Trojan win.32.chifrax.a!A2

Carlita2 -  
 CArlita2 -
Bonjour,

A squared free vient de me trouver le Trojan win.32.chifrax.a!A2. Je l'ai mis en quarantaine et détruit.

Commen savoir si mon ordinateur est suffisamment bien nettoyé maintenant ?

Par avance, merci !
Bonne soirée.
Configuration: Windows XP Internet Explorer 7.0

9 réponses

  1.
    kduc Messages postés 1537 Statut Membre 133
     
    Salut,

    Lance un scan Nod32 : https://www.eset.com/
    (il faut utiliser Internet Explorer) …

    Coche toutes les cases à chaque fois et, une fois le scan achevé, poste le rapport :

    C:\Program Files\EsetOnlineScanner\log.txt <- le rapport
    0
    1. carlita2
       
      Bonsoir,
      Merci beaucoup de ton mail.
      Apparemment, le logiciel n'a rien détecté.
      Mais néanmoins, lorsque j'ouvre mon ordinateur, le fichier documents s'ouvre tout seul par exemple.
      Faut-il faire un highjack par exemple ?
      Par avance, merci beaucoup.
      0
  2. kduc Messages postés 1537 Statut Membre 133
     
    Salut,

    Alors, c' est peut-être un faux-positif !

    Les quelques recherches sur le net laissent à penser que ce trojan est seulement répertorié par A-squared.

    ---
    Télécharge RSIT (de random/random) sur le bureau :

    http://images.malwareremoval.com/random/RSIT.exe

    - Sur le bureau, double clique sur RSIT.exe ;
    - Clique sur Continue (Disclaimer) dans la fenêtre ;

    Si la dernière version de HijackThis n'est pas détectée sur ton PC, RSIT le téléchargera et te
    demandera d'accepter la licence.

    Lorsque l’ analyse sera achevée, 2 fichiers texte s’ ouvriront (avec le bloc-notes).

    Poste le contenu de log.txt (celui qui apparaît à l’ écran) ainsi que info.txt (que tu verras dans la Barre des tâches).

    Tuto : https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm
    0
    1. CArlita2
       
      Bonjour,

      Merci de ton mail.

      Par avance, merci beaucoup.

      Voici l'analyse RSIT::
      Logfile of random's system information tool 1.06 (written by random/random)
      Run at 2009-12-15 19:18:51
      Microsoft Windows XP Édition familiale Service Pack 3
      System drive D: has 121 GB (87%) free of 138 GB
      Total RAM: 511 MB (33% free)

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 19:19:08, on 15/12/2009
      Platform: Windows XP SP3 (WinNT 5.01.2600)
      MSIE: Internet Explorer v8.00 (8.00.6001.18702)
      Boot mode: Normal

