10 15:25 . 2009-03-08 11:57	--------	d-----w-	c:\program files\Common Files\Adobe
2009-11-10 12:42 . 2006-12-29 12:34	28672	d-----w-	c:\program files\Microsoft Works
2009-11-07 16:20 . 2009-02-25 20:01	4096	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2009-11-04 18:44 . 2009-11-06 14:14	1607680	----a-w-	c:\windows\Internet Logs\xDB667F.tmp
2009-11-04 09:07 . 2009-11-04 11:14	1607680	----a-w-	c:\windows\Internet Logs\xDB698C.tmp
2009-11-04 09:07 . 2009-11-04 11:13	2953728	----a-w-	c:\windows\Internet Logs\xDB6862.tmp
2009-10-24 15:17 . 2009-03-16 15:05	74552	----a-w-	c:\users\Marie-Alberte\AppData\Local\GDIPFONTCACHEV1.DAT
2009-10-04 21:40 . 2009-10-04 21:32	--------	d-----w-	c:\users	chals\AppData\Roaming\AVS4YOU
2009-10-04 21:40 . 2007-03-24 19:10	74552	----a-w-	c:\users	chals\AppData\Local\GDIPFONTCACHEV1.DAT
2009-10-04 21:39 . 2009-10-04 21:30	4096	d-----w-	c:\program files\AVS4YOU
2009-10-04 21:32 . 2009-10-04 21:32	--------	d-----w-	c:\programdata\AVS4YOU
2009-10-04 21:31 . 2009-10-04 21:30	4096	d-----w-	c:\program files\Common Files\AVSMedia
2009-09-29 00:02 . 2009-09-29 17:51	1577472	----a-w-	c:\windows\Internet Logs\xDBD680.tmp
2009-09-24 00:52 . 2009-09-24 00:53	411368	----a-w-	c:\windows\system32\deploytk.dll
2009-09-24 00:52 . 2009-09-24 00:52	--------	d-----w-	c:\program files\Java
2009-09-10 13:54 . 2009-02-25 20:01	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-09-10 13:53 . 2009-02-25 20:01	19160	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-09-03 15:24 . 2009-07-14 22:49	138184	----a-w-	c:\windows\system32\drivers\PnkBstrK.sys
2009-09-03 15:24 . 2009-07-14 22:48	183112	----a-w-	c:\windows\system32\PnkBstrB.exe
2009-08-28 12:39 . 2009-09-09 18:49	28672	----a-w-	c:\windows\system32\Apphlpdm.dll
2009-08-28 10:15 . 2009-09-09 18:49	4240384	----a-w-	c:\windows\system32\GameUXLegacyGDFs.dll
2009-08-24 22:41 . 2009-06-18 19:51	55656	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2009-08-23 15:31 . 2009-08-23 15:31	86576	----a-w-	c:\users	chals\AppData\Roaming\Microsoft\Services Windows Live\Raccourci Galerie de Photos Windows Live.exe
2009-08-23 15:31 . 2009-08-23 15:31	392728	----a-w-	c:\users	chals\AppData\Roaming\Microsoft\Services Windows Live\Services Windows Live.dll
2009-08-23 15:31 . 2009-08-23 15:31	135680	----a-w-	c:\users	chals\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
2009-08-23 15:31 . 2009-08-23 15:31	132672	----a-w-	c:\users	chals\AppData\Roaming\Microsoft\Services Windows Live\Raccourci Windows Live Messenger.exe
2007-04-01 01:35 . 2007-04-01 01:35	22	--sha-w-	c:\windows\SMINST\HPCD.sys
2008-01-19 07:33 . 2008-06-27 10:03	397312	--sha-w-	c:\windows\winsxs\x86_microsoft-windows-mail-app_31bf3856ad364e35_6.0.6001.18000_none_f1582d884fb532fb\WinMail.exe
2008-01-19 07:33 . 2008-06-27 10:03	397312	--sha-w-	c:\windows\winsxs\x86_microsoft-windows-mail-app_31bf3856ad364e35_6.0.6002.18005_none_f343a6944cd6fe47\WinMail.exe
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-19 125952]
"ISUSPM Startup"="c:\progra~1\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe" [2005-02-16 221184]
"ccleaner"="c:\program files\CCleaner\CCleaner.exe" [2009-10-22 1700664]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]
"EA Core"="c:\program files\Electronic Arts\EADM\Core.exe" [2009-04-29 3338240]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CCUTRAYICON"="FactoryMode" [X]
"hpsysdrv"="c:\hp\support\hpsysdrv.exe" [2006-09-28 65536]
"KBD"="c:\hp\KBD\KBD.EXE" [2005-02-02 61440]
"ZoneAlarm Client"="c:\program files\Zone Labs\ZoneAlarm\zlclient.exe" [2008-03-03 959976]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-06-10 13785632]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-09-24 149280]
"Malwarebytes Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2009-09-10 1312080]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-10-03 35696]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2009-09-04 935288]
"RtHDVCpl"="RtHDVCpl.exe" - c:\windows\RtHDVCpl.exe [2008-01-15 4874240]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"Launcher"="c:\windows\SMINST\launcher.exe" [2006-11-24 44136]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"FilterAdministratorToken"= 1 (0x1)
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdauxservice]
@=""

