Malware récalcitrant???

didsawyer -  
 didsawyer -
Bonjour,
hier, j'ai téléchargé un crack( oui je sais-complètement débile-je me jète toutes les pierres que je trouve!), je l'ai passé sous anti virus (RAS) mais quand j'ai cliqué dessus, plantage d'ordi avec reboot.
Au redemarrage, plus d'antivirus, plus de firewall...je décide donc d' en télécharger un nouveau---pas moyen, dès que je clique sur télécharger, la fenetre se ferme... et puis a un certain moment, plus d'internet!!
Je décide donc de mettre sur mon DDE tout les docs, puis je formate le PC. Je réinstalle tout, je mets un coup d'antivirus (RAS).
Je suis soulagé, sauf que je n'arrive plus à ouvrir le centre de sécurité windows...je fais alors une analyse avec malwarebyte's....et là; surprise, 4 malwares trouvés!!!

Est-il possible que mon PC soit encore infécté par virus ou malware ou autres saloperies de ce genre????
J'ai fait des analyses malwarebyte's de tout l'ordi, y compris mon DDE (plus rien de trouvé) en mode normal et en mode sans échec....
Voici les CR:

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 3252
Windows 5.1.2600 Service Pack 3 (Safe Mode)

28/11/2009 23:40:03 VALR
mbam-log-2009-11-28 (23-40-03).txt

Type de recherche: Examen complet (A:\|C:\|D:\|E:\|F:\|G:\|H:\|I:\|)
Eléments examinés: 113409
Temps écoulé: 12 minute(s), 53 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

J'AI AUSSI FAIT UNE RECHERCHE AVEC HIJACK THIS ET VOICI LE RESULTAT:

Logfile of random's system information tool 1.06 (written by random/random)
Run by Administrateur at 2009-11-28 21:53:18
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 187 GB (98%) free of 191 GB
Total RAM: 1013 MB (37% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:53 VALR, on 28/11/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\VistaDrive\VistaDrive.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\RocketDock\RocketDock.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Documents and Settings\Administrateur\Bureau\RSIT.exe
C:\Documents and Settings\Administrateur\Bureau\Administrateur.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: DeviceVM Url Search Hook - {0063BF63-BFFF-4B8F-9D26-4267DF7F17DD} - C:\WINDOWS\system32\dvmurl.dll
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [VistaDrive] C:\WINDOWS\VistaDrive\VistaDrive.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [VisualTaskTip] \Program Files\VisualTaskTips\VisualTaskTips.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe GestionnaireInternet.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [VisualTaskTip] \Program Files\VisualTaskTips\VisualTaskTips.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe" (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe" (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe" (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O17 - HKLM\System\CCS\Services\Tcpip\..\{224C6CA5-95DD-4DD7-A622-A1122D3AE483}: NameServer = 81.253.149.9 80.10.246.132
O17 - HKLM\System\CS1\Services\Tcpip\..\{224C6CA5-95DD-4DD7-A622-A1122D3AE483}: NameServer = 81.253.149.9 80.10.246.132
O17 - HKLM\System\CS2\Services\Tcpip\..\{224C6CA5-95DD-4DD7-A622-A1122D3AE483}: NameServer = 80.10.246.1 81.253.149.2
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

--
End of file - 8014 bytes

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]
Spybot-S&D IE Protection - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll [2009-01-26 1879896]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-11-28 41760]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-11-28 73728]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"VistaDrive"=C:\WINDOWS\VistaDrive\VistaDrive.exe [2006-10-05 280779]
"WOOWATCH"=C:\PROGRA~1\Wanadoo\Watch.exe [2004-08-23 20480]
"WOOTASKBARICON"=C:\PROGRA~1\Wanadoo\GestMaj.exe [2004-10-14 32768]
"avast!"=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe [2009-11-25 81000]
"IgfxTray"=C:\WINDOWS\system32\igfxtray.exe [2008-11-24 141336]
"HotKeysCmds"=C:\WINDOWS\system32\hkcmd.exe [2008-11-24 173592]
"Persistence"=C:\WINDOWS\system32\igfxpers.exe [2008-11-24 141336]
"RTHDCPL"=C:\WINDOWS\RTHDCPL.EXE [2009-01-13 18084864]
"Alcmtr"=C:\WINDOWS\ALCMTR.EXE [2008-06-19 57344]
"SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2009-11-28 149280]
"ZoneAlarm Client"=C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe [2008-07-09 919016]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"RocketDock"=C:\Program Files\RocketDock\RocketDock.exe [2007-09-02 495616]
"VisualTaskTip"=\Program Files\VisualTaskTips\VisualTaskTips.exe []
"Sidebar"=C:\Program Files\Windows Sidebar\sidebar.exe [2008-05-02 1276416]
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2008-05-08 40960]
"WOOKIT"=C:\PROGRA~1\Wanadoo\GestMaj.exe [2004-10-14 32768]
"msnmsgr"=C:\Program Files\Windows Live\Messenger\msnmsgr.exe [2009-07-26 3883856]
"SpybotSD TeaTimer"=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe [2009-01-26 2144088]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui]
C:\WINDOWS\system32\igfxdev.dll [2008-11-03 205312]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
C:\WINDOWS\system32\WgaLogon.dll [2008-05-15 200064]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\wpdshserviceobj.dll [2008-05-06 133632]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\vsmon]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=95000000
"NoSMHelp"=1
"MemCheckBoxInRunDlg"=1
"NoSMBalloonTip"=1
"NoDesktopCleanupWizard"=1
"NoWelcomeScreen"=1

