Virus disque dur externe help!

Fermé

orela - 2 déc. 2009 à 21:05
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 - 6 déc. 2009 à 21:54

Bonjour,
je pense que mon disque dur externe WD 500go a été infectée par un virus.Lorsque je veux l'ouvrir ça fait tout buggé, me met "ne répond pas" et me demande de fermer le programme.Parfois aussi cela me disait de formater le disque pour pouvoir l'utiliser.Ca fait pareil sur tous les ordinateurs. Si c'est pas un virus c'est peut etre un problème de formatage mais je n'y connais rien.Je l'ai en effet formaté en NTFS et la je pensais que ça fonctionnais, puis pareil rebug.Quand je vais ds gestionnaire de disque cela m'indique que c'est en RAW et plus en NTFS.Je comprends rien.La notice du disque dur me dit qu'à la base c'est en FAT32.Alors virus ou formatage, quoi qu'il en soit je n'arrive plus à l'ouvrir, et je ne retrouve plus ma facture pour le renvoyer alors que je pense qu'il est encore sous garantie.
Finalement j'ai quand même fait UsbFix et voila le rapport: pouvez vous me l'analyser? merci par avance:

############################## | UsbFix V6.059 |

User : Aurelie (Administrateurs) # PC-DE-AURELIE
Update on 01/12/2009 by Chiquitine29, C_XX & Chimay8
Start at: 20:36:24 | 02/12/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Pentium(R) Dual CPU T2370 @ 1.73GHz
Microsoft® Windows Vista™ Professionnel (6.0.6001 32-bit) # Service Pack 1
Internet Explorer 7.0.6001.18000
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 116,44 Go (8,22 Go free) [VistaOS] # NTFS
D:\ -> Disque fixe local # 108,63 Go (84,23 Go free) [DATA] # NTFS
E:\ -> Disque CD-ROM
G:\ -> Disque fixe local

############################## | Processus actifs |

C:\Windows\System32\smss.exe 500
C:\Windows\system32\csrss.exe 632
C:\Windows\system32\wininit.exe 676
C:\Windows\system32\csrss.exe 688
C:\Windows\system32\services.exe 720
C:\Windows\system32\winlogon.exe 748
C:\Windows\system32\lsass.exe 764
C:\Windows\system32\lsm.exe 784
C:\Windows\system32\svchost.exe 932
C:\Windows\system32\svchost.exe 996
C:\Windows\System32\svchost.exe 1032
C:\Windows\System32\svchost.exe 1132
C:\Windows\System32\svchost.exe 1196
C:\Windows\system32\svchost.exe 1212
C:\Windows\system32\svchost.exe 1340
C:\Windows\system32\SLsvc.exe 1380
C:\Windows\system32\svchost.exe 1496
C:\Windows\system32\svchost.exe 1616
C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe 1800
C:\Program Files\ATK Hotkey\ASLDRSrv.exe 1812
C:\Program Files\ATKGFNEX\GFNEXSrv.exe 1832
C:\Windows\System32\spoolsv.exe 1924
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe 1964
C:\Windows\system32\svchost.exe 1984
C:\Windows\system32\taskeng.exe 516
C:\Windows\system32\Dwm.exe 548
C:\Program Files\ASUS\SmartLogon\sensorsrv.exe 1488
C:\Windows\system32\taskeng.exe 1576
C:\Program Files\ASUS\ASUS Live Update\ALU.exe 1628
C:\Program Files\Windows Defender\MSASCui.exe 336
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe 444
C:\Windows\RtHDVCpl.exe 536
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe 2128
C:\Windows\system32\svchost.exe 2144
C:\Program Files\Common Files\LightScribe\LSSrvc.exe 2208
C:\Windows\system32\svchost.exe 2340
C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe 2360
C:\Program Files\ATK Hotkey\Hcontrol.exe 2380
C:\Program Files\ATKOSD2\ATKOSD2.exe 2388
C:\Program Files\Wireless Console 2\wcourier.exe 2396
C:\Program Files\ASUS\Splendid\ACMON.exe 2404
C:\Program Files\P4G\BatteryLife.exe 2412
C:\Windows\system32\svchost.exe 2532
C:\Windows\System32\svchost.exe 2632
C:\Windows\system32\SearchIndexer.exe 2660
C:\Windows\System32\ACEngSvr.exe 2748
C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe 2788
C:\Program Files\ATK Hotkey\ATKOSD.exe 3008
C:\Program Files\ATK Hotkey\KBFiltr.exe 3192
C:\Program Files\ATK Hotkey\WDC.exe 3224
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 4036
C:\Program Files\P4P\P4P.exe 4052
C:\Windows\ASScrPro.exe 4088
C:\Windows\system32\wbem\wmiprvse.exe 2052
C:\Program Files\Mozilla Firefox\firefox.exe 1484
C:\Windows\System32\oopmagentts.exe 1176
C:\Windows\System32\igfxtray.exe 2328
C:\Windows\System32\igfxpers.exe 2284
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe 836
C:\Program Files\Windows Sidebar\sidebar.exe 1556
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe 2192
C:\Program Files\Windows Media Player\wmpnscfg.exe 3284
C:\Windows\system32\igfxsrvc.exe 3400
C:\Program Files\Windows Media Player\wmpnetwk.exe 3708
C:\Windows\system32\taskeng.exe 3572
C:\Windows\system32\wuauclt.exe 5308
C:\Windows\system32\conime.exe 1472
C:\Windows\explorer.exe 6064
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avnotify.exe 5716
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe 4264
C:\Windows\explorer.exe 2544
C:\Windows\system32\wbem\wmiprvse.exe 6132

################## | Fichiers # Dossiers infectieux |

C:\Users\Aurelie\AppData\Local\Temp\54uEB5E.exe

################## | Spyware.OnlineGames |

################## | Registre # Clés infectieuses |

################## | Registre # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\F
shell\AutoRun\command =WDSetup.exe

HKCU\..\..\Explorer\MountPoints2\{6d2c6337-19d4-11de-a8ef-001fc6765484}
shell\AutoRun\command =F:\p0sc9t.cmd
shell\explore\Command =F:\p0sc9t.cmd
shell\open\Command =F:\p0sc9t.cmd

################## | Cracks / Keygens / Serials |

"C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe"
24/11/2006 18:31 |Size 630784 |Crc32 53f23aff |Md5 3d575898e4c727c794a24c4196fc0be4

################## | ! Fin du rapport # UsbFix V6.059 ! |

A voir également:

Virus disque dur externe help!
Cloner disque dur - Guide
Defragmenter disque dur - Guide
Chkdsk disque dur externe - Guide
Remplacer disque dur par ssd - Guide
Nettoyage disque dur - Guide

12 réponses

Réponse 1 / 12

moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
6 déc. 2009 à 21:54

t'es vraiment un expert!
(sourire)

j'aimerai bien...

tu peux mettre en résolu

amicalement

Réponse 2 / 12

hihi78
2 déc. 2009 à 21:25

Lu, commence par desactiver tes autres anti-virus .

orela
2 déc. 2009 à 22:20

Je dois désactiver les anti-virus avant de faire quoi? et je sais meme pas comment on fait..j'ai Avira, et c'est tout je crois.