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdcoreservice]
@=""

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKLM\~\startupfolder\C:^Users^tchals^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Notification de cadeaux MSN.lnk]
path=c:\users	chals\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Notification de cadeaux MSN.lnk
backup=c:\windows\pss\Notification de cadeaux MSN.lnk.Startup
backupExtension=.Startup

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001

R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [18/06/2009 20:51 108289]
R2 DQLWinService;DQLWinService;c:\program files\Common Files\Intel\IntelDH\NMS\AdpPlugins\DQLWinService.exe [3/09/2006 10:32 208896]
R2 SBSDWSCService;SBSD Security Center Service;c:\program files\Spybot - Search & Destroy\SDWinSec.exe [6/07/2008 11:07 809296]
R2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\windows\System32
vSCPAPISvr.exe [10/06/2009 05:33 232960]
R2 TomTomHOMEService;TomTomHOMEService;c:\program files\TomTom HOME 2\TomTomHOMEService.exe [24/04/2009 12:57 92008]
R3 KeyScrambler;KeyScrambler;c:\windows\System32\drivers\keyscrambler.sys [28/02/2009 13:02 113896]
R3 netr73;USB Wireless 802.11 b/g Adaptor Driver for Vista;c:\windows\System32\drivers
etr73.sys [26/02/2008 08:17 493568]
S2 IntelDHSvcConf;Intel DH Service;c:\program files\Intel\IntelDH\Intel Media Server	ools\IntelDHSvcConf.exe [10/05/2006 09:13 29696]
S3 PCD5SRVC{8A863ACB-F5F6CC6A-05010004};PCD5SRVC{8A863ACB-F5F6CC6A-05010004} - PCDR Kernel Mode Service Helper Driver;c:\progra~1\PC-DOC~1\PCD5SRVC.pkms [26/09/2006 02:17 28336]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs	REG_MULTI_SZ   	BthServ
.
Contenu du dossier 'Tâches planifiées'

2009-11-15 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2007-04-10 15:10]

2009-11-12 c:\windows\Tasks\HPCeeScheduleFortchals.job
- c:\program files\Hewlett-Packard\SDP\Ceement\HPCEE.exe [2006-12-29 14:04]

2009-11-15 c:\windows\Tasks\User_Feed_Synchronization-{1319EB69-C77D-41BF-B054-5AD3D2F58A12}.job
- c:\windows\system32\msfeedssync.exe [2008-06-27 07:33]

2009-11-15 c:\windows\Tasks\User_Feed_Synchronization-{9CB75749-EDEF-4AAB-8F0B-589765BDB292}.job
- c:\windows\system32\msfeedssync.exe [2008-06-27 07:33]