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

======List of files/folders created in the last 1 months======

2009-11-28 21:53:18 ----D---- C:\rsit
2009-11-28 21:47:37 ----D---- C:\Program Files\Spybot - Search & Destroy
2009-11-28 21:47:37 ----D---- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2009-11-28 21:03:25 ----D---- C:\Documents and Settings\All Users\Application Data\MailFrontier
2009-11-28 21:03:11 ----A---- C:\WINDOWS\zllsputility_loc040c.dll
2009-11-28 21:03:11 ----A---- C:\WINDOWS\system32\vsutil_loc040c.dll
2009-11-28 21:03:11 ----A---- C:\WINDOWS\system32\imslsp_install_loc040c.dll
2009-11-28 21:03:11 ----A---- C:\WINDOWS\system32\imsinstall_loc040c.dll
2009-11-28 21:03:08 ----A---- C:\WINDOWS\zllsputility.exe
2009-11-28 21:03:07 ----A---- C:\WINDOWS\system32\SpOrder.dll
2009-11-28 21:02:53 ----A---- C:\WINDOWS\system32\libeay32_0.9.6l.dll
2009-11-28 21:02:52 ----A---- C:\WINDOWS\system32\vsregexp.dll
2009-11-28 21:02:50 ----A---- C:\WINDOWS\system32\zlcommdb.dll
2009-11-28 21:02:50 ----A---- C:\WINDOWS\system32\zlcomm.dll
2009-11-28 21:02:46 ----A---- C:\WINDOWS\system32\vswmi.dll
2009-11-28 21:02:45 ----A---- C:\WINDOWS\system32\zpeng24.dll
2009-11-28 21:02:45 ----A---- C:\WINDOWS\system32\vsxml.dll
2009-11-28 21:02:44 ----D---- C:\WINDOWS\system32\ZoneLabs
2009-11-28 21:02:44 ----D---- C:\Program Files\Zone Labs
2009-11-28 21:02:44 ----A---- C:\WINDOWS\system32\vspubapi.dll
2009-11-28 21:02:44 ----A---- C:\WINDOWS\system32\vsmonapi.dll
2009-11-28 21:02:05 ----A---- C:\WINDOWS\system32\vsdata.dll
2009-11-28 21:02:04 ----D---- C:\WINDOWS\Internet Logs
2009-11-28 21:02:04 ----A---- C:\WINDOWS\system32\vsutil.dll
2009-11-28 21:02:04 ----A---- C:\WINDOWS\system32\vsinit.dll
2009-11-28 20:47:19 ----D---- C:\Program Files\CCleaner
2009-11-28 20:28:34 ----D---- C:\Program Files\Spider
2009-11-28 20:26:42 ----A---- C:\WINDOWS\system32\javaws.exe
2009-11-28 20:26:42 ----A---- C:\WINDOWS\system32\javaw.exe
2009-11-28 20:26:42 ----A---- C:\WINDOWS\system32\java.exe
2009-11-28 20:26:42 ----A---- C:\WINDOWS\system32\deploytk.dll
2009-11-28 20:26:29 ----D---- C:\Program Files\Java
2009-11-28 20:23:34 ----D---- C:\Documents and Settings\Administrateur\Application Data\Sun
2009-11-28 20:06:47 ----D---- C:\Program Files\eMule
2009-11-28 17:43:37 ----RA---- C:\WINDOWS\system32\RtNicProp32.dll
2009-11-28 17:43:25 ----D---- C:\WINDOWS\OPTIONS
2009-11-28 17:43:17 ----D---- C:\Documents and Settings\Administrateur\Application Data\InstallShield
2009-11-28 17:41:20 ----D---- C:\WINDOWS\system32\RTCOM
2009-11-28 17:41:18 ----A---- C:\WINDOWS\system32\ksuser.dll
2009-11-28 17:41:12 ----A---- C:\WINDOWS\vncutil.exe
2009-11-28 17:41:12 ----A---- C:\WINDOWS\SOUNDMAN.EXE
2009-11-28 17:41:12 ----A---- C:\WINDOWS\SkyTel.exe
2009-11-28 17:41:11 ----A---- C:\WINDOWS\system32\RtkCoInstXP.dll
2009-11-28 17:41:11 ----A---- C:\WINDOWS\RtlUpd.exe
2009-11-28 17:41:11 ----A---- C:\WINDOWS\RtkAudioService.exe
2009-11-28 17:41:10 ----A---- C:\WINDOWS\RTLCPL.EXE
2009-11-28 17:41:06 ----A---- C:\WINDOWS\RTHDCPL.EXE
2009-11-28 17:41:05 ----A---- C:\WINDOWS\MicCal.exe
2009-11-28 17:41:04 ----A---- C:\WINDOWS\ALCWZRD.EXE
2009-11-28 17:41:04 ----A---- C:\WINDOWS\ALCMTR.EXE
2009-11-28 17:41:03 ----D---- C:\Program Files\Realtek
2009-11-28 17:41:01 ----R---- C:\WINDOWS\RtlExUpd.dll
2009-11-28 17:40:46 ----RA---- C:\WINDOWS\system32\iglicd32.dll
2009-11-28 17:40:46 ----RA---- C:\WINDOWS\system32\igldev32.dll
2009-11-28 17:40:46 ----RA---- C:\WINDOWS\system32\igfxext.exe
2009-11-28 17:40:46 ----RA---- C:\WINDOWS\system32\igfxexps.dll
2009-11-28 17:40:46 ----RA---- C:\WINDOWS\system32\igfxCoIn_v5009.dll
2009-11-28 17:40:45 ----RA---- C:\WINDOWS\system32\igxpdx32.dll
2009-11-28 17:40:45 ----RA---- C:\WINDOWS\system32\igfxtray.exe
2009-11-28 17:40:45 ----RA---- C:\WINDOWS\system32\igfxsrvc.exe
2009-11-28 17:40:45 ----RA---- C:\WINDOWS\system32\igfxsrvc.dll
2009-11-28 17:40:45 ----RA---- C:\WINDOWS\system32\igfxress.dll
2009-11-28 17:40:45 ----RA---- C:\WINDOWS\system32\igfxpph.dll
