Cheval de troie dans mon PC???

Bonjour,

hier soir alors que je me trouvais sur un site, mon centre de sécurité s'est affiché m'indiquant une forte attaque de cheval de troie dans différents dossiers. J'ai été un peu surprise car certaines boites de dialogue se sont affichées en anglais. Une fenêtre me demandant d'executer je ne sais quel programme, s'est affichée plusieurs fois, mais j'ai refusé de l'executer.

j'ai demarré une analyse complète de mon ordinateur avec mon antivirus (F-secure du pack SFR) qui n'a pas trouvé de virus, spyware ou pragramme malveillant, bien que certains dossiers n'aient apparament pas pu être analysés.

Pensez vous que mon PC a été infecté, et si oui, que dois je faire?

Merci de votre réponse que j'attends avec impatiente.
Configuration: Windows Vista Internet Explorer 7.0

3 réponses

  1. Contributeur
    Bonjour,

    télécharge GenProc http://www.genproc.com/GenProc.exe

    double-clique sur GenProc.exe et poste le contenu du rapport qui s'ouvre
    0
    1. Voilà j'espère que j'ai correctement fait ce que tu me demandes, en tout cas voici le rapport, quoi qu'il en soit j'attends ta réponse avec impatience et surtout merci de ta super reactivité

      Rapport GenProc 2.654 [2] - 30/11/2009 à 22:27:37
      @ Windows VISTA - Dell Inc. - Mode normal
      @ Internet Explorer 8.0.6001.18828 [Navigateur par défaut]

      GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante :

      Poste un rapport Nod32 https://www.eset.com/ (il faut utiliser Internet Explorer)
      - coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :
      C:\Program Files\EsetOnlineScanner\log.txt

      ~~~~ INFORMATION COMPLEMENTAIRE ~~~~

      catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2009-11-30 22:28:02
      Windows 6.0.6000

      scanning hidden services & system hive ...

      [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\001e4ce35532]
      "001fe455077d"=hex:58,7f,da,84,f2,86,d5,2b,e3,44,f0,b5,f7,b9,3e,60
      [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\BTHPORT\Parameters\Keys\001e4ce35532]
      "001fe455077d"=hex:58,7f,da,84,f2,86,d5,2b,e3,44,f0,b5,f7,b9,3e,60

      scanning hidden registry entries ...

      scan completed successfully
      hidden services: 0

      Rapport de ZHPDiag v1.24.35 par Nicolas Coolman
      Run by myriam at 30/11/2009 22:29:36
      Web site : http://www.premiumorange.com/zeb-help-process/zhpdiag.html
      Platform : Windows Vista (TM) Home Premium
      MSIE: Internet Explorer v8.0.6001.18828

      Boot mode: Normal (Normal boot)
      Total RAM: 2037 MB (44% free)
      System drive C: has 168 GB (71%) free of 233 GB

      ---\\
      C:\Program Files\Windows Defender\MSASCui.exe
      C:\Program Files\Dell\Dell Webcam Manager\DellWMgr.exe
      C:\Program Files\Java\jre6\bin\jusched.exe
      C:\Program Files\SigmaTel\C-Major Audio\WDM\sttray.exe
      C:\Windows\OEM02Mon.exe
      C:\Program Files\DellTPad\Apoint.exe
      C:\Windows\system32\igfxtray.exe
      C:\Windows\system32\hkcmd.exe
      C:\Windows\system32\igfxpers.exe
      C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
      C:\Program Files\Pack Securite\FSGUI\TNBUtil.exe
      C:\Program Files\Fnac\Fnac.exe
      C:\Program Files\QuickTime\QTTask.exe
      C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
      C:\Windows\ehome\ehTray.exe
      C:\Program Files\Windows Media Player\WMPNSCFG.exe
      C:\Program Files\Windows Sidebar\Sidebar.exe
      C:\Windows\system32\svchost.exe
      C:\Windows\system32\aestsrv.exe
      C:\Program Files\Pack Securite\Anti-Virus\fsgk32st.exe
      C:\Program Files\Pack Securite\Common\FSMA32.EXE
      C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
      C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
      C:\Windows\system32\lsass.exe
      C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
      C:\Windows\system32\SLsvc.exe
      C:\Windows\System32\spoolsv.exe
      C:\Windows\system32\STacSV.exe
      C:\Windows\system32\SearchIndexer.exe