Réponse 3 / 12

Banzaiiiii_xX
2 déc. 2009 à 22:27

Tu dois désactiver les anti-virus avant de faire ton scan . Tu fait clic droit sur l'icon et "désactiver..."

• Sinon, télécharge Malwarebyte et installe-le sur ton bureau . Fait un scan et copie-colle-le .

Réponse 4 / 12

Banzaiiiii_xX
3 déc. 2009 à 08:15

Lu, tu a fait ce qe je t'ai dit de faire ?

orela
3 déc. 2009 à 20:38

Alors j'ai désactivé avira et j'ai refait usbfix.C'était ça qu'il fallait faire? est ce que je fait "Malwarebyte"?
Voila le nouveau rapport usbfix:

############################## | UsbFix V6.059 |

User : Aurelie (Administrateurs) # PC-DE-AURELIE
Update on 01/12/2009 by Chiquitine29, C_XX & Chimay8
Start at: 20:25:31 | 03/12/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Pentium(R) Dual CPU T2370 @ 1.73GHz
Microsoft® Windows Vista™ Professionnel (6.0.6001 32-bit) # Service Pack 1
Internet Explorer 7.0.6001.18000
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 116,44 Go (7,96 Go free) [VistaOS] # NTFS
D:\ -> Disque fixe local # 108,63 Go (84,22 Go free) [DATA] # NTFS
E:\ -> Disque CD-ROM
G:\ -> Disque fixe local

############################## | Processus actifs |

C:\Windows\System32\smss.exe 520
C:\Windows\system32\csrss.exe 628
C:\Windows\system32\wininit.exe 672
C:\Windows\system32\csrss.exe 684
C:\Windows\system32\services.exe 716
C:\Windows\system32\winlogon.exe 744
C:\Windows\system32\lsass.exe 760
C:\Windows\system32\lsm.exe 788
C:\Windows\system32\svchost.exe 928
C:\Windows\system32\svchost.exe 988
C:\Windows\System32\svchost.exe 1028
C:\Windows\System32\svchost.exe 1124
C:\Windows\System32\svchost.exe 1192
C:\Windows\system32\svchost.exe 1212
C:\Windows\system32\svchost.exe 1324
C:\Windows\system32\SLsvc.exe 1364
C:\Windows\system32\svchost.exe 1484
C:\Windows\system32\svchost.exe 1616
C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe 1760
C:\Program Files\ATK Hotkey\ASLDRSrv.exe 1776
C:\Program Files\ATKGFNEX\GFNEXSrv.exe 1788
C:\Windows\System32\spoolsv.exe 1916
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe 1940
C:\Windows\system32\svchost.exe 1952
C:\Windows\system32\taskeng.exe 616
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe 972
C:\Windows\system32\Dwm.exe 1036
C:\Windows\system32\svchost.exe 1500
C:\Program Files\Common Files\LightScribe\LSSrvc.exe 1708
C:\Program Files\ASUS\ASUS Live Update\ALU.exe 596
C:\Windows\system32\taskeng.exe 2060
C:\Windows\Explorer.EXE 2068
C:\Windows\system32\svchost.exe 2132
C:\Program Files\ASUS\SmartLogon\sensorsrv.exe 2148
C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe 2164
C:\Windows\system32\svchost.exe 2252
C:\Windows\System32\svchost.exe 2300
C:\Program Files\ATK Hotkey\Hcontrol.exe 2456
C:\Windows\system32\SearchIndexer.exe 2464
C:\Program Files\ATKOSD2\ATKOSD2.exe 2472
C:\Program Files\Wireless Console 2\wcourier.exe 2480
C:\Program Files\ASUS\Splendid\ACMON.exe 2488
C:\Program Files\P4G\BatteryLife.exe 2496
C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe 2600
C:\Windows\System32\ACEngSvr.exe 3028
C:\Program Files\ATK Hotkey\ATKOSD.exe 3248
C:\Program Files\ATK Hotkey\KBFiltr.exe 3424
C:\Program Files\ATK Hotkey\WDC.exe 3440
C:\Windows\system32\wbem\wmiprvse.exe 3476
C:\Program Files\Windows Defender\MSASCui.exe 3540
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe 3604
C:\Windows\RtHDVCpl.exe 3632
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 4072
C:\Program Files\P4P\P4P.exe 912
C:\Windows\ASScrPro.exe 2084
C:\Windows\System32\oopmagentts.exe 1432
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe 1992
C:\Windows\System32\igfxtray.exe 1628
C:\Windows\System32\igfxpers.exe 2596
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe 984
C:\Program Files\Windows Sidebar\sidebar.exe 2896
C:\Program Files\Windows Media Player\wmpnscfg.exe 2972
C:\Windows\system32\igfxsrvc.exe 3300
C:\Program Files\Windows Media Player\wmpnetwk.exe 1200
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe 2244
C:\Windows\system32\taskeng.exe 3240
C:\Program Files\Windows Live\Messenger\msnmsgr.exe 2636
C:\Program Files\Windows Live\Contacts\wlcomm.exe 1396
C:\Windows\servicing\TrustedInstaller.exe 6084
C:\Windows\System32\svchost.exe 4836
C:\Windows\system32\wuauclt.exe 5144
\\?\C:\Windows\system32\wbem\WMIADAP.EXE 5628
C:\Windows\system32\wbem\wmiprvse.exe 4932

################## | Fichiers # Dossiers infectieux |

C:\Users\Aurelie\AppData\Local\Temp\54uEB5E.exe

################## | Spyware.OnlineGames |

################## | Registre # Clés infectieuses |

################## | Registre # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\F
shell\AutoRun\command =WDSetup.exe

HKCU\..\..\Explorer\MountPoints2\{6d2c6337-19d4-11de-a8ef-001fc6765484}
shell\AutoRun\command =F:\p0sc9t.cmd
shell\explore\Command =F:\p0sc9t.cmd
shell\open\Command =F:\p0sc9t.cmd

################## | Cracks / Keygens / Serials |

"C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe"
24/11/2006 18:31 |Size 630784 |Crc32 53f23aff |Md5 3d575898e4c727c794a24c4196fc0be4

################## | ! Fin du rapport # UsbFix V6.059 ! |

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 5 / 12

moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
3 déc. 2009 à 20:57

bonjour

● Relance UsbFix

● Dans le menu principale cette fois choisit l'option2

Le menu démarrer et les icônes vont à nouveau disparaître.. c'est normal.