2009-11-28 17:40:45 ----RA---- C:\WINDOWS\system32\igfxpers.exe
2009-11-28 17:40:45 ----RA---- C:\WINDOWS\system32\igfxdo.dll
2009-11-28 17:40:45 ----RA---- C:\WINDOWS\system32\igfxdev.dll
2009-11-28 17:40:45 ----RA---- C:\WINDOWS\system32\igfxcfg.exe
2009-11-28 17:40:45 ----RA---- C:\WINDOWS\system32\hkcmd.exe
2009-11-28 17:40:45 ----RA---- C:\WINDOWS\system32\hccutils.dll
2009-11-28 17:40:44 ----RA---- C:\WINDOWS\system32\igxprd32.dll
2009-11-28 17:40:44 ----RA---- C:\WINDOWS\system32\igxpgd32.dll
2009-11-28 17:40:44 ----RA---- C:\WINDOWS\system32\igxpdv32.dll
2009-11-28 17:40:31 ----RA---- C:\WINDOWS\system32\igxpun.exe
2009-11-28 17:40:31 ----RA---- C:\WINDOWS\system32\difxapi.dll
2009-11-28 17:40:31 ----D---- C:\WINDOWS\system32\Lang
2009-11-28 17:29:28 ----A---- C:\WINDOWS\system32\SET98.tmp
2009-11-28 17:29:28 ----A---- C:\WINDOWS\system32\SET96.tmp
2009-11-28 17:29:12 ----D---- C:\WINDOWS\system32\ReinstallBackups
2009-11-28 17:29:10 ----RA---- C:\WINDOWS\system32\CSVer.dll
2009-11-28 17:29:10 ----DC---- C:\WINDOWS\system32\DRVSTORE
2009-11-28 17:29:09 ----D---- C:\Program Files\Intel
2009-11-28 17:29:01 ----D---- C:\Intel
2009-11-28 17:28:47 ----D---- C:\Program Files\Browser Configuration Utility
2009-11-28 17:28:47 ----A---- C:\WINDOWS\system32\dvmurl.dll
2009-11-28 17:26:22 ----A---- C:\WINDOWS\system32\h323log.txt
2009-11-28 17:25:15 ----D---- C:\Documents and Settings\Administrateur\Application Data\vlc
2009-11-28 17:24:30 ----A---- C:\WINDOWS\system32\usbui.dll
2009-11-28 17:24:17 ----D---- C:\Program Files\Microsoft
2009-11-28 17:24:01 ----D---- C:\Program Files\Windows Live SkyDrive
2009-11-28 17:23:45 ----SHD---- C:\WINDOWS\Installer
2009-11-28 17:23:45 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2009-11-28 17:23:44 ----D---- C:\Program Files\Fichiers communs\ODBC
2009-11-28 17:23:44 ----D---- C:\Program Files\Fichiers communs
2009-11-28 17:23:44 ----D---- C:\Program Files
2009-11-28 17:23:44 ----A---- C:\WINDOWS\ODBCINST.INI
2009-11-28 17:23:42 ----RA---- C:\WINDOWS\system32\kbduzb.dll
2009-11-28 17:23:42 ----RA---- C:\WINDOWS\system32\kbdur.dll
2009-11-28 17:23:42 ----RA---- C:\WINDOWS\system32\kbdtuq.dll
2009-11-28 17:23:42 ----RA---- C:\WINDOWS\system32\kbdtuf.dll
2009-11-28 17:23:42 ----RA---- C:\WINDOWS\system32\kbdtat.dll
2009-11-28 17:23:42 ----RA---- C:\WINDOWS\system32\kbdmon.dll
2009-11-28 17:23:42 ----RA---- C:\WINDOWS\system32\kbdkyr.dll
2009-11-28 17:23:42 ----RA---- C:\WINDOWS\system32\kbdkaz.dll
2009-11-28 17:23:42 ----RA---- C:\WINDOWS\system32\kbdazel.dll
2009-11-28 17:23:42 ----RA---- C:\WINDOWS\system32\kbdaze.dll
2009-11-28 17:23:41 ----RA---- C:\WINDOWS\system32\kbdycc.dll
2009-11-28 17:23:41 ----RA---- C:\WINDOWS\system32\kbdru1.dll
2009-11-28 17:23:41 ----RA---- C:\WINDOWS\system32\kbdru.dll
2009-11-28 17:23:41 ----RA---- C:\WINDOWS\system32\kbdlv1.dll
2009-11-28 17:23:41 ----RA---- C:\WINDOWS\system32\kbdlv.dll
2009-11-28 17:23:41 ----RA---- C:\WINDOWS\system32\kbdlt1.dll
2009-11-28 17:23:41 ----RA---- C:\WINDOWS\system32\kbdlt.dll
2009-11-28 17:23:41 ----RA---- C:\WINDOWS\system32\kbdhept.dll
2009-11-28 17:23:41 ----RA---- C:\WINDOWS\system32\kbdhela3.dll
2009-11-28 17:23:41 ----RA---- C:\WINDOWS\system32\kbdhela2.dll
2009-11-28 17:23:41 ----RA---- C:\WINDOWS\system32\kbdhe319.dll
2009-11-28 17:23:41 ----RA---- C:\WINDOWS\system32\kbdhe220.dll
2009-11-28 17:23:41 ----RA---- C:\WINDOWS\system32\kbdhe.dll
2009-11-28 17:23:41 ----RA---- C:\WINDOWS\system32\kbdgkl.dll
2009-11-28 17:23:41 ----RA---- C:\WINDOWS\system32\kbdest.dll
2009-11-28 17:23:41 ----RA---- C:\WINDOWS\system32\kbdbu.dll
2009-11-28 17:23:41 ----RA---- C:\WINDOWS\system32\kbdblr.dll
2009-11-28 17:23:40 ----RA---- C:\WINDOWS\system32\kbdycl.dll
2009-11-28 17:23:40 ----RA---- C:\WINDOWS\system32\kbdsl1.dll
2009-11-28 17:23:40 ----RA---- C:\WINDOWS\system32\kbdsl.dll
2009-11-28 17:23:40 ----RA---- C:\WINDOWS\system32\kbdro.dll
2009-11-28 17:23:40 ----RA---- C:\WINDOWS\system32\kbdpl1.dll
2009-11-28 17:23:40 ----RA---- C:\WINDOWS\system32\kbdpl.dll