      ---\\
      F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe,
      F2 - REG:system.ini: Shell=explorer.exe

      ---\\
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp

      ---\\
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm

      ---\\
      R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} - C:\Windows\system32\ieframe.dll

      ---\\
      O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
      O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
      O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
      O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll

      ---\\
      O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll

      ---\\
      O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
      O4 - HKLM\..\Run: [DELL Webcam Manager] C:\Program Files\Dell\Dell Webcam Manager\DellWMgr.exe" /s
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre6\bin\jusched.exe
      O4 - HKLM\..\Run: [SigmatelSysTrayApp] %ProgramFiles%\SigmaTel\C-Major Audio\WDM\sttray.exe
      O4 - HKLM\..\Run: [OEM02Mon.exe] C:\Windows\OEM02Mon.exe
      O4 - HKLM\..\Run: [Apoint] C:\Program Files\DellTPad\Apoint.exe
      O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
      O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
      O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
      O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
      O4 - HKLM\..\Run: [F-Secure Manager] C:\Program Files\Pack Securite\Common\FSM32.EXE" /splash
      O4 - HKLM\..\Run: [F-Secure TNB] C:\Program Files\Pack Securite\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
      O4 - HKLM\..\Run: [Fnac] C:\Program Files\Fnac\Fnac.exe" /check
      O4 - HKLM\..\Run: [QuickTime Task] C:\Program Files\QuickTime\QTTask.exe" -atboottime
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
      O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
      O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
      O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem
      O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
      O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem
      O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
      O4 - Global Startup: BTTray.lnk - C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
      O4 - Global Startup: e-Carte Bleue La Banque Postale.lnk - C:\Program Files\e-Carte Bleue La Banque Postale\ecbl-lbp.exe

      ---\\
      O9 - Extra button: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Pack Securite\FSPC\fspcieh.ico
      O9 - Extra button: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll,201
      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFBARH.ICO
      O9 - Extra button: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\bt_hot_icon.ico

      ---\\
      O10 - WLSP:\000000000001\Winsock LSP File - C:\Windows\system32\NLAapi.dll
      O10 - WLSP:\000000000002\Winsock LSP File - C:\Windows\system32\mswsock.dll
      O10 - WLSP:\000000000003\Winsock LSP File - C:\Windows\system32\winrnr.dll
      O10 - WLSP:\000000000004\Winsock LSP File - C:\Windows\system32\napinsp.dll
      O10 - WLSP:\000000000005\Winsock LSP File - C:\Windows\system32\pnrpnsp.dll
      O10 - WLSP:\000000000006\Winsock LSP File - C:\Windows\system32\pnrpnsp.dll
      O10 - WLSP:\000000000007\Winsock LSP File - C:\Windows\system32\wshbth.dll

      ---\\
      O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/C/0/C/C0CBBA88-A6F2-48D9-9B0E-1719D1177202/LegitCheckControl.cab
      O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} () - http://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab

      ---\\
      O18 - Handler: cdl - {3dd53d40-7b8b-11D0-b013-00aa0059ce02} - C:\Windows\system32\urlmon.dll
      O18 - Handler: dvd - {12D51199-0DB5-46FE-A120-47A3D7D937CC} - C:\Windows\System32\msvidctl.dll
      O18 - Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
      O18 - Handler: mhtml - {05300401-BCBC-11d0-85E3-00C04FD85AB4} - C:\Windows\system32\inetcomm.dll
      O18 - Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files\Common Files\Microsoft Shared\Information Retrieval\MSITSS.DLL
      O18 - Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
      O18 - Handler: mso-offdap - {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\PROGRA~1\COMMON~1\MICROS~1\WEBCOM~1\10\OWC10.DLL
      O18 - Handler: mso-offdap11 - {32505114-5902-49B2-880A-1F7738E5A384} - C:\PROGRA~1\COMMON~1\MICROS~1\WEBCOM~1\11\OWC11.DLL
      O18 - Handler: tv - {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E} - C:\Windows\System32\msvidctl.dll
      O18 - Handler: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Program Files\Windows Live\Mail\mailcomm.dll
      O18 - Filter: text/xml - {807553E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Common Files\Microsoft Shared\OFFICE11\MSOXMLMF.DLL