Si un message te demande de redémarrer l'ordinateur fais le ...

● Au redémarrage, le fix se relance... laisses l'opération s'effectuer.

● Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse
.................................................................

ensuite

• Télécharge Random's System Information Tool (RSIT) de Random/Random.

http://images.malwareremoval.com/random/RSIT.exe

• Enregistre le sur ton Bureau.

• Double clique sur RSIT.exe pour lancer l'outil.

• Clique sur "Continue" à l'écran Disclaimer.

• Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande)

et tu devras accepter la licence.

• Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

Les rapports se trouvent à cet endroit:
C:\rsit\info.txt
C:\rsit\log.txt

orela
4 déc. 2009 à 18:35

voici le rapport usb fix option2:

############################## | UsbFix V6.059 |

User : Aurelie (Administrateurs) # PC-DE-AURELIE
Update on 01/12/2009 by Chiquitine29, C_XX & Chimay8
Start at: 17:25:59 | 04/12/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Pentium(R) Dual CPU T2370 @ 1.73GHz
Microsoft® Windows Vista™ Professionnel (6.0.6001 32-bit) # Service Pack 1
Internet Explorer 7.0.6001.18000
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 116,44 Go (7,76 Go free) [VistaOS] # NTFS
D:\ -> Disque fixe local # 108,63 Go (84,22 Go free) [DATA] # NTFS
E:\ -> Disque CD-ROM
G:\ -> Disque fixe local

############################## | Processus actifs |

C:\Windows\System32\smss.exe 564
C:\Windows\system32\csrss.exe 632
C:\Windows\system32\wininit.exe 676
C:\Windows\system32\csrss.exe 684
C:\Windows\system32\services.exe 720
C:\Windows\system32\winlogon.exe 748
C:\Windows\system32\lsass.exe 764
C:\Windows\system32\lsm.exe 788
C:\Windows\system32\svchost.exe 932
C:\Windows\system32\svchost.exe 996
C:\Windows\System32\svchost.exe 1032
C:\Windows\System32\svchost.exe 1116
C:\Windows\System32\svchost.exe 1200
C:\Windows\system32\svchost.exe 1220
C:\Windows\system32\svchost.exe 1328
C:\Windows\system32\SLsvc.exe 1384
C:\Windows\system32\svchost.exe 1488
C:\Windows\system32\svchost.exe 1628
C:\Program Files\ASUS\SmartLogon\smartlogon.exe 1644
C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe 1796
C:\Program Files\ATK Hotkey\ASLDRSrv.exe 1808
C:\Program Files\ATKGFNEX\GFNEXSrv.exe 1824
C:\Windows\System32\spoolsv.exe 1908
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe 1944
C:\Windows\system32\svchost.exe 1972
C:\Windows\system32\taskeng.exe 376
C:\Windows\system32\Dwm.exe 504
C:\Windows\Explorer.EXE 688
C:\Program Files\ASUS\SmartLogon\sensorsrv.exe 556
C:\Windows\system32\taskeng.exe 944
C:\Program Files\ASUS\ASUS Live Update\ALU.exe 1124
C:\Program Files\ATK Hotkey\Hcontrol.exe 1592
C:\Program Files\ATKOSD2\ATKOSD2.exe 2044
C:\Program Files\Wireless Console 2\wcourier.exe 1464
C:\Program Files\ASUS\Splendid\ACMON.exe 1444
C:\Program Files\P4G\BatteryLife.exe 2052
C:\Windows\System32\ACEngSvr.exe 2096
C:\Program Files\ATK Hotkey\ATKOSD.exe 2240
C:\Program Files\ATK Hotkey\KBFiltr.exe 2256
C:\Program Files\ATK Hotkey\WDC.exe 2264
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe 2316
C:\Windows\system32\svchost.exe 2344
C:\Program Files\Common Files\LightScribe\LSSrvc.exe 2388
C:\Windows\system32\svchost.exe 2504
C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe 2536
C:\Windows\system32\svchost.exe 2596
C:\Windows\System32\svchost.exe 2640
C:\Windows\system32\SearchIndexer.exe 2672
C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe 2792
C:\Windows\system32\PresentationSettings.exe 3268
C:\Windows\system32\wbem\wmiprvse.exe 3492
C:\Windows\system32\runonce.exe 3572
C:\Windows\system32\conime.exe 3628
C:\Windows\system32\wbem\wmiprvse.exe 3704
C:\Windows\system32\taskeng.exe 4056

################## | Fichiers # Dossiers infectieux |

Supprimé ! C:\Users\Aurelie\AppData\Local\Temp\54uEB5E.exe

################## | Spyware.OnlineGames |

################## | Registre # Clés infectieuses |

################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\F\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{6d2c6337-19d4-11de-a8ef-001fc6765484}\Shell\AutoRun\Command

################## | Listing des fichiers présent |

[18/09/2006 22:43|--a------|24] C:\autoexec.bat
[19/01/2008 08:45|-rahs----|333203] C:\bootmgr
[18/04/2007 12:07|-ra-s----|8192] C:\BOOTSECT.BAK
[08/05/2009 11:04|--a------|3648] C:\Bug.txt
[18/09/2006 22:43|--a------|10] C:\config.sys
[19/05/2008 19:10|--a------|286720] C:\Debug.txt
[25/04/2008 11:47|--a------|21027] C:\devlist.txt
[25/04/2007 04:04|--a------|21] C:\DVD.LOG
[04/04/2007 05:01|--a------|19] C:\EA13.txt
[13/11/2007 18:54|--a------|17] C:\F7E_F7L_VISTA.10
[25/04/2008 11:43|--a------|9] C:\Finish.log
[?|?|?] C:\hiberfil.sys
[19/05/2008 19:24|-rahs----|0] C:\IO.SYS
[19/05/2008 19:24|-rahs----|0] C:\MSDOS.SYS
[07/08/2007 22:43|--a------|15] C:\NERO.LOG
[17/05/2007 04:35|--a------|15] C:\NIS2007_A.TXT
[16/03/2007 00:18|--a------|25] C:\OFFICE2007_A.TXT
[?|?|?] C:\pagefile.sys
[24/04/2008 22:38|--a------|105] C:\Pass.txt
[26/03/2008 12:13|--a------|1730] C:\Patch.LOG
[26/04/2007 07:44|--a------|631] C:\PDVD.iss
[23/05/2007 23:43|--a------|17] C:\READER_A.TXT
[06/10/2007 05:59|--a------|22] C:\RECOVERY.DAT
[25/04/2008 11:00|--a------|426] C:\RHDSetup.log
[19/05/2008 19:50|--a------|159] C:\Setup.log
[16/05/2006 01:22|--a------|5] C:\store.log
[25/04/2008 08:52|--a------|166] C:\SumHidd.txt
[25/04/2008 08:51|--a------|98] C:\SumOS.txt
[04/12/2009 17:30|--a------|4914] C:\UsbFix.txt
[06/12/2007 21:22|--a------|23] C:\V54.TXT
[05/04/2009 19:18|--a------|3342809] D:\eMule0.49c-Installer.exe

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.
# D:\autorun.inf -> Dossier créé par UsbFix.