2009-11-28 17:23:40 ----RA---- C:\WINDOWS\system32\kbdhu1.dll
2009-11-28 17:23:40 ----RA---- C:\WINDOWS\system32\kbdhu.dll
2009-11-28 17:23:40 ----RA---- C:\WINDOWS\system32\kbdcz2.dll
2009-11-28 17:23:40 ----RA---- C:\WINDOWS\system32\kbdcz1.dll
2009-11-28 17:23:40 ----RA---- C:\WINDOWS\system32\kbdcz.dll
2009-11-28 17:23:40 ----RA---- C:\WINDOWS\system32\kbdcr.dll
2009-11-28 17:23:40 ----RA---- C:\WINDOWS\system32\KBDAL.DLL
2009-11-28 17:23:40 ----D---- C:\Program Files\Windows Live
2009-11-28 17:23:37 ----A---- C:\WINDOWS\system32\irclass.dll
2009-11-28 17:23:35 ----N---- C:\WINDOWS\system32\CONFIG.TMP
2009-11-28 17:23:35 ----A---- C:\WINDOWS\TASKMAN.EXE
2009-11-28 17:23:35 ----A---- C:\WINDOWS\system32\batt.dll
2009-11-28 17:23:34 ----A---- C:\WINDOWS\notepad.exe
2009-11-28 17:23:33 ----A---- C:\WINDOWS\system32\storprop.dll
2009-11-28 17:23:25 ----ASH---- C:\Documents and Settings\All Users\Application Data\desktop.ini
2009-11-28 17:21:52 ----D---- C:\Program Files\VideoLAN
2009-11-28 17:21:42 ----RA---- C:\WINDOWS\SET8.tmp
2009-11-28 17:21:40 ----RA---- C:\WINDOWS\SET4.tmp
2009-11-28 17:21:38 ----RA---- C:\WINDOWS\SET3.tmp
2009-11-28 17:21:34 ----D---- C:\WINDOWS\system32\CatRoot2
2009-11-28 17:21:34 ----D---- C:\WINDOWS\system32\CatRoot
2009-11-28 17:21:28 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
2009-11-28 17:21:09 ----SHD---- C:\System Volume Information
2009-11-28 17:21:09 ----D---- C:\Documents and Settings
2009-11-28 17:20:35 ----SH---- C:\boot.ini
2009-11-28 17:17:51 ----SD---- C:\WINDOWS\Downloaded Program Files
2009-11-28 17:17:51 ----RSHDC---- C:\WINDOWS\system32\dllcache
2009-11-28 17:17:51 ----RSD---- C:\WINDOWS\Fonts
2009-11-28 17:17:51 ----D---- C:\WINDOWS\WinSxS
2009-11-28 17:17:51 ----D---- C:\WINDOWS\Web
2009-11-28 17:17:51 ----D---- C:\WINDOWS\WBEM
2009-11-28 17:17:51 ----D---- C:\WINDOWS\twain_32
2009-11-28 17:17:51 ----D---- C:\WINDOWS\Temp
2009-11-28 17:17:51 ----D---- C:\WINDOWS\system32\wins
2009-11-28 17:17:51 ----D---- C:\WINDOWS\system32\wbem
2009-11-28 17:17:51 ----D---- C:\WINDOWS\system32\usmt
2009-11-28 17:17:51 ----D---- C:\WINDOWS\system32\spool
2009-11-28 17:17:51 ----D---- C:\WINDOWS\system32\ShellExt
2009-11-28 17:17:51 ----D---- C:\WINDOWS\system32\Setup
2009-11-28 17:17:51 ----D---- C:\WINDOWS\system32\ras
2009-11-28 17:17:51 ----D---- C:\WINDOWS\system32\npp
2009-11-28 17:17:51 ----D---- C:\WINDOWS\system32\mui
2009-11-28 17:17:51 ----D---- C:\WINDOWS\system32\icsxml
2009-11-28 17:17:51 ----D---- C:\WINDOWS\system32\ias
2009-11-28 17:17:51 ----D---- C:\WINDOWS\system32\fr-fr
2009-11-28 17:17:51 ----D---- C:\WINDOWS\system32\fr
2009-11-28 17:17:51 ----D---- C:\WINDOWS\system32\export
2009-11-28 17:17:51 ----D---- C:\WINDOWS\system32\drivers
2009-11-28 17:17:51 ----D---- C:\WINDOWS\system32\dhcp
2009-11-28 17:17:51 ----D---- C:\WINDOWS\system32\config
2009-11-28 17:17:51 ----D---- C:\WINDOWS\system32\3com_dmi
2009-11-28 17:17:51 ----D---- C:\WINDOWS\system32\3076
2009-11-28 17:17:51 ----D---- C:\WINDOWS\system32\2052
2009-11-28 17:17:51 ----D---- C:\WINDOWS\system32\1054
2009-11-28 17:17:51 ----D---- C:\WINDOWS\system32\1042
2009-11-28 17:17:51 ----D---- C:\WINDOWS\system32\1041
2009-11-28 17:17:51 ----D---- C:\WINDOWS\system32\1037
2009-11-28 17:17:51 ----D---- C:\WINDOWS\system32\1036
2009-11-28 17:17:51 ----D---- C:\WINDOWS\system32\1033
2009-11-28 17:17:51 ----D---- C:\WINDOWS\system32\1031
2009-11-28 17:17:51 ----D---- C:\WINDOWS\system32\1028
2009-11-28 17:17:51 ----D---- C:\WINDOWS\system32\1025
2009-11-28 17:17:51 ----D---- C:\WINDOWS\system32
2009-11-28 17:17:51 ----D---- C:\WINDOWS\system
2009-11-28 17:17:51 ----D---- C:\WINDOWS\security
2009-11-28 17:17:51 ----D---- C:\WINDOWS\Resources
2009-11-28 17:17:51 ----D---- C:\WINDOWS\repair
2009-11-28 17:17:51 ----D---- C:\WINDOWS\Provisioning
2009-11-28 17:17:51 ----D---- C:\WINDOWS\PeerNet
2009-11-28 17:17:51 ----D---- C:\WINDOWS\PCHealth
2009-11-28 17:17:51 ----D---- C:\WINDOWS\Offline Web Pages
2009-11-28 17:17:51 ----D---- C:\WINDOWS\Network Diagnostic