2009-11-15 c:\windows\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job
- c:\program files\Windows Live Toolbar\MSNTBUP.EXE [2007-10-19 10:20]
.
.
------- Examen supplémentaire -------
.
mWindow Title = 
IE: &Windows Live Search
IE: Add to Windows &Live Favorites
FF - ProfilePath - c:\users	chals\AppData\Roaming\Mozilla\Firefox\Profiles\qbemk7fx.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT1392740&SearchSource=3&q={searchTerms}
FF - prefs.js: browser.search.selectedEngine - Live Search
FF - prefs.js: browser.startup.homepage - hxxp://www.google.be/|https://www.msn.com/fr-be|http://www.mysteriousdance.be/galeriev4.html|http://www.tierce-magazine.com/...|https://www.commentcamarche.net/
FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MIMWA5&q=
FF - component: c:\users	chals\AppData\Roaming\Mozilla\Firefox\Profiles\qbemk7fx.default\extensions\{4724c5d8-dfa7-417a-a2f5-1eabfee9b4ac}\components\FFExternalAlert.dll
FF - component: c:\users	chals\AppData\Roaming\Mozilla\Firefox\Profiles\qbemk7fx.default\extensions\keyscrambler@qfx.software.corporation\components\KeyScramblerIE.dll
FF - plugin: c:\program files\Google\Google Updater\2.4.1536.6592
pCIDetect13.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
pGoogleGadgetPluginFirefoxWin.dll
FF - plugin: c:\program files\Picasa2
pPicasa2.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl3.rsa_seed_sha", true);
c:\program files\Mozilla Firefox\defaults\profile\prefs.js - user_pref("pref.browser.homepage.disable_button.bookmark_page", false);
c:\program files\Mozilla Firefox\defaults\profile\prefs.js - user_pref("pref.browser.homepage.disable_button.current_page", false);
c:\program files\Mozilla Firefox\defaults\profile\prefs.js - user_pref("pref.browser.homepage.disable_button.restore_default", false);
c:\program files\Mozilla Firefox\defaults\profile\prefs.js - user_pref("browser.places.importBookmarksHTML", true);
c:\program files\Mozilla Firefox\defaults\profile\prefs.js - user_pref("browser.places.importDefaults", false);
c:\program files\Mozilla Firefox\defaults\profile\prefs.js - user_pref("browser.search.selectedEngine", "xeoo.com");
c:\program files\Mozilla Firefox\defaults\profile\prefs.js - user_pref("keyword.URL", "http://xeoo.com/?p=url&a=firefox&k=");
c:\program files\Mozilla Firefox\defaults\profile\prefs.js - user_pref("browser.startup.homepage", "http://www.xeoo.com/?p=h&a=firefox");
.
- - - - ORPHELINS SUPPRIMES - - - -

Toolbar-{4724c5d8-dfa7-417a-a2f5-1eabfee9b4ac} - (no file)



**************************************************************************
Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 

**************************************************************************

[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\PCD5SRVC{8A863ACB-F5F6CC6A-05010004}]
"ImagePath"="\??\c:\progra~1\PC-DOC~1\PCD5SRVC.pkms"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-1691571995-2820465040-2080407747-1001\Software\SecuROM\License information*]
"datasecu"=hex:3d,77,33,50,ee,c4,52,82,2b,d9,aa,b0,41,87,18,56,42,59,35,16,85,
   a7,7c,07,d8,de,3c,29,e9,53,d0,d8,f9,ba,23,ec,57,5a,e7,6e,80,c4,58,3d,2f,25,\
"rkeysecu"=hex:1e,18,3b,8f,8c,19,92,ba,bf,a7,ba,11,89,18,3b,4d

[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\Tcpip6\Parameters\Interfaces\{52337405-64c3-4977-89e4-9ea391169404}]
@DACL=(02 0000)
"Dhcpv6Iaid"=dword:13020054
"Dhcpv6State"=dword:00000000

[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\Tcpip6\Parameters\Interfaces\{7a13ce96-63fc-4c4f-a1ee-07047e258e40}]
@DACL=(02 0000)
"Dhcpv6Iaid"=dword:0c001a92
"Dhcpv6State"=dword:00000000

[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\Tcpip6\Parameters\Interfaces\{9c642153-bfe0-4511-a0b6-e778ddd5ea9e}]
@DACL=(02 0000)
"Dhcpv6Iaid"=dword:07001422
"Dhcpv6State"=dword:00000000