################## | Cracks / Keygens / Serials |

"C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe"
24/11/2006 18:31 |Size 630784 |Crc32 53f23aff |Md5 3d575898e4c727c794a24c4196fc0be4

################## | Upload |

Veuillez envoyer le fichier : C:\Users\Aurelie\Desktop\UsbFix_Upload_Me_PC-de-Aurelie.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .

################## | ! Fin du rapport # UsbFix V6.059 ! |

orela > orela
4 déc. 2009 à 18:48

info.txt logfile of random's system information tool 1.06 2009-12-04 18:39:26

======Uninstall list======

-->C:\Program Files\Nero\Nero 7\\nero\uninstall\UNNERO.exe /UNINSTALL
-->C:\Windows\UNNeroBackItUp.exe /UNINSTALL
-->C:\Windows\UNRecode.exe /UNINSTALL
Activation Assistant for the 2007 Microsoft Office suites-->"C:\ProgramData\{623D32E9-0C62-4453-AD44-98B31F52A5E1}\Microsoft Office Activation Assistant.exe" REMOVE=TRUE MODIFY=FALSE
Adobe Acrobat and Reader 8.1.2 Security Update 1 (KB403742)-->MsiExec.exe /X{6846389C-BAC0-4374-808E-B120F86AF5D7}
Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Flash Player 9 ActiveX-->C:\Windows\system32\Macromed\Flash\UninstFl.exe -q
Adobe Flash Player ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Reader 8.1.2 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81200000003}
Adobe Shockwave Player 11-->C:\Windows\system32\adobe\SHOCKW~1\UNWISE.EXE C:\Windows\system32\Adobe\SHOCKW~1\Install.log
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
ASUS Data Security Manager-->C:\Program Files\InstallShield Installation Information\{1C8521E5-5A7B-4A4E-A9CD-AD53116EAEE0}\SETUP.exe -runfromtemp -l0x0009 -removeonly
ASUS Live Update-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E657B243-9AD4-4ECC-BE81-4CCF8D667FD0}\setup.exe" -l0x9
ASUS SmartLogon-->MsiExec.exe /I{64452561-169F-4A36-A2FF-B5E118EC65F5}
ASUS Splendid Video Enhancement Technology-->C:\Program Files\InstallShield Installation Information\{C0FC1C14-4824-4A73-87A6-9E888C9C3102}\SETUP.exe -runfromtemp -l0x0009 -removeonly
Asus_Camera_ScreenSaver-->"C:\Windows\ASUS Camera ScreenSaver Uninstaller.exe"
ASUSDVD-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\Setup.exe" -uninstall
Atheros Driver Installation Program-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{28006915-2739-4EBE-B5E8-49B25D32EB33}\SETUP.exe" -l0x9 -removeonly
ATK Generic Function Service-->C:\Program Files\InstallShield Installation Information\{D3D54F3E-C5C3-443D-978F-87A72E5616E8}\SETUP.exe -runfromtemp -l0x0009 -removeonly
ATK Hotkey-->C:\Program Files\InstallShield Installation Information\{3912D529-02BC-4CA8-B5ED-0D0C20EB6003}\SETUP.exe -runfromtemp -l0x0009 -removeonly
ATKOSD2-->C:\Program Files\InstallShield Installation Information\{5C1DB4ED-E9B4-402D-BB14-D75D97D6C1A6}\SETUP.exe -runfromtemp -l0x0009 -removeonly
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir PersonalEdition Classic\SETUP.EXE /REMOVE
eMule-->"D:\TELECHARGEMENT\eMule\Uninstall.exe"
EPSON Easy Photo Print-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{8A8F8391-4C2C-4BE1-A984-CD4A5A546467}\SETUP.EXE" -l0x40c UNINST
EPSON Stylus S20 Series Printer Uninstall-->C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FINSEAE.EXE /R /APD /P:"EPSON Stylus S20 Series"
EPSON Stylus S20_T10_T20 Manuel-->C:\Program Files\EPSON\TPMANUAL\ESS20_T10_T20\FRA\USE_G\DOCUNINS.EXE
EPSON Web-To-Page-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7F14F68C-17FA-4F88-B3FD-7F449C1EBF32}\Setup.exe" -l0x40c -anything
Galerie de photos Windows Live-->MsiExec.exe /X{B131E59D-202C-43C6-84C9-68F0C37541F1}
HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
Intel(R) Graphics Media Accelerator Driver-->C:\Windows\system32\igxpun.exe -uninstall
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
Junk Mail filter update-->MsiExec.exe /I{E2DFE069-083E-4631-9B6C-43C48E991DE5}
K-Lite Codec Pack 3.9.0 Full-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
LifeFrame3-->MsiExec.exe /I{1DBD1F12-ED93-49C0-A7CC-56CBDE488158}
LimeWire 5.2.13-->"C:\Program Files\LimeWire\uninstall.exe"
Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
Microsoft .NET Framework 3.5 SP1-->C:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
Microsoft Office PowerPoint Viewer 2007 (French)-->MsiExec.exe /X{95120000-00AF-040C-0000-0000000FF1CE}
Microsoft Silverlight-->MsiExec.exe /I{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->C:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
Motorola SM56 Speakerphone Modem-->rundll32.exe sm56co6a.dll,SM56UnInstaller
Mozilla Firefox (3.0.15)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB941833)-->MsiExec.exe /I{C523D256-313D-4866-B36A-F3DE528246EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 4.0 SP2 (KB973688)-->MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
NB Probe-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6324A1EF-CEF4-43E3-8BCD-9EF3F67317FD}\setup.exe" -l0x9
Nero 7 Essentials-->MsiExec.exe /X{BC61F51E-8AF7-46B9-AF20-B33B5EE81036}
neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
OFFICE One 150 Templates v7-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{BA147801-8946-4BBE-BE17-A2199CE52C81}\setup.exe" -l0x40c -removeonly
OFFICE One 7.0-->MsiExec.exe /I{EA7D2E55-386E-488D-9880-F6B939534AAE}
OFFICE One Fonts v7-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{CC0C788C-7C68-47A9-BFBF-0DF7B205B4CC}\setup.exe" -l0x40c -removeonly
OFFICE One License v7-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E1A7B28B-AA31-442C-A4FA-598B65A7F5DA}\setup.exe" -l0x40c -removeonly
OFFICE One Menu v7-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{85C5827E-106F-4497-8066-B7CFEBBEA91D}\setup.exe" -l0x40c -removeonly
OFFICE One QuickPDF v7-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D85E64FE-A7F1-496B-858F-4D55A622C50D}\setup.exe" -l0x40c -removeonly
OFFICE One QuickZip v7-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{87DEF84E-51A5-4A0E-91C2-E012E92DE69B}\setup.exe" -l0x40c -removeonly
OFFICE One Safety-Box v7-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B243ABE9-57C2-4B97-BA6B-37DF6C0208ED}\setup.exe" -l0x40c -removeonly
OFFICE One Startup v7-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FEC30F06-A382-47D1-B828-859AC641EB1D}\setup.exe" -l0x40c -removeonly
OFFICE One v7 Paint.net-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2FE38EFA-06B3-4FC0-A06B-B173A3E3422E}\setup.exe" -l0x40c -removeonly
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
P4P-->C:\Program Files\InstallShield Installation Information\{FC3D290D-79BE-44B7-ABF9-FDD110925930}\setup.exe -runfromtemp -l0x0009 -removeonly
Power4Gear eXtreme-->C:\Program Files\InstallShield Installation Information\{8CFEBE9C-F29F-4C49-80E0-7106970F8734}\SETUP.exe -runfromtemp -l0x0009 -removeonly
QuickTime-->MsiExec.exe /I{F07B861C-72B9-40A4-8B1A-AAED4C06A7E8}
Realtek 8169 PCI, 8168 and 8101E PCIe Ethernet Network Card Driver for Windows Vista-->C:\Program Files\InstallShield Installation Information\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}\SETUP.exe -runfromtemp -l0x0009 -removeonly
Realtek High Definition Audio Driver-->RtlUpd.exe -r -m
RICOH R5C83x/84x Flash Media Controller Driver Ver.3.51.01-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{59F6A514-9813-47A3-948C-8A155460CC2A}\SETUP.EXE" -l0x9 anything
Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
Synaptics Pointing Device Driver-->rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
USB 2.0 1.3M UVC WebCam-->C:\Windows\Uninstsxga.bat
VistaFeaturePack-->C:\Program Files\InstallShield Installation Information\{D7E04009-B191-4E9D-9D2D-1BBE57BD8A42}\setup.exe -runfromtemp -l0x0409
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{ED00D08A-3C5F-488D-93A0-A04F21F23956}
Windows Live FolderShare-->MsiExec.exe /X{2075CB0A-D26F-4DAA-B424-5079296B43BA}
Windows Live Mail-->MsiExec.exe /I{5DD76286-9BE7-4894-A990-E905E91AC818}
Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}
WinFlash-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{DE10AB76-4756-4913-BE25-55D1C1051F9A}\setup.exe" -l0x9
Wireless Console 2-->C:\Program Files\InstallShield Installation Information\{83F73CB1-7705-49D1-9852-84D839CA2A45}\SETUP.exe -runfromtemp -l0x0009 -removeonly