2009-11-28 17:17:51 ----D---- C:\WINDOWS\mui
2009-11-28 17:17:51 ----D---- C:\WINDOWS\msapps
2009-11-28 17:17:51 ----D---- C:\WINDOWS\msagent
2009-11-28 17:17:51 ----D---- C:\WINDOWS\Media
2009-11-28 17:17:51 ----D---- C:\WINDOWS\L2Schemas
2009-11-28 17:17:51 ----D---- C:\WINDOWS\java
2009-11-28 17:17:51 ----D---- C:\WINDOWS\inf
2009-11-28 17:17:51 ----D---- C:\WINDOWS\ime
2009-11-28 17:17:51 ----D---- C:\WINDOWS\Help
2009-11-28 17:17:51 ----D---- C:\WINDOWS\Driver Cache
2009-11-28 17:17:51 ----D---- C:\WINDOWS\Debug
2009-11-28 17:17:51 ----D---- C:\WINDOWS\Cursors
2009-11-28 17:17:51 ----D---- C:\WINDOWS\AppPatch
2009-11-28 17:17:51 ----D---- C:\WINDOWS\addins
2009-11-28 17:17:51 ----D---- C:\WINDOWS
2009-11-28 17:12:26 ----D---- C:\Program Files\Fichiers communs\Windows Live
2009-11-28 17:09:27 ----D---- C:\Documents and Settings\Administrateur\Application Data\Mozilla
2009-11-28 17:09:23 ----D---- C:\Program Files\Mozilla Firefox
2009-11-28 17:03:44 ----A---- C:\WINDOWS\system32\MSVCR71.dll
2009-11-28 17:03:44 ----A---- C:\WINDOWS\system32\MSVCP71.dll
2009-11-28 17:03:44 ----A---- C:\WINDOWS\system32\MFC71.dll
2009-11-28 17:03:44 ----A---- C:\WINDOWS\system32\aswBoot.exe
2009-11-28 17:03:42 ----D---- C:\Program Files\Alwil Software
2009-11-28 16:49:46 ----D---- C:\Documents and Settings\Administrateur\Application Data\Macromedia
2009-11-28 16:49:41 ----D---- C:\Documents and Settings\Administrateur\Application Data\Adobe
2009-11-28 16:44:56 ----A---- C:\WINDOWS\system32\WooDial2000.dll
2009-11-28 16:43:46 ----A---- C:\WINDOWS\Fast800.ini
2009-11-28 16:43:46 ----A---- C:\WINDOWS\adidsl.ini
2009-11-28 16:43:44 ----A---- C:\WINDOWS\system32\IPDETECT.EXE
2009-11-28 16:43:44 ----A---- C:\WINDOWS\system32\coclassfast.dll
2009-11-28 16:43:44 ----A---- C:\WINDOWS\system32\adadix32.dll
2009-11-28 16:43:44 ----A---- C:\WINDOWS\enddisk32.exe
2009-11-28 16:43:43 ----A---- C:\WINDOWS\system32\unaddrv.exe
2009-11-28 16:43:43 ----A---- C:\WINDOWS\system32\ADADIX2K.DLL
2009-11-28 16:43:43 ----A---- C:\WINDOWS\system32\ADADIX16.DLL
2009-11-28 16:43:42 ----HD---- C:\Program Files\InstallShield Installation Information
2009-11-28 16:43:42 ----D---- C:\Program Files\SAGEM
2009-11-28 16:43:40 ----D---- C:\Program Files\Fichiers communs\InstallShield
2009-11-28 16:43:23 ----D---- C:\WINDOWS\system32\AlertModule
2009-11-28 16:43:20 ----A---- C:\WINDOWS\system32\W32n50.dll
2009-11-28 16:43:16 ----A---- C:\WINDOWS\system32\IfHelper.dll
2009-11-28 16:43:15 ----A---- C:\WINDOWS\system32\FTRTSVC.exe
2009-11-28 16:42:34 ----D---- C:\Program Files\Wanadoo
2009-11-28 16:42:22 ----D---- C:\Program Files\Securitoo
2009-11-28 16:39:06 ----SHD---- C:\RECYCLER
2009-11-28 16:38:49 ----D---- C:\Documents and Settings\Administrateur\Application Data\Identities
2009-11-28 16:38:46 ----HD---- C:\Program Files\Uninstall Information
2009-11-28 16:38:42 ----SD---- C:\Documents and Settings\Administrateur\Application Data\Microsoft
2009-11-28 16:38:42 ----ASH---- C:\Documents and Settings\Administrateur\Application Data\desktop.ini
2009-11-28 16:38:40 ----D---- C:\WINDOWS\SoftwareDistribution
2009-11-28 16:38:39 ----SD---- C:\WINDOWS\system32\Microsoft
2009-11-28 16:38:39 ----D---- C:\WINDOWS\Prefetch
2009-11-28 16:38:39 ----A---- C:\WINDOWS\SchedLgU.Txt
2009-11-28 16:35:34 ----D---- C:\WINDOWS\system32\xircom
2009-11-28 16:35:34 ----D---- C:\WINDOWS\system32\oobe
2009-11-28 16:35:34 ----D---- C:\WINDOWS\system32\inetsrv
2009-11-28 16:35:34 ----D---- C:\WINDOWS\system32\ime
2009-11-28 16:35:34 ----D---- C:\WINDOWS\srchasst
2009-11-28 16:35:34 ----D---- C:\Program Files\xerox
2009-11-28 16:35:34 ----D---- C:\Program Files\netmeeting
2009-11-28 16:35:34 ----D---- C:\Program Files\msn gaming zone
2009-11-28 16:35:34 ----D---- C:\Program Files\movie maker
2009-11-28 16:35:34 ----D---- C:\Program Files\microsoft frontpage
2009-11-28 16:35:34 ----D---- C:\Program Files\Fichiers communs\speechengines
2009-11-28 16:35:15 ----A---- C:\WINDOWS\system32\oeminfo.ini
2009-11-28 16:34:40 ----HD---- C:\WINDOWS\$hf_mig$