      ---\\
      O20 - Winlogon Notify: igfxcui - C:\Windows\System32\igfxdev.dll

      ---\\
      O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - C:\Windows\System32\webcheck.dll

      ---\\
      O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - %SystemRoot%\system32\browseui.dll

      ---\\
      O23 - Service: Andrea ST Filters Service (AESTFilters) - C:\Windows\system32\aestsrv.exe
      O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - C:\Program Files\Pack Securite\Anti-Virus\fsgk32st.exe
      O23 - Service: FSMA (FSMA) - C:\Program Files\Pack Securite\Common\FSMA32.EXE
      O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
      O23 - Service: Machine Debug Manager (MDM) - C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
      O23 - Service: SeaPort (SeaPort) - C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
      O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - C:\Windows\system32\SLsvc.exe
      O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - C:\Windows\System32\spoolsv.exe
      O23 - Service: SigmaTel Audio Service (STacSV) - C:\Windows\system32\STacSV.exe
      O23 - Service: @%systemroot%\system32\SearchIndexer.exe,-103 (WSearch) - C:\Windows\system32\SearchIndexer.exe /Embedding

      ---\\
      O41 - Driver: Ancilliary Function Driver for Winsock (AFD) - C:\Windows\system32\drivers\afd.sys
      O41 - Driver: Pilote de CD-ROM (cdrom) - C:\WINDOWS\system32\DRIVERS\cdrom.sys
      O41 - Driver: Dfs Client Driver (DfsC) - C:\WINDOWS\System32\Drivers\dfsc.sys
      O41 - Driver: F-Secure HIPS (F-Secure HIPS) - C:\Program Files\Pack Securite\HIPS\drivers\fshs.sys
      O41 - Driver: F-Secure Email Scanning Driver (FSES) - C:\WINDOWS\System32\drivers\fses.sys
      O41 - Driver: F-Secure Firewall Driver (FSFW) - C:\WINDOWS\System32\drivers\fsdfw.sys
      O41 - Driver: F-Secure Vista Support Driver (fsvista) - C:\Program Files\Pack Securite\Anti-Virus\minifilter\fsvista.sys
      O41 - Driver: Pilote pour clavier i8042 et souris sur port PS/2 (i8042prt) - C:\WINDOWS\system32\DRIVERS\i8042prt.sys
      O41 - Driver: Pilote de la classe Clavier (kbdclass) - C:\WINDOWS\system32\DRIVERS\kbdclass.sys
      O41 - Driver: Pilote HID de clavier (kbdhid) - C:\WINDOWS\system32\DRIVERS\kbdhid.sys
      O41 - Driver: Pilote de la classe Souris (mouclass) - C:\WINDOWS\system32\DRIVERS\mouclass.sys
      O41 - Driver: NetBIOS Interface (NetBIOS) - C:\WINDOWS\system32\DRIVERS\netbios.sys
      O41 - Driver: NETBT (netbt) - C:\WINDOWS\System32\DRIVERS\netbt.sys
      O41 - Driver: NSI proxy service (nsiproxy) - C:\WINDOWS\system32\drivers\nsiproxy.sys
      O41 - Driver: @%SystemRoot%\System32\drivers\pacer.sys,-101 (PSched) - C:\WINDOWS\system32\DRIVERS\pacer.sys
      O41 - Driver: Remote Access Auto Connection Driver (RasAcd) - C:\WINDOWS\System32\DRIVERS\rasacd.sys
      O41 - Driver: Redirected Buffering Sub Sysytem (rdbss) - C:\WINDOWS\system32\DRIVERS\rdbss.sys
      O41 - Driver: RDPCDD (RDPCDD) - C:\WINDOWS\System32\DRIVERS\RDPCDD.sys
      O41 - Driver: RDP Encoder Mirror Driver (RDPENCDD) - C:\WINDOWS\system32\drivers\rdpencdd.sys
      O41 - Driver: @%SystemRoot%\system32\tcpipcfg.dll,-50005 (Smb) - C:\WINDOWS\system32\DRIVERS\smb.sys
      O41 - Driver: @%SystemRoot%\system32\tcpipcfg.dll,-50003 (Tcpip) - C:\WINDOWS\System32\drivers\tcpip.sys
      O41 - Driver: @%SystemRoot%\system32\tcpipcfg.dll,-50004 (tdx) - C:\WINDOWS\system32\DRIVERS\tdx.sys
      O41 - Driver: Pilote de périphérique terminal (TermDD) - C:\WINDOWS\system32\DRIVERS\termdd.sys
      O41 - Driver: (no object) (VgaSave) - C:\Windows\System32\drivers\vga.sys
      O41 - Driver: Remote Access IPv6 ARP Driver (Wanarpv6) - C:\WINDOWS\system32\DRIVERS\wanarp.sys