======Hosts File======

127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com

======Security center information======

AS: Spybot - Search and Destroy (disabled) (outdated)
AS: Windows Defender (disabled)

======System event log======

Computer Name: PC-de-Aurelie
Event Code: 7
Message: Le périphérique \Device\Harddisk1\DR2 comporte un bloc défectueux.
Record Number: 138713
Source Name: disk
Time Written: 20091204173904.259563-000
Event Type: Erreur
User:

Computer Name: PC-de-Aurelie
Event Code: 7
Message: Le périphérique \Device\Harddisk1\DR2 comporte un bloc défectueux.
Record Number: 138714
Source Name: disk
Time Written: 20091204173909.189163-000
Event Type: Erreur
User:

Computer Name: PC-de-Aurelie
Event Code: 7
Message: Le périphérique \Device\Harddisk1\DR2 comporte un bloc défectueux.
Record Number: 138715
Source Name: disk
Time Written: 20091204173914.290363-000
Event Type: Erreur
User:

Computer Name: PC-de-Aurelie
Event Code: 7
Message: Le périphérique \Device\Harddisk1\DR2 comporte un bloc défectueux.
Record Number: 138716
Source Name: disk
Time Written: 20091204173919.266763-000
Event Type: Erreur
User:

Computer Name: PC-de-Aurelie
Event Code: 7
Message: Le périphérique \Device\Harddisk1\DR2 comporte un bloc défectueux.
Record Number: 138717
Source Name: disk
Time Written: 20091204173924.789163-000
Event Type: Erreur
User:

=====Application event log=====

Computer Name: PC-de-Aurelie
Event Code: 1530
Message: Windows a détecté que votre fichier de Registre est toujours utilisé par d'autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela.

DÉTAIL -
1 user registry handles leaked from \Registry\User\S-1-5-21-94261870-2066791086-3515444626-1000_Classes:
Process 1044 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-94261870-2066791086-3515444626-1000_CLASSES

Record Number: 19164
Source Name: Microsoft-Windows-User Profiles Service
Time Written: 20091130190901.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: PC-de-Aurelie
Event Code: 1002
Message: Le programme Explorer.EXE version 6.0.6001.18164 a cessé d’interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l’historique du problème dans l’application Rapports et solutions aux problèmes du Panneau de configuration. ID de processus : 528 Heure de début : 01ca71f0bc716edf Heure de fin : 41
Record Number: 19191
Source Name: Application Hang
Time Written: 20091130192215.000000-000
Event Type: Erreur
User:

Computer Name: PC-de-Aurelie
Event Code: 1530
Message: Windows a détecté que votre fichier de Registre est toujours utilisé par d'autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela.