2009-11-28 16:34:35 ----N---- C:\WINDOWS\system32\spmsg.dll
2009-11-28 16:34:35 ----A---- C:\WINDOWS\system32\spupdsvc.exe
2009-11-28 16:34:34 ----HDC---- C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$
2009-11-28 16:34:28 ----D---- C:\Program Files\Alky for Applications
2009-11-28 16:34:14 ----A---- C:\WINDOWS\control.ini
2009-11-28 16:34:14 ----A---- C:\AUTOEXEC.BAT
2009-11-28 16:33:58 ----A---- C:\WINDOWS\system32\mapi32.dll
2009-11-28 16:33:26 ----RAH---- C:\WINDOWS\system32\logonui.exe.manifest
2009-11-28 16:33:23 ----RAH---- C:\WINDOWS\system32\cdplayer.exe.manifest
2009-11-28 16:33:18 ----HD---- C:\Program Files\WindowsUpdate
2009-11-28 16:33:05 ----A---- C:\WINDOWS\system32\desktop.ini
2009-11-28 16:33:05 ----A---- C:\WINDOWS\desktop.ini
2009-11-28 16:33:04 ----D---- C:\Program Files\Fichiers communs\Services
2009-11-28 16:33:04 ----A---- C:\WINDOWS\system32\acctres.dll
2009-11-28 16:33:02 ----SD---- C:\WINDOWS\Tasks
2009-11-28 16:33:02 ----D---- C:\Program Files\Fichiers communs\MSSoap
2009-11-28 16:33:00 ----D---- C:\WINDOWS\system32\Macromed
2009-11-28 16:32:57 ----A---- C:\WINDOWS\system32\wuweb.dll
2009-11-28 16:32:57 ----A---- C:\WINDOWS\system32\wups.dll
2009-11-28 16:32:57 ----A---- C:\WINDOWS\system32\wucltui.dll
2009-11-28 16:32:57 ----A---- C:\WINDOWS\system32\wuauserv.dll
2009-11-28 16:32:57 ----A---- C:\WINDOWS\system32\wuaueng1.dll
2009-11-28 16:32:57 ----A---- C:\WINDOWS\system32\wuaueng.dll
2009-11-28 16:32:56 ----A---- C:\WINDOWS\system32\wuauclt1.exe
2009-11-28 16:32:56 ----A---- C:\WINDOWS\system32\wuauclt.exe
2009-11-28 16:32:56 ----A---- C:\WINDOWS\system32\wuapi.dll
2009-11-28 16:32:56 ----A---- C:\WINDOWS\system32\qmgrprxy.dll
2009-11-28 16:32:56 ----A---- C:\WINDOWS\system32\qmgr.dll
2009-11-28 16:32:56 ----A---- C:\WINDOWS\system32\bitsprx4.dll
2009-11-28 16:32:56 ----A---- C:\WINDOWS\system32\bitsprx3.dll
2009-11-28 16:32:56 ----A---- C:\WINDOWS\system32\bitsprx2.dll
2009-11-28 16:32:55 ----A---- C:\WINDOWS\system32\fltMc.exe
2009-11-28 16:32:55 ----A---- C:\WINDOWS\system32\fltlib.dll
2009-11-28 16:32:54 ----D---- C:\WINDOWS\system32\Restore
2009-11-28 16:32:54 ----A---- C:\WINDOWS\system32\srsvc.dll
2009-11-28 16:32:54 ----A---- C:\WINDOWS\system32\srrstr.dll
2009-11-28 16:32:54 ----A---- C:\WINDOWS\system32\srclient.dll
2009-11-28 16:32:54 ----A---- C:\WINDOWS\system32\msoert2.dll
2009-11-28 16:32:54 ----A---- C:\WINDOWS\system32\msoeacct.dll
2009-11-28 16:32:52 ----A---- C:\WINDOWS\system32\inetres.dll
2009-11-28 16:32:52 ----A---- C:\WINDOWS\system32\inetcomm.dll
2009-11-28 16:32:50 ----D---- C:\Program Files\Outlook Express
2009-11-28 16:32:50 ----A---- C:\WINDOWS\system32\schedsvc.dll
2009-11-28 16:32:49 ----A---- C:\WINDOWS\system32\mstinit.exe
2009-11-28 16:32:49 ----A---- C:\WINDOWS\system32\mstask.dll
2009-11-28 16:32:46 ----D---- C:\Program Files\Fichiers communs\System
2009-11-28 16:32:45 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared
2009-11-28 16:32:43 ----D---- C:\Program Files\Internet Explorer
2009-11-28 16:32:32 ----D---- C:\Program Files\ComPlus Applications
2009-11-28 16:32:30 ----A---- C:\WINDOWS\vbaddin.ini
2009-11-28 16:32:30 ----A---- C:\WINDOWS\vb.ini
2009-11-28 16:32:24 ----D---- C:\WINDOWS\Registration
2009-11-28 16:31:37 ----D---- C:\Program Files\Windows Media Player
2009-11-28 16:31:37 ----D---- C:\Program Files\Windows Media Connect 2
2009-11-28 16:29:43 ----D---- C:\Program Files\VistaExperience.org
2009-11-28 16:28:00 ----D---- C:\Program Files\Windows Sidebar
2009-11-28 16:27:33 ----D---- C:\Program Files\RocketDock
2009-11-28 16:27:29 ----D---- C:\WINDOWS\VistaDrive
2009-11-28 16:27:26 ----A---- C:\WINDOWS\system32\write.exe
2009-11-28 16:27:26 ----A---- C:\WINDOWS\system32\sol.exe
2009-11-28 16:27:26 ----A---- C:\WINDOWS\system32\sndvol32.exe
2009-11-28 16:27:26 ----A---- C:\WINDOWS\system32\calc.exe
2009-11-28 16:27:25 ----A---- C:\WINDOWS\system32\usrlogon.cmd
2009-11-28 16:27:25 ----A---- C:\WINDOWS\system32\tsshutdn.exe
2009-11-28 16:27:25 ----A---- C:\WINDOWS\system32\tslabels.ini