[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\Tcpip6\Parameters\Interfaces\{c8dbad9c-c1f0-45f3-868e-9a515843dc1d}]
@DACL=(02 0000)
"Dhcpv6Iaid"=dword:09001a73
"Dhcpv6State"=dword:00000000

[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\Tcpip6\Parameters\Interfaces\{cae44b88-a136-49cc-bd72-10476a0fa55f}]
@DACL=(02 0000)
"Dhcpv6Iaid"=dword:12001060
"Dhcpv6State"=dword:00000000

[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\Tcpip6\Parameters\Interfaces\{f50c0996-5b4a-4c6a-a322-6e991d4caa0e}]
@DACL=(02 0000)
"Dhcpv6Iaid"=dword:06001422
"Dhcpv6State"=dword:00000000
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32
vvsvc.exe
c:\windows\system32
vvsvc.exe
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\Common Files\LightScribe\LSSrvc.exe
c:\windows\system32\PnkBstrA.exe
c:\windows\system32\WUDFHost.exe
c:\program files\Adobe\Reader 9.0\Reader\LogTransport2.exe
.
**************************************************************************
.
Heure de fin: 2009-11-15 14:31 - La machine a redémarré
ComboFix-quarantined-files.txt  2009-11-15 13:30

Avant-CF: 159.066.091.520 octets libres
Après-CF: 158.771.736.576 octets libres

Current=1 Default=1 Failed=0 LastKnownGood=50 Sets=1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50
- - End Of File - - 870FF205F167D53787CAB1E7CA35E5F5

Utilisateur anonyme · Answer

Salut,

Du mieux ?

tchals · Answer

Écoute je ne sais pas, sa tourne normalement ..

Je vais quand même faire un scan complet du système avec mon antivirus, je verrais bien si il tourne jusque la fin ou si il redémarre.

J'ai toujours une utilisation de la mémoire physique à 60%.

crapoulou · Answer

Salut,
Attention pour MBAM :
Database version: 2775

Utilisateur anonyme · Answer

Sinon, essaye ceci :

Télécharge Rooter de l'équipe IDN sur ton bureau : 

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/Rooter.exe?attachauth=ANoY7cpzQksLcJt-e1z30LGu7t4JjUhh8amzWs_oSPSJpXbXp8ythGbW2WF8ysioh5NNlarrn7zMnYCRfsT5rCwNrfw5_CZYELApylTiY_MGu0G6uKzWpLEF2YXM3tF7nKZZAWj0JSAajXlZhd8dIyI3MrZ-lAIT5ZrAdcrct9_7bshwVpaZRPizuMTv9SDvmvY31BX4Vvvh2F2Brp1cy_K0jtTTfjttEA%3D%3D&attredirects=2 

! Déconnecte toi d'internet et ferme toutes applications en cours ! 


* Exécute Rooter et laisse travailler l'outil . 

* Une fois terminé, poste le rapport obtenu pour analyse ... 

Ensuite 

Mais bon, pas grand chose de nefaste ! du coté materiel, as-tu regardé ? seulement 1Go de RAM pour Vista c'est tres juste !

tchals · Answer

j'ai pour le moment un avertissement virus, voici son nom,

SPR/Tool.Hardoff.A

je ne peux pas te donner le chemin d'acces pour le moment.

Je laisse finir le scan et je fait ce que tu ma dit plus haut.

Utilisateur anonyme · Answer

Ce qu'il t'as trouvé, est un composant d'un outil (smitfraudfix ici je pense), c'est un faux-positif, il est detecté a tord par les antivirus car dangeureux si il est mis entre de mauvaises mains.

tchals · Answer

Le scan n'a pas pu se terminer le Pc à encore une fois redémarrer !!