DÉTAIL -
2 user registry handles leaked from \Registry\User\S-1-5-21-94261870-2066791086-3515444626-1000:
Process 1476 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-94261870-2066791086-3515444626-1000\Software
Process 1476 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-94261870-2066791086-3515444626-1000\Software\Policies

Record Number: 19195
Source Name: Microsoft-Windows-User Profiles Service
Time Written: 20091130214437.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: PC-de-Aurelie
Event Code: 1002
Message: Le programme Explorer.EXE version 6.0.6001.18164 a cessé d’interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l’historique du problème dans l’application Rapports et solutions aux problèmes du Panneau de configuration. ID de processus : 300 Heure de début : 01ca737cc32cc662 Heure de fin : 2196
Record Number: 19246
Source Name: Application Hang
Time Written: 20091202192957.000000-000
Event Type: Erreur
User:

Computer Name: PC-de-Aurelie
Event Code: 1002
Message: Le programme explorer.exe version 6.0.6001.18164 a cessé d’interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l’historique du problème dans l’application Rapports et solutions aux problèmes du Panneau de configuration. ID de processus : 570 Heure de début : 01ca7386209f9670 Heure de fin : 251
Record Number: 19251
Source Name: Application Hang
Time Written: 20091202193253.000000-000
Event Type: Erreur
User:

=====Security event log=====

Computer Name: PC-de-Aurelie
Event Code: 4672
Message: Privilèges spéciaux attribués à la nouvelle ouverture de session.

Sujet :
ID de sécurité : S-1-5-18
Nom du compte : SYSTEM
Domaine du compte : AUTORITE NT
ID d’ouverture de session : 0x3e7

Privilèges : SeAssignPrimaryTokenPrivilege
SeTcbPrivilege
SeSecurityPrivilege
SeTakeOwnershipPrivilege
SeLoadDriverPrivilege
SeBackupPrivilege
SeRestorePrivilege
SeDebugPrivilege
SeAuditPrivilege
SeSystemEnvironmentPrivilege
SeImpersonatePrivilege
Record Number: 23983
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090517073220.964679-000
Event Type: Succès de l'audit
User:

Computer Name: PC-de-Aurelie
Event Code: 4648
Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites.

Sujet :
ID de sécurité : S-1-5-18
Nom du compte : PC-DE-AURELIE$
Domaine du compte : WORKGROUP
ID d’ouverture de session : 0x3e7
GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

Compte dont les informations d’identification ont été utilisées :
Nom du compte : SYSTEM
Domaine du compte : AUTORITE NT
GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

Serveur cible :
Nom du serveur cible : localhost
Informations supplémentaires : localhost

Informations sur le processus :
ID du processus : 0x2dc
Nom du processus : C:\Windows\System32\services.exe

Informations sur le réseau :
Adresse du réseau : -
Port : -

Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS.
Record Number: 23984
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090517073220.995879-000
Event Type: Succès de l'audit
User:

Computer Name: PC-de-Aurelie
Event Code: 4624
Message: L’ouverture de session d’un compte s’est correctement déroulée.

Sujet :
ID de sécurité : S-1-5-18
Nom du compte : PC-DE-AURELIE$
Domaine du compte : WORKGROUP
ID d’ouverture de session : 0x3e7

Type d’ouverture de session : 5

Nouvelle ouverture de session :
ID de sécurité : S-1-5-18
Nom du compte : SYSTEM
Domaine du compte : AUTORITE NT
ID d’ouverture de session : 0x3e7
GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

Informations sur le processus :
ID du processus : 0x2dc
Nom du processus : C:\Windows\System32\services.exe

Informations sur le réseau :
Nom de la station de travail :
Adresse du réseau source : -
Port source : -

Informations détaillées sur l’authentification :
Processus d’ouverture de session : Advapi
Package d’authentification : Negotiate
Services en transit : -
Nom du package (NTLM uniquement) : -
Longueur de la clé : 0

Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
- Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
Record Number: 23985
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090517073220.995879-000
Event Type: Succès de l'audit
User:

Computer Name: PC-de-Aurelie
Event Code: 4672
Message: Privilèges spéciaux attribués à la nouvelle ouverture de session.

Sujet :
ID de sécurité : S-1-5-18
Nom du compte : SYSTEM
Domaine du compte : AUTORITE NT
ID d’ouverture de session : 0x3e7

Privilèges : SeAssignPrimaryTokenPrivilege
SeTcbPrivilege
SeSecurityPrivilege
SeTakeOwnershipPrivilege
SeLoadDriverPrivilege
SeBackupPrivilege
SeRestorePrivilege
SeDebugPrivilege
SeAuditPrivilege
SeSystemEnvironmentPrivilege
SeImpersonatePrivilege
Record Number: 23986
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090517073220.995879-000
Event Type: Succès de l'audit
User:

Computer Name: PC-de-Aurelie
Event Code: 5032
Message: Le Pare-feu Windows n’a pas pu notifier l’utilisateur qu’il a empêché une application d’accepter des connexions entrantes sur le réseau.

Code d’erreur : 2
Record Number: 23987
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090517073231.900079-000
Event Type: Échec de l'audit
User:

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\QuickTime\QTSystem\
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 13, GenuineIntel
"PROCESSOR_REVISION"=0f0d
"NUMBER_OF_PROCESSORS"=2
"configsetroot"=%SystemRoot%\ConfigSetRoot
"CLASSPATH"=.;C:\Program Files\QuickTime\QTSystem\QTJava.zip
"QTJAVA"=C:\Program Files\QuickTime\QTSystem\QTJava.zip

-----------------EOF-----------------

orela > orela
4 déc. 2009 à 18:50

MERCI POUR TOUTE CETTE AIDE :)

Logfile of random's system information tool 1.06 (written by random/random)
Run by Aurelie at 2009-12-04 18:38:32
Microsoft® Windows Vista™ Professionnel Service Pack 1
System drive C: has 8 GB (7%) free of 119 GB
Total RAM: 2038 MB (48% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:39:23, on 04/12/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18319)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\ASUS\SmartLogon\sensorsrv.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Windows\system32\conime.exe
C:\Windows\explorer.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Live\Mail\wlmail.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Windows\explorer.exe
C:\Users\Aurelie\Desktop\RSIT.exe
C:\Program Files\trend micro\Aurelie.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.asus.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [PowerForPhone] "C:\Program Files\P4P\P4P.exe"
O4 - HKLM\..\Run: [ASUS Screen Saver Protector] C:\Windows\ASScrPro.exe
O4 - HKLM\..\Run: [ASUS Camera ScreenSaver] C:\Windows\ASScrProlog.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [ooquickpdfv7] "C:\Windows\system32\oopmagentts.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [EPSON Stylus S20 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIEAE.EXE /FU "C:\Windows\TEMP\E_S2452.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: OFFICE One Startup v7.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix:
O17 - HKLM\System\CCS\Services\Tcpip\..\{65FDD785-4485-4E2D-8552-8863826DCB08}: NameServer = 192.168.1.1
O23 - Service: ADSM Service (ADSMService) - Unknown owner - C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ATK Hotkey\ASLDRSrv.exe
O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - Unknown owner - C:\Program Files\ATKGFNEX\GFNEXSrv.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: spmgr - Unknown owner - C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe

Réponse 6 / 12

moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
4 déc. 2009 à 18:53

je regarde tout ca...