2009-11-28 16:27:25 ----A---- C:\WINDOWS\system32\tskill.exe
2009-11-28 16:27:25 ----A---- C:\WINDOWS\system32\tsdiscon.exe
2009-11-28 16:27:25 ----A---- C:\WINDOWS\system32\tscon.exe
2009-11-28 16:27:25 ----A---- C:\WINDOWS\system32\shadow.exe
2009-11-28 16:27:25 ----A---- C:\WINDOWS\system32\rwinsta.exe
2009-11-28 16:27:25 ----A---- C:\WINDOWS\system32\reset.exe
2009-11-28 16:27:25 ----A---- C:\WINDOWS\system32\regini.exe
2009-11-28 16:27:25 ----A---- C:\WINDOWS\system32\rdpcfgex.dll
2009-11-28 16:27:25 ----A---- C:\WINDOWS\system32\qwinsta.exe
2009-11-28 16:27:25 ----A---- C:\WINDOWS\system32\qappsrv.exe
2009-11-28 16:27:25 ----A---- C:\WINDOWS\system32\freecell.exe
2009-11-28 16:27:24 ----A---- C:\WINDOWS\system32\msg.exe
2009-11-28 16:27:24 ----A---- C:\WINDOWS\system32\msdtcprf.ini
2009-11-28 16:27:24 ----A---- C:\WINDOWS\system32\logoff.exe
2009-11-28 16:27:24 ----A---- C:\WINDOWS\system32\cdmodem.dll
2009-11-28 16:27:20 ----A---- C:\WINDOWS\system32\wmimgmt.msc
2009-11-28 16:27:19 ----D---- C:\Program Files\Windows NT
2009-11-28 16:27:19 ----A---- C:\WINDOWS\system32\mspaint.exe
2009-11-28 16:27:18 ----A---- C:\WINDOWS\system32\tsgqec.dll
2009-11-28 16:27:18 ----A---- C:\WINDOWS\system32\tscfgwmi.dll
2009-11-28 16:27:18 ----A---- C:\WINDOWS\system32\rhttpaa.dll
2009-11-28 16:27:18 ----A---- C:\WINDOWS\system32\aaclient.dll
2009-11-28 16:27:17 ----A---- C:\WINDOWS\system32\remotepg.dll
2009-11-28 16:27:17 ----A---- C:\WINDOWS\system32\mstscax.dll
2009-11-28 16:27:17 ----A---- C:\WINDOWS\system32\mstsc.exe
2009-11-28 16:27:16 ----A---- C:\WINDOWS\system32\termsrv.dll
2009-11-28 16:27:16 ----A---- C:\WINDOWS\system32\sessmgr.exe
2009-11-28 16:27:16 ----A---- C:\WINDOWS\system32\rdshost.exe
2009-11-28 16:27:16 ----A---- C:\WINDOWS\system32\rdsaddin.exe
2009-11-28 16:27:16 ----A---- C:\WINDOWS\system32\rdpwsx.dll
2009-11-28 16:27:16 ----A---- C:\WINDOWS\system32\rdpsnd.dll
2009-11-28 16:27:16 ----A---- C:\WINDOWS\system32\rdpclip.exe
2009-11-28 16:27:16 ----A---- C:\WINDOWS\system32\rdchost.dll
2009-11-28 16:27:16 ----A---- C:\WINDOWS\system32\qprocess.exe
2009-11-28 16:27:16 ----A---- C:\WINDOWS\system32\icaapi.dll
2009-11-28 16:27:15 ----D---- C:\WINDOWS\system32\MsDtc
2009-11-28 16:27:15 ----A---- C:\WINDOWS\system32\xolehlp.dll
2009-11-28 16:27:15 ----A---- C:\WINDOWS\system32\mtxoci.dll
2009-11-28 16:27:15 ----A---- C:\WINDOWS\system32\msdtcuiu.dll
2009-11-28 16:27:15 ----A---- C:\WINDOWS\system32\msdtctm.dll
2009-11-28 16:27:15 ----A---- C:\WINDOWS\system32\msdtcprx.dll
2009-11-28 16:27:15 ----A---- C:\WINDOWS\system32\cfgbkend.dll
2009-11-28 16:27:14 ----D---- C:\WINDOWS\system32\Com
2009-11-28 16:27:14 ----A---- C:\WINDOWS\system32\mtxlegih.dll
2009-11-28 16:27:14 ----A---- C:\WINDOWS\system32\mtxex.dll
2009-11-28 16:27:14 ----A---- C:\WINDOWS\system32\mtxdm.dll
2009-11-28 16:27:14 ----A---- C:\WINDOWS\system32\msdtclog.dll
2009-11-28 16:27:14 ----A---- C:\WINDOWS\system32\msdtc.exe
2009-11-28 16:27:14 ----A---- C:\WINDOWS\system32\dcomcnfg.exe
2009-11-28 16:27:14 ----A---- C:\WINDOWS\system32\comrepl.dll
2009-11-28 16:27:14 ----A---- C:\WINDOWS\system32\comaddin.dll
2009-11-28 16:27:14 ----A---- C:\WINDOWS\system32\colbact.dll
2009-11-28 16:27:13 ----A---- C:\WINDOWS\system32\stclient.dll
2009-11-28 16:27:13 ----A---- C:\WINDOWS\system32\clbcatex.dll
2009-11-28 16:27:13 ----A---- C:\WINDOWS\system32\catsrvut.dll
2009-11-28 16:27:13 ----A---- C:\WINDOWS\system32\catsrvps.dll
2009-11-28 16:27:13 ----A---- C:\WINDOWS\system32\catsrv.dll
2009-11-28 16:27:12 ----A---- C:\WINDOWS\system32\comuid.dll
2009-11-28 16:27:12 ----A---- C:\WINDOWS\system32\comsvcs.dll
2009-11-28 16:27:12 ----A---- C:\WINDOWS\system32\comsnap.dll
2009-11-28 16:27:12 ----A---- C:\WINDOWS\system32\clbcatq.dll
2009-11-28 16:27:06 ----A---- C:\WINDOWS\system32\servdeps.dll
2009-11-28 16:27:06 ----A---- C:\WINDOWS\system32\mmfutil.dll
2009-11-28 16:27:06 ----A---- C:\WINDOWS\system32\licwmi.dll
2009-11-28 16:27:06 ----A---- C:\WINDOWS\system32\cmprops.dll