Voici le rapport de Rooter

********************************

Rooter.exe (v1.0.2) by Eric_71
.
SeDebugPrivilege granted successfully ...
.
Windows Vista Home Edition (6.0.6001) Service Pack 1
[32_bits] - x86 Family 6 Model 14 Stepping 8, GenuineIntel
.
[wscsvc] (Security Center) RUNNING (state:4)
[MpsSvc] RUNNING (state:4)
Windows Firewall -> Disabled !
Windows Defender -> Enabled
User Account Control (UAC) -> Disabled !
.
Internet Explorer 7.0.6001.18000
Mozilla Firefox 3.5.5 (fr)
.
C:\  [Fixed-NTFS] .. ( Total:227 Go - Free:146 Go )
D:\  [Fixed-NTFS] .. ( Total:5 Go - Free:0 Go )
E:\  [CD_Rom]
F:\  [Removable]
G:\  [Removable]
H:\  [Removable]
I:\  [Removable]
.
Scan : 16:41.35
Path : C:\Users	chals\Downloads\Rooter.exe
User : tchals ( Administrator -> YES )
.
----------------------\ Processes
.
Locked [System Process] (0)
Locked System (4)
______ \SystemRoot\System32\smss.exe (452)
______ C:\Windows\system32\csrss.exe (532)
______ C:\Windows\system32\wininit.exe (584)
______ C:\Windows\system32\csrss.exe (596)
______ C:\Windows\system32\services.exe (632)
______ C:\Windows\system32\lsass.exe (664)
______ C:\Windows\system32\lsm.exe (672)
______ C:\Windows\system32\winlogon.exe (784)
______ C:\Windows\system32\svchost.exe (856)
______ C:\Windows\system32
vvsvc.exe (924)
______ C:\Windows\system32\svchost.exe (952)
______ C:\Windows\System32\svchost.exe (1004)
______ C:\Windows\System32\svchost.exe (1092)
______ C:\Windows\System32\svchost.exe (1124)
______ C:\Windows\system32\svchost.exe (1144)
Locked audiodg.exe (1248)
______ C:\Windows\system32\SLsvc.exe (1280)
______ C:\Windows\system32\svchost.exe (1308)
______ C:\Windows\system32
vvsvc.exe (1436)
______ C:\Windows\system32\svchost.exe (1444)
Locked vsmon.exe (1576)
______ C:\Windows\System32\spoolsv.exe (1872)
______ C:\Program Files\Avira\AntiVir Desktop\sched.exe (1896)
______ C:\Program Files\Avira\AntiVir Desktop\avguard.exe (1912)
______ C:\Windows\system32\svchost.exe (1928)
______ C:\Windows\system32\svchost.exe (1496)
______ C:\Program Files\Common Files\Intel\IntelDH\NMS\AdpPlugins\DQLWinService.exe (1684)
______ c:\Program Files\Common Files\LightScribe\LSSrvc.exe (2068)
______ C:\Windows\system32\PnkBstrA.exe (2220)
______ C:\Windows\system32\svchost.exe (2236)
______ C:\Windows\System32
vSCPAPISvr.exe (2268)
______ C:\Windows\system32\svchost.exe (2288)
______ C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe (2312)
______ C:\Windows\System32\svchost.exe (2336)
______ C:\Windows\system32\SearchIndexer.exe (2356)
______ C:\Windows\system32\WUDFHost.exe (2444)
______ C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe (2556)
______ C:\Windows\system32	askeng.exe (3344)
______ C:\Windows\system32	askeng.exe (2208)
______ C:\Windows\system32\Dwm.exe (2524)
______ C:\Windows\Explorer.EXE (1636)
______ C:\hp\support\hpsysdrv.exe (1264)
______ C:\hp\KBD\kbd.exe (3844)
______ C:\Windows\RtHDVCpl.exe (3908)
Locked zlclient.exe (3836)
______ C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (3816)
______ C:\Program Files\Java\jre6\bin\jusched.exe (3232)
______ C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe (3776)
______ C:\Program Files\Electronic Arts\EADM\Core.exe (3964)
______ C:\Windows\system32\wuauclt.exe (4080)
______ C:\Windows\system32\wbem\wmiprvse.exe (3236)
______ C:\Program Files\Adobe\Reader 9.0\Reader\LogTransport2.exe (1044)
______ C:\Windows\system32\SearchProtocolHost.exe (732)
______ C:\Windows\system32\SearchFilterHost.exe (2860)
______ C:\Users	chals\Downloads\Rooter.exe (3528)
.
----------------------\ Device\Harddisk0\
.
\Device\Harddisk0 [Sectors : 63 x 512 Bytes]
.
\Device\Harddisk0\Partition1 --[ MBR ]-- (Start_Offset:32256 | Length:244273365504)
\Device\Harddisk0\Partition2 (Start_Offset:244273397760 | Length:5782855680)
.
----------------------\ Scheduled Tasks
.
C:\Windows\Tasks\Google Software Updater.job
C:\Windows\Tasks\HPCeeScheduleFortchals.job
C:\Windows\Tasks\SA.DAT
C:\Windows\Tasks\SCHEDLGU.TXT
C:\Windows\Tasks\User_Feed_Synchronization-{1319EB69-C77D-41BF-B054-5AD3D2F58A12}.job
C:\Windows\Tasks\User_Feed_Synchronization-{9CB75749-EDEF-4AAB-8F0B-589765BDB292}.job
C:\Windows\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job
.
----------------------\ Registry
.
.
----------------------\ Files & Folders
.
----------------------\ Scan completed at 16:41.37
.
C:\Rooter$\Rooter_2.txt - (15/11/2009 | 16:41.37)