G:\ -> Disque fixe local
est ce celui ci qui te pose problème?
à quoi correspond il ?

Réponse 7 / 12

moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
4 déc. 2009 à 19:02

tout semble correct dans ce rapport

un fichier cependant à verifier en ligne
..........................................................

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : C:\Windows\system32\acovcnt.exe

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse.

Si tu ne trouves pas le fichier alors

Affiche tous les fichiers et dossiers :

Pour cela :
Clique sur démarrer/panneau de configuration/option des dossiers/affichage

Cocher afficher les dossiers cachés

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décocher masquer les extensions dont le type est connu

Puis fais «appliquer» pour valider les changements.

Et OK

...................................

et remets des protections en place si ce n'est déjà fait

orela
4 déc. 2009 à 23:50

ok je vais faire ça.C'est bien G: qui me pose problème;c'est mon disque dur externe. Merci pour le temps que tu passes là dessus.

Réponse 8 / 12

moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
4 déc. 2009 à 23:56

ok
il faudrait faire ceci aussi
"Veuillez envoyer le fichier : C:\Users\Aurelie\Desktop\UsbFix_Upload_Me_PC-de-Aurelie.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution ."

ce disque G est indiqué comme fixe sur le rapport et toi tu en parles comme d'un externe ???
De plus, était il branché au moment du scan USBFIX ?

en revanche si ce disque est reconnu en RAW alors ce n'est pas terrible
https://www.commentcamarche.net/faq/19556-probleme-de-partition-devenue-raw

pour avoir déjà eu le cas perso, j'ai formaté rapide le disque et utilisé un logiciel de récupération de données (testdisk)
https://forums.commentcamarche.net/forum/affich-37640569-recuperer-des-donnees-sur-disque-dur-et-cle-usb#2-1-8-testdisk

orela
6 déc. 2009 à 11:16

C'est pourtant mon disque dur externe!et il été bien branché durant usbfix. Aussi c'est vrai qu'il est en RAW et je pensais que c'était peut être ça qui posait problème.Du coup je l'avais formaté en NTFS et là j'ai pu l'ouvrir mais la fois suivante je le rebranche et je ne pouvais plus l'ouvrir.Je suis allée ds gestion de disque et ça c'était remis en RAW alors voilà je comprends plus rien.

Réponse 9 / 12

moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
6 déc. 2009 à 11:28

là, j'avoue que je ne suis pas trop calé...à part de le reformarer à nouveau

orela
6 déc. 2009 à 13:18

C'est ce qu'a donné Virustotal:

Antivirus Version Dernière mise à jour Résultat
a-squared 4.5.0.43 2009.12.06 -
AhnLab-V3 5.0.0.2 2009.12.06 -
AntiVir 7.9.1.92 2009.12.05 -
Antiy-AVL 2.0.3.7 2009.12.04 -
Authentium 5.2.0.5 2009.12.02 -
Avast 4.8.1351.0 2009.12.06 -
AVG 8.5.0.426 2009.12.06 -
BitDefender 7.2 2009.12.06 -
CAT-QuickHeal 10.00 2009.12.05 -
ClamAV 0.94.1 2009.12.06 -
Comodo 3103 2009.12.01 -
DrWeb 5.0.0.12182 2009.12.06 -
eSafe 7.0.17.0 2009.12.06 -
eTrust-Vet 35.1.7159 2009.12.04 -
F-Prot 4.5.1.85 2009.12.05 -
F-Secure 9.0.15370.0 2009.12.03 -
Fortinet 4.0.14.0 2009.12.06 -
GData 19 2009.12.06 -
Ikarus T3.1.1.74.0 2009.12.06 -
Jiangmin 13.0.900 2009.12.02 -
K7AntiVirus 7.10.912 2009.12.05 -
Kaspersky 7.0.0.125 2009.12.06 -
McAfee 5823 2009.12.05 -
McAfee+Artemis 5823 2009.12.05 -
McAfee-GW-Edition 6.8.5 2009.12.06 -
Microsoft 1.5302 2009.12.06 -
NOD32 4664 2009.12.06 -
Norman 6.03.02 2009.12.05 -
nProtect 2009.1.8.0 2009.12.06 -
Panda 10.0.2.2 2009.12.06 -
PCTools 7.0.3.5 2009.12.05 -
Prevx 3.0 2009.12.06 -
Rising 22.24.06.04 2009.12.06 -
Sophos 4.48.0 2009.12.06 -
Sunbelt 3.2.1858.2 2009.12.05 -
Symantec 1.4.4.12 2009.12.06 -
TheHacker 6.5.0.2.086 2009.12.05 -
TrendMicro 9.100.0.1001 2009.12.06 -
VBA32 3.12.12.0 2009.12.03 -
ViRobot 2009.12.4.2072 2009.12.04 -
VirusBuster 5.0.21.0 2009.12.05 -
Information additionnelle
File size: 45056 bytes
MD5...: 6bcaf46e2b7fa9ace92b4d39f3037c5c
SHA1..: 6d5a81e3cf59832d73f28d6e87f51d073c3e4095
SHA256: aaf659e3d38ad04848a9c3ed6250b30dc13acc8ac9f527a11f0c14e6ec8735b2
ssdeep: 384:eswH94Z+gT87cSDxeHlxpCjkDADNZop8ZYNniy91AI1ZQSrS9E5l1wX:OHE5
g7p8xQrN8niLI1ZQSeu5lG
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x1613
timedatestamp.....: 0x425539fb (Thu Apr 07 13:47:39 2005)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x4ee6 0x5000 6.60 f7aa46b67e4004a80db01ad39b5c4bd7
.rdata 0x6000 0xb32 0x1000 4.20 f3ceef6b97b6aad02714644497ad4da9
.data 0x7000 0x413c 0x3000 0.56 af4abe2835a3f5bf87330b627a696dbf
.rsrc 0xc000 0xc0 0x1000 0.14 c85d6206afcdfed0fe16bdc48441d945