      ---\\
      O42 - Logiciel: 7-Zip 4.65
      O42 - Logiciel: Adobe Flash Player 10 ActiveX
      O42 - Logiciel: Adobe Reader 9.1 - Français
      O42 - Logiciel: Advanced Audio FX Engine
      O42 - Logiciel: Advanced Video FX Engine
      O42 - Logiciel: Amazon MP3 Downloader 1.0.5
      O42 - Logiciel: Apple Software Update
      O42 - Logiciel: Assistant de connexion Windows Live
      O42 - Logiciel: DHTML Editing Component
      O42 - Logiciel: Dell Resource CD
      O42 - Logiciel: Dell Touchpad
      O42 - Logiciel: Dell Webcam Center
      O42 - Logiciel: Dell Webcam Manager
      O42 - Logiciel: Désinstallation du Fnac Video Manager
      O42 - Logiciel: Galerie de photos Windows Live
      O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)
      O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)
      O42 - Logiciel: Installation Windows Live
      O42 - Logiciel: Intel(R) Graphics Media Accelerator Driver
      O42 - Logiciel: Intel® Matrix Storage Manager
      O42 - Logiciel: Java(TM) 6 Update 15
      O42 - Logiciel: Java(TM) SE Runtime Environment 6
      O42 - Logiciel: Junk Mail filter update
      O42 - Logiciel: Laptop Integrated Webcam Driver (1.03.02.0719)
      O42 - Logiciel: Lecteur CANALPLAY 2.4
      O42 - Logiciel: Live! Cam Avatar
      O42 - Logiciel: Live! Cam Avatar Creator
      O42 - Logiciel: MP Manager
      O42 - Logiciel: MSVCRT
      O42 - Logiciel: Marvell Miniport Driver
      O42 - Logiciel: Microsoft .NET Framework 3.5 Language Pack SP1 - fra
      O42 - Logiciel: Microsoft .NET Framework 3.5 SP1
      O42 - Logiciel: Microsoft Choice Guard
      O42 - Logiciel: Microsoft Office Live Add-in 1.3
      O42 - Logiciel: Microsoft Office Outlook Connector
      O42 - Logiciel: Microsoft Office Professional Edition 2003
      O42 - Logiciel: Microsoft SQL Server 2005 Compact Edition [ENU]
      O42 - Logiciel: Microsoft Search Enhancement Pack
      O42 - Logiciel: Microsoft Silverlight
      O42 - Logiciel: Microsoft Sync Framework Runtime Native v1.0 (x86)
      O42 - Logiciel: Microsoft Sync Framework Services Native v1.0 (x86)
      O42 - Logiciel: Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
      O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable
      O42 - Logiciel: Module de compatibilité pour Microsoft Office System 2007
      O42 - Logiciel: Module linguistique Microsoft .NET Framework 3.5 SP1- fra
      O42 - Logiciel: Neuf - Kit de connexion
      O42 - Logiciel: Outil de téléchargement Windows Live
      O42 - Logiciel: QuickTime
      O42 - Logiciel: RICOH R5C83x/84x Flash Media Controller Driver Ver.3.51.01
      O42 - Logiciel: SigmaTel Audio
      O42 - Logiciel: Sony Ericsson Media Manager 1.1
      O42 - Logiciel: Spelling Dictionaries Support For Adobe Reader 9
      O42 - Logiciel: Test version of AV+IS+PC
      O42 - Logiciel: Update for Microsoft .NET Framework 3.5 SP1 (KB963707)
      O42 - Logiciel: WIDCOMM Bluetooth Software 6.0.1.3100
      O42 - Logiciel: Windows Live Call
      O42 - Logiciel: Windows Live Communications Platform
      O42 - Logiciel: Windows Live FolderShare
      O42 - Logiciel: Windows Live Mail
      O42 - Logiciel: Windows Live Messenger
      O42 - Logiciel: Windows Live Movie Maker
      O42 - Logiciel: Windows Live Toolbar
      O42 - Logiciel: Windows Live Writer
      O42 - Logiciel: e-Carte Bleue La Banque Postale