Utilisateur anonyme · Answer

Merci crapoulou :)

Peux tu faire ceci :

Demarre Malwarebytes anti malware, dans l'onglet mise a jour, clique sur recherche de mises a jour... patiente un peu, et ensuite selectionne "scan complet" et poste le rapport stp.

Utilisateur anonyme · Answer

crapoulou, si tu passe par la, peux tu prendre le relais parce que 1/ je sèche et 2/ je vais partir.

crapoulou · Answer

Tu sèches sur quel problème ?
Écoute je ne sais pas, sa tourne normalement .. 
Tout semble aller, on va vérifier :

Poste un nouveau rapport Hijackthis stp.

Utilisateur anonyme · Answer

Re,

@ Crapoulou ==> le pc redemarre a cahque scan, il y a donc bien un probleme, mais je ne saurai le diagnostiquer.

crapoulou · Answer

Essaye de trouver ce fichier :
C:\Users	chals\AppData\Roaming\MICROS~1\NOTIFI~1\lsnfier.exe
Les ~1 sont des noms courts (abrégés).
Si tu ne le trouve pas, tu pourras en faisant cette manipulation :

https://www.micro-astuce.com/Forum/afficher-les-fichiers-caches-t1607.html

Ensuite :

Analyse ce fichier cité plus haut sur le site de virustotal :
https://www.virustotal.com/gui/

Parcourir > Sélectionne ton fichier > Analyser, patiente que l’analyse soit terminée.

Poste bien les rapports en m’indiquant à chaque rapport envoyé le nom du fichier concerné !

(Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant).

crapoulou · Answer

Ok, si tu n'as pas de remarque, on peut passer à la fin de désinfection ...?

tchals · Answer

ok sa à l'aire d'aller comme il faut à part que mon Pc tourne toujours avec une mémoire physique à environ 60%, même quand rien ne tourne ...

Comment faire pour savoir si le système d'exploitation n'est pas endommagé??  c'est quand même bizarre que je ne sache pas faire d'analyse complète du disc dur avec mon anti virus ( le PC se coupe et redémarre)  et une restauration systeme ??

crapoulou · Answer

Je ne pense pas qu'une restauration système fasse quelque chose..
Est-il encrassé (poussière ?)
As-tu déjà défragmenté ?
Surchauffe-t-il ?
As-tu déjà utilisé Ccleaner ?

crapoulou · Answer

Pour la poussière et la surchauffe, qu'est-ce qui te fait dire ça ?
Utilises Ccleaner en suivant cette procédure :

* Choisis l’onglet Nettoyeur

Quitte ton navigateur Internet avant de le lancer, décoche la dernière case (Avancé si elle est cochée) puis clique sur "lancer le nettoyage" quand il aura terminé le scan cliques en bas à droite sur "lancer le nettoyage" et accepte par oui.
Attention, il risque de vider ta corbeille : si tu veux récupérer des fichiers effacés par erreur, mieux vaut le faire maintenant.