======List of files/folders modified in the last 1 months======

2009-11-28 17:23:43 ----A---- C:\WINDOWS\system.ini
2009-11-28 16:34:12 ----A---- C:\WINDOWS\win.ini

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 Aavmker4;avast! Asynchronous Virus Monitor; C:\WINDOWS\system32\drivers\Aavmker4.sys [2009-11-25 27408]
R1 aswSP;avast! Self Protection; C:\WINDOWS\system32\drivers\aswSP.sys [2009-11-25 114768]
R1 aswTdi;avast! Network Shield Support; C:\WINDOWS\system32\drivers\aswTdi.sys [2009-11-25 48560]
R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-14 40576]
R1 KLIF;KLIF; C:\WINDOWS\system32\DRIVERS\klif.sys [2007-07-19 127768]
R1 vsdatant;vsdatant; C:\WINDOWS\System32\vsdatant.sys [2008-07-09 394952]
R2 aswFsBlk;aswFsBlk; C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2009-11-25 20560]
R2 aswMon2;avast! Standard Shield Support; C:\WINDOWS\system32\drivers\aswMon2.sys [2009-11-25 94160]
R3 aswRdr;aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [2009-11-25 23120]
R3 e4usbaw;USB ADSL2 WAN Adapter; C:\WINDOWS\system32\DRIVERS\e4usbaw.sys [2006-05-04 114616]
R3 HDAudBus;Pilote de bus Microsoft UAA pour High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-14 144384]
R3 ialm;ialm; C:\WINDOWS\system32\DRIVERS\igxpmp32.sys [2008-11-03 6273504]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2009-01-13 5015040]
R3 RTLE8023xp;Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver; C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys [2008-10-30 117888]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 usbstor;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-14 26368]
R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608]
S2 IKANLOADER2;General Purpose USB Driver (e4ldr.sys); C:\WINDOWS\System32\Drivers\e4ldr.sys [2006-03-02 63555]
S3 gdrv;gdrv; \??\C:\WINDOWS\gdrv.sys []
S3 PCAMPR5;PCAMPR5 NDIS Protocol Driver; \??\C:\WINDOWS\system32\PCAMPR5.SYS []
S3 PCANDIS5;PCANDIS5 NDIS Protocol Driver; \??\C:\WINDOWS\system32\PCANDIS5.SYS []
S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2008-05-06 77568]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2008-05-06 82944]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 aswUpdSv;avast! iAVS4 Control Service; C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe [2009-11-25 18752]
R2 avast! Antivirus;avast! Antivirus; C:\Program Files\Alwil Software\Avast4\ashServ.exe [2009-11-25 138680]
R2 FTRTSVC;France Telecom Routing Table Service; C:\WINDOWS\System32\FTRTSVC.exe [2004-08-23 40960]
R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2009-11-28 153376]
R2 vsmon;TrueVector Internet Monitor; C:\WINDOWS\system32\ZoneLabs\vsmon.exe [2008-07-09 75304]
R3 avast! Mail Scanner;avast! Mail Scanner; C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe [2009-11-25 254040]
R3 avast! Web Scanner;avast! Web Scanner; C:\Program Files\Alwil Software\Avast4\ashWebSv.exe [2009-11-25 352920]
S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 918016]
S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]

-----------------EOF-----------------
J'ai l'impression que mon PC est maintenant plus lent que d'habitude et toujours impossible d'ouvrir le centre de sécurité windows...!!!
Merci d'avance pour vos réponses....en tout cas çà m'a servi de leçon!
Pour info voici les 4 intrus qu'a trouvé malwarebyte's:

HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Security Center/UpdatesDisableNotify(Data:1)
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Security Center/FirewallDisableNotify(Data:1)
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Security Center/AntiVirusDisableNotify(Data:1)
HKEY_CURRENT_USER/SOFTWARE/Microsoft/Windows/CurrentVersion/Policies/Explorer/NoSMHelp(Data:1)
Configuration: Windows XP
Firefox 2.0.0.20
A voir également:

2 réponses

kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
 
Salut !

hier, j'ai téléchargé un crack( oui je sais-complètement débile-je me jète toutes les pierres que je trouve!)

+1 pour les pierres

Merci d'avance pour vos réponses....en tout cas çà m'a servi de leçon!

ah bon ? Tant qu'à re-formater pour quoi ne pas utiliser un Windows légal ? tu aurais moins de soucis non ?

0
didsawyer
 
J'avais cramé ma carte mère il y a moins de 6 mois (les ventilo tournaient à fond et pas de signal image...) donc j'ai du en remettre un nouveau-qu'un pote m'a passé..
0