( 5 imports )
> DDRAW.dll: DirectDrawCreateEx
> KERNEL32.dll: CreateEventA, SetEvent, CloseHandle, GetModuleFileNameA, SetHandleCount, GetStdHandle, GetEnvironmentStringsW, SetStdHandle, LoadLibraryA, GetProcAddress, HeapReAlloc, VirtualAlloc, GetOEMCP, GetACP, FlushFileBuffers, LCMapStringW, LCMapStringA, GetModuleHandleA, GetStartupInfoA, GetCommandLineA, GetVersion, ExitProcess, TerminateProcess, GetCurrentProcess, UnhandledExceptionFilter, HeapDestroy, FreeEnvironmentStringsA, FreeEnvironmentStringsW, WideCharToMultiByte, GetEnvironmentStrings, GetCPInfo, HeapFree, RtlUnwind, GetFileType, GetEnvironmentVariableA, GetVersionExA, MultiByteToWideChar, HeapCreate, VirtualFree, GetStringTypeA, WriteFile, SetFilePointer, GetLastError, GetStringTypeW, HeapAlloc
> USER32.dll: TranslateMessage, DispatchMessageA, CreateWindowExA, TranslateAcceleratorA, GetMessageA, LoadStringA, RegisterClassExA, DefWindowProcA, PostQuitMessage, LoadCursorA, LoadIconA
> ADVAPI32.dll: RegCloseKey, RegSetValueExA, RegDeleteValueA, RegCreateKeyA
> ole32.dll: CoInitializeEx, CoUninitialize

( 0 exports )
RDS...: NSRL Reference Data Set
-
pdfid.: -
trid..: Win32 Executable MS Visual C++ (generic) (65.2%)
Win32 Executable Generic (14.7%)
Win32 Dynamic Link Library (generic) (13.1%)
Generic Win/DOS Executable (3.4%)
DOS Executable Generic (3.4%)
sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned

Réponse 10 / 12

moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
6 déc. 2009 à 13:42

refais un nouveau rsit que l'on finalise stp

orela
6 déc. 2009 à 14:01

Logfile of random's system information tool 1.06 (written by random/random)
Run by Aurelie at 2009-12-06 13:58:44
Microsoft® Windows Vista™ Professionnel Service Pack 1
System drive C: has 11 GB (10%) free of 119 GB
Total RAM: 2038 MB (49% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:59:21, on 06/12/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18319)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Program Files\ASUS\SmartLogon\sensorsrv.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\P4P\P4P.exe
C:\Windows\ASScrPro.exe
C:\Windows\System32\oopmagentts.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\wuauclt.exe
C:\Windows\system32\conime.exe
C:\Windows\explorer.exe
C:\Users\Aurelie\Desktop\RSIT.exe
C:\Program Files\trend micro\Aurelie.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.asus.com/fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [PowerForPhone] "C:\Program Files\P4P\P4P.exe"
O4 - HKLM\..\Run: [ASUS Screen Saver Protector] C:\Windows\ASScrPro.exe
O4 - HKLM\..\Run: [ASUS Camera ScreenSaver] C:\Windows\ASScrProlog.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [ooquickpdfv7] "C:\Windows\system32\oopmagentts.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [EPSON Stylus S20 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIEAE.EXE /FU "C:\Windows\TEMP\E_S2452.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: OFFICE One Startup v7.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix:
O17 - HKLM\System\CCS\Services\Tcpip\..\{65FDD785-4485-4E2D-8552-8863826DCB08}: NameServer = 192.168.1.1
O23 - Service: ADSM Service (ADSMService) - Unknown owner - C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ATK Hotkey\ASLDRSrv.exe
O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - Unknown owner - C:\Program Files\ATKGFNEX\GFNEXSrv.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: spmgr - Unknown owner - C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe

Réponse 11 / 12

moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
6 déc. 2009 à 14:15

au point de vue infection tout est ok

................................

cherches C:\Program Files\trend micro\Aurelie.exe
cliques dessus pour lancer hijackthis
Au menu principal, choisir do a scan only, puis cocher la case devant les lignes suivantes à corriger et cliquer en bas sur Fix Checked

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O4 - Global Startup: OFFICE One Startup v7.lnk = ?
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
...........................................................

important

purger la restauration systeme
Restauration systeme vista
https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista
................................................

▶---> Télécharge ToolsCleaner2sur ton Bureau.
https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport.
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
...................................................

mettre à jour vista
https://www.01net.com/telecharger/windows/Utilitaire/dll_librairies/fiches/46736.html
Et internet explorer
https://support.microsoft.com/fr-fr/allproducts

orela
6 déc. 2009 à 21:11

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\UsbFix.txt: trouvé !
C:\Qoobox: trouvé !
C:\UsbFix: trouvé !
C:\Rsit: trouvé !
C:\Program Files\trend micro\HijackThis.exe: trouvé !
C:\Program Files\trend micro\hijackthis.log: trouvé !
C:\Users\Aurelie\AppData\Roaming\Microsoft\Windows\Recent\MSNFix.lnk: trouvé !
C:\Users\Aurelie\Desktop\Rsit.exe: trouvé !
C:\Windows\msnfix.txt: trouvé !

---------------------------------
--> Suppression:

C:\Program Files\trend micro\HijackThis.exe: supprimé !
C:\Users\Aurelie\AppData\Roaming\Microsoft\Windows\Recent\MSNFix.lnk: supprimé !
C:\UsbFix.txt: supprimé !
C:\Program Files\trend micro\hijackthis.log: supprimé !
C:\Users\Aurelie\Desktop\Rsit.exe: supprimé !
C:\Windows\msnfix.txt: supprimé !
C:\Qoobox: supprimé !
C:\UsbFix: supprimé !
C:\Rsit: supprimé !

Réponse 12 / 12

moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
6 déc. 2009 à 21:23

C:\Windows\msnfix.txt: supprimé !
C:\Qoobox: supprimé

ce n'est pas moi qui ai prescrit ces outils
attention, combofix doit être utilsé que sur demande de helpeur

n'oublie de purger la restauration systeme

quant à ton soucis de d. externe, il te faudra peut être ouvrir un nouveau sujet sur le forum adapté
perso, je pense qu'un formatage de celui ci en fat 32 ou ntfs devrait suffir

orela
6 déc. 2009 à 21:53

Pas de problème, j'avais utilisé msnfix qd j'ai eu un pbl de virus msn..quant à Combofix je sais même pas comment ça a atterri sur mon pc..J'ai purgé la restauration du système.
En tout cas merci encore pour tout ça t'es vraiment un expert! pour moi c'est vraiment du chinois.
Je vais voir ce que je peux faire avec mon disque dur.

Discussions similaires

Est ce que le site tlauncher est dangereux ?

Disque dur externe USB non reconnu sur mon téléviseur

Barrette de RAM externe ca existe?

Discussions similaires

Newsletters