* Choisis l’onglet Registre

- Clique sur Chercher des erreurs
- Une fois la recherche terminée, clic sur Réparer les erreurs sélectionnées (par défaut, tout est sélectionné, laisse comme ça)
- Au message Voulez-vous sauvegarder les changements faits dans le registre, réponds Oui et enregistre le fichier au format « .reg » en le nommant par la date par exemple en le mettant sur le bureau. Puis continue.
- A la fenêtre qui s’ouvre ensuite, clique sur Corriger toutes les erreurs sélectionnées puis OK
- Recommence jusqu’à ce qu’aucune erreur n’apparaisse (ou une seule récurrente).
- Ferme Ccleaner.

* Tutoriel en images ICI si besoin.

Note : La sauvegarde utilisée permet de remettre tel que la base était avant la manipulation au cas où il y aurait des soucis mais cela ne m’est jamais arrivé ! Il vaut mieux prendre des précautions, c’est tout. ;-)

Fais une défragmentation de tes disques.

tchals · Answer

j'ai bien fait tourner Ccleaner et une erreur registre est récurente:


Extension de fichiers inutilisée	{80b8c23c-16e0-4cd8-bbc3-cecec9a78b79}	HKCR\{80b8c23c-16e0-4cd8-bbc3-cecec9a78b79}

Je regarde pour faire le défragmentation

crapoulou · Answer

Pas grave pour l'erreur.
Ok pour la défragmentation.

crapoulou · Answer

On va supprimer tous les outils qui ont été utilisés lors de la désinfection : Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques : Télécharge toolscleaner sur ton Bureau = = = =>>> En cliquant ici <<<= = = = * Clique droit sur ToolsCleaner2.exe, sélectionne «Exécuter en tant qu’administrateur« et laisse le travailler sans rien toucher ! * Clique sur Recherche et laisse le scan se terminer. * Clique sur Suppression pour finaliser. * Tu peux, si tu le souhaites, te servir des Options facultatives. * Clique sur Quitter, pour que le rapport puisse se créer. * Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse. ************ Tu peux garder Malwarebytes anti malware en tant qu’anti malware, il est très efficace. (Même s’il ne résout pas tous les problèmes, bien entendu … !) Par contre, il n’a pas de scan résident en mode gratuit ! Il faut donc pour l’utiliser le lancer, faire les mises à jour et faire un scan complet après. *********** Mets à jour Windows Vista (faille de sécurité que de n pas le tenir à jour) en installant le SP2 : http://www.microsoft.com/downloads/details.aspx?displaylang=fr&familyid=a4dd31d5-f907-4406-9012-a5c3199ea2b3

tchals · Answer

Bonjour Crapoulou,

Voici le rapport de ToolsCleaner.

Il reste Combofix sur le bureau, est-ce que je doit le supprimer ?
Je regarde pour faire la mise à jour de Vista

************************


[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\Combofix.txt: trouvé !
C:\Qoobox: trouvé !
C:\Rsit: trouvé !
C:\Program Files\Ad-remover: trouvé !
C:\Program Files\Mozilla Firefox\SmitFraudfix: trouvé !
C:\Program Files\Trend Micro\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\hijackthis.log: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\Ad-remover: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ad-remover: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
C:\Qoobox\Quarantine\catchme.log: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\Ad-remover: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Ad-remover: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
C:\Users\IUSR_NMPR\Desktop\HijackThis.lnk: trouvé !
C:\Users\IUSR_NMPR\Desktop\Ad-remover.lnk: trouvé !
C:\Users\Marie-Alberte\Desktop\HijackThis.lnk: trouvé !
C:\Users	chals\AppData\Roaming\Microsoft\Windows\Start Menu\Programmes\Ad-remover: trouvé !
C:\Users	chals\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ad-remover: trouvé !
C:\Users	chals\Desktop\ComboFix.exe: trouvé !
C:\Users	chals\Desktop\SmitFraudFix.exe: trouvé !
C:\Users	chals\Desktop\SmitFraudfix: trouvé !
C:\Users	chals\Desktop\Sécurité\HijackThis.lnk: trouvé !
C:\Users	chals\Desktop\Sécurité\Rsit.exe: trouvé !
C:\Users	chals\Desktop\Sécurité\Attention !\Ad-remover.lnk: trouvé !
C:\Users	chals\Downloads\HJTInstall.exe: trouvé !
C:\Users	chals\Downloads\Ad-R.exe: trouvé !
C:\Windows\mbr.exe: trouvé !