      ---\\
      O44 - LFC:Last File Created 15/11/2009 - 14:28:43 ---A- C:\Windows\win.ini
      O44 - LFC:Last File Created 16/11/2009 - 21:34:32 ---A- C:\Windows\PFRO.log
      O44 - LFC:Last File Created 16/11/2009 - 21:35:57 ---A- C:\Windows\System32\FNTCACHE.DAT
      O44 - LFC:Last File Created 28/11/2009 - 13:13:43 ---A- C:\Windows\DirectX.log
      O44 - LFC:Last File Created 29/11/2009 - 21:22:28 ---A- C:\Windows\MEMORY.DMP
      O44 - LFC:Last File Created 29/11/2009 - 21:28:23 ---A- C:\Windows\System32\PerfStringBackup.INI
      O44 - LFC:Last File Created 29/11/2009 - 21:28:23 ---A- C:\Windows\System32\perfc009.dat
      O44 - LFC:Last File Created 29/11/2009 - 21:28:23 ---A- C:\Windows\System32\perfc00C.dat
      O44 - LFC:Last File Created 29/11/2009 - 21:28:23 ---A- C:\Windows\System32\perfh009.dat
      O44 - LFC:Last File Created 29/11/2009 - 21:28:23 ---A- C:\Windows\System32\perfh00C.dat
      O44 - LFC:Last File Created 30/11/2009 - 19:44:33 ---A- C:\Windows\FSSTM.LOG
      O44 - LFC:Last File Created 30/11/2009 - 20:55:24 ---A- C:\Windows\WindowsUpdate.log
      O44 - LFC:Last File Created 30/11/2009 - 21:14:29 -S-A- C:\Windows\bootstat.dat

      ---\\
      O51 - MPSK:{9bed2b8d-8b51-11de-9d24-001e4ce35532}\Shell\AutoRun\command - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL E:\launcher.exe
      O51 - MPSK:{9bed2b8d-8b51-11de-9d24-001e4ce35532}\Shell\auto\command - E:\launcher.exe

      ---\\
      O63 - Logiciel: HijackThis 2.0.2
      O63 - Logiciel: GenProc

      End of the scan: 263 lines

      ----------------------------------------------------------------------
      Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
      ----------------------------------------------------------------------

      ~~ Fin à 22:29:38 ~~
      0
      1. Contributeur
        Poste un rapport Nod32 https://www.eset.com/ (il faut utiliser Internet Explorer)
        - coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :
        C:\Program Files\EsetOnlineScanner\log.txt
        0