---------------------------------
--> Suppression: 

C:\Program Files\Trend Micro\HijackThis.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: supprimé !
C:\Users\IUSR_NMPR\Desktop\HijackThis.lnk: supprimé !
C:\Users\IUSR_NMPR\Desktop\Ad-remover.lnk: supprimé !
C:\Users\Marie-Alberte\Desktop\HijackThis.lnk: supprimé !
C:\Users	chals\Desktop\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Users	chals\Desktop\SmitFraudFix.exe: supprimé !
C:\Users	chals\Desktop\Sécurité\HijackThis.lnk: supprimé !
C:\Users	chals\Desktop\Sécurité\Attention !\Ad-remover.lnk: supprimé !
C:\Users	chals\Downloads\HJTInstall.exe: supprimé !
C:\Users	chals\Downloads\Ad-R.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\Program Files\Trend Micro\hijackthis.log: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Qoobox\Quarantine\catchme.log: supprimé !
C:\Users	chals\Desktop\Sécurité\Rsit.exe: supprimé !
C:\Windows\mbr.exe: supprimé !
C:\Qoobox: supprimé !
C:\Rsit: supprimé !
C:\Program Files\Ad-remover: supprimé !
C:\Program Files\Mozilla Firefox\SmitFraudfix: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: ERREUR DE SUPPRESSION !!
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\Ad-remover: ERREUR DE SUPPRESSION !!
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ad-remover: supprimé !
C:\Users	chals\AppData\Roaming\Microsoft\Windows\Start Menu\Programmes\Ad-remover: ERREUR DE SUPPRESSION !!
C:\Users	chals\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ad-remover: supprimé !
C:\Users	chals\Desktop\SmitFraudfix: supprimé !

crapoulou · Answer

Ok.
Supprime Toolscleaner.
Ton souci de bug est-il toujours là ?
Aucune infection ne semble présente...

crapoulou · Answer

Honnêtement, je ne pense pas, je vais demander des avis ...

crapoulou · Answer

Ok, merci.
Ce genre de message d'erreur Windows : connait pas.
Essaye si tu peux de me faire une capture d'écran de ce message d'erreur si possible...

tchals · Answer

Je ne sais pas comment faire une capture d'écran !!

tchals · Answer

voila le lien qui te permettras de visualiser la capture d'écran

http://www.cijoint.fr/cjlink.php?file=cj200911/cija2Fb6Dt.jpg

crapoulou · Answer

Ce serait un conflit matériel...
https://forums.commentcamarche.net/forum/affich-2822057-blue-screen-irql-equal-or-less
As-tu fais une mise à jour de ton système récemment ?

crapoulou · Answer

Ok.
Peut-être que c'est le SP2, si c'est venu après la MAJ, c'est possible...
Sinon, recherchez via Google.

Alexia_76 · Answer

Bonjour,
Pourriez-vous me traduire et m edire ce qu'il ne va pas?

Logfile of random's system information tool 1.06 (written by random/random)
Run by Alex at 2009-11-19 13:52:27
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 26 GB (52%) free of 50 GB
Total RAM: 511 MB (31% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:52:37, on 19/11/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Hercules\WiFi Station\WifiStation.exe
C:\Documents and Settings\Alex\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Alex\Bureau\RSIT.exe
C:\Program Files	rend micro\Alex.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\pdfforge Toolbar\SearchSettings.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - c:\program filesealealplayerpbrowserrecordplugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\WidgiToolbarIE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\pdfforge Toolbar\SearchSettings.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\WidgiToolbarIE.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [EPSON Stylus SX400 Series (Copie 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEGE.EXE /FU "C:\WINDOWS\TEMP\E_S22.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings\Alex\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: WiFi Station.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Google Update Service (gupdate1c9cf4960f6e408) (gupdate1c9cf4960f6e408) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe

Analyse rapport RSIT

40 réponses

Votre réponse

Discussions similaires

Newsletters