      Running processes:
      D:\WINDOWS\System32\smss.exe
      D:\WINDOWS\system32\winlogon.exe
      D:\WINDOWS\system32\services.exe
      D:\WINDOWS\system32\lsass.exe
      D:\WINDOWS\system32\svchost.exe
      D:\WINDOWS\System32\svchost.exe
      D:\WINDOWS\system32\spoolsv.exe
      D:\Program Files\Avira\AntiVir Desktop\sched.exe
      D:\WINDOWS\Explorer.EXE
      D:\Program Files\a-squared Free\a2service.exe
      D:\WINDOWS\system32\agrsmsvc.exe
      D:\Program Files\Avira\AntiVir Desktop\avguard.exe
      D:\Program Files\Avira\AntiVir Desktop\avgnt.exe
      D:\Program Files\Java\jre6\bin\jqs.exe
      D:\WINDOWS\system32\nvsvc32.exe
      D:\WINDOWS\System32\svchost.exe
      D:\Program Files\Java\jre6\bin\jusched.exe
      D:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
      D:\Program Files\Logitech\QuickCam10\QuickCam10.exe
      D:\WINDOWS\system32\RUNDLL32.EXE
      D:\WINDOWS\SOUNDMAN.EXE
      D:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
      D:\Program Files\Windows Live\Messenger\msnmsgr.exe
      D:\WINDOWS\system32\ctfmon.exe
      D:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe
      D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      D:\Program Files\Fichiers communs\LogiShrd\LComMgr\LVComSX.exe
      D:\Program Files\FileHippo.com\UpdateChecker.exe
      D:\Program Files\OpenOffice.org 3\program\soffice.exe
      D:\Program Files\OpenOffice.org 3\program\soffice.bin
      D:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
      D:\Program Files\Internet Explorer\iexplore.exe
      D:\Program Files\Internet Explorer\iexplore.exe
      D:\Documents and Settings\fabienne\Bureau\RSIT.exe
      D:\Program Files\trend micro\fabienne.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - Default URLSearchHook is missing
      O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
      O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~2\SPYBOT~1\SDHelper.dll
      O2 - BHO: RoboForm - {724d43a9-0d85-11d4-9908-00400523e39a} - D:\Program Files\Siber Systems\AI RoboForm\roboform.dll
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: WOT Helper - {C920E44A-7F78-4E64-BDD7-A57026E7FEB7} - D:\Program Files\WOT\WOT.dll
      O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Program Files\Java\jre6\bin\jp2ssv.dll
      O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - D:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
      O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - D:\Program Files\Siber Systems\AI RoboForm\roboform.dll
      O3 - Toolbar: WOT - {71576546-354D-41c9-AAE8-31F2EC22BF0D} - D:\Program Files\WOT\WOT.dll
      O4 - HKLM\..\Run: [avgnt] "D:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
      O4 - HKLM\..\Run: [Adobe ARM] "D:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Program Files\Java\jre6\bin\jusched.exe"
      O4 - HKLM\..\Run: [LogitechCommunicationsManager] "D:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
      O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "D:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
      O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
      O4 - HKCU\..\Run: [ccleaner] "D:\Program Files\CCleaner\CCleaner.exe" /AUTO
      O4 - HKCU\..\Run: [SUPERAntiSpyware] D:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
      O4 - HKCU\..\Run: [msnmsgr] "D:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
      O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [RoboForm] "D:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe"
      O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      O4 - HKCU\..\Run: [LogitechSetup] D:\Documents and Settings\fabienne\Bureau\QuickCamWebInstall\Setup\Setup.exe /start /restart /l:fra
      O4 - HKCU\..\Run: [FileHippo.com] "D:\Program Files\FileHippo.com\UpdateChecker.exe" /background
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
      O4 - Startup: OpenOffice.org 3.1.lnk = D:\Program Files\OpenOffice.org 3\program\quickstart.exe
      O8 - Extra context menu item: Barre RoboForm - file://D:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
      O8 - Extra context menu item: Enregistrer le formulaire - file://D:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
      O8 - Extra context menu item: Personnaliser le menu - file://D:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
      O8 - Extra context menu item: Remplir le formulaire - file://D:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
      O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - D:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - D:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra button: Remplir - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://D:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
      O9 - Extra 'Tools' menuitem: Remplir le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://D:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
      O9 - Extra button: Enregistrer - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://D:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
      O9 - Extra 'Tools' menuitem: Enregistrer le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://D:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
      O9 - Extra button: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://D:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
      O9 - Extra 'Tools' menuitem: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://D:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - D:\WINDOWS\bdoscandel.exe
      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - D:\WINDOWS\bdoscandel.exe
      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~2\SPYBOT~1\SDHelper.dll
      O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~2\SPYBOT~1\SDHelper.dll
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/en/scan8/oscan8.cab
      O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} (OnlineScanner Control) - http://download.eset.com/special/eos/OnlineScanner.cab
      O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://fichiers.touslesdrivers.com/maconfig/MaConfig_3_5_3_0.cab
      O16 - DPF: {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA} (Java Plug-in 1.6.0_15) -
      O18 - Protocol: wot - {C2A44D6B-CB9F-4663-88A6-DF2F26E4D952} - D:\Program Files\WOT\WOT.dll
      O20 - Winlogon Notify: !SASWinLogon - D:\Program Files\SUPERAntiSpyware\SASWINLO.dll
      O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - D:\Program Files\a-squared Free\a2service.exe
      O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - D:\WINDOWS\system32\agrsmsvc.exe
      O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - D:\Program Files\Avira\AntiVir Desktop\sched.exe
      O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - D:\Program Files\Avira\AntiVir Desktop\avguard.exe
      O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - D:\Program Files\Java\jre6\bin\jqs.exe
      O23 - Service: LVSrvLauncher - Logitech Inc. - D:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
      O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - D:\Program Files\ma-config.com\maconfservice.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe
      0
    2. CArlita2
       
      info.txt logfile of random's system information tool 1.06 2009-12-15 19:19:13

      ======Uninstall list======

      -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 D:\WINDOWS\INF\PCHealth.inf
      7-Zip 4.65-->"D:\Program Files\7-Zip\Uninstall.exe"
      Adobe Download Manager-->"D:\WINDOWS\system32\rundll32.exe" "D:\Program Files\NOS\bin\getPlus_Helper.dll",Uninstall /IE2883E8F-472F-4fb0-9522-AC9BF37916A7 /Get1
      Adobe Flash Player 10 Plugin-->D:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
      Adobe Reader 9.2 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A92000000001}
      Agere Systems PCI Soft Modem-->agrsmdel
      AI RoboForm (All Users)-->"D:\Program Files\Siber Systems\AI RoboForm\rfwipeout.exe"
      a-squared Free 4.5-->"D:\Program Files\a-squared Free\unins000.exe"
      Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
      Avira AntiVir Personal - Free Antivirus-->D:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
      CCleaner-->"D:\Program Files\CCleaner\uninst.exe"
      C-Media 3D Audio-->D:\WINDOWS\CMIUnInstall.exe
      C-Media WDM Audio Driver-->D:\WINDOWS\system32\cmirmdrv.exe
      Correctif pour Lecteur Windows Media 11 (KB939683)-->"D:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
      Correctif pour Windows XP (KB976098-v2)-->"D:\WINDOWS\$NtUninstallKB976098-v2$\spuninst\spuninst.exe"
      Creative Modem Blaster DI5733-->RunDll32 D:\PROGRA~2\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "D:\Program Files\InstallShield Installation Information\{C1C0717C-546A-11D7-9963-00A0C92C4EC3}\setup.exe" -l0x40c /remove
      Defraggler-->"D:\Program Files\Defraggler\uninst.exe"
      DVD Decoder Pak for Windows XP-->MsiExec.exe /X{92C5DB3D-9D6F-4324-BB11-57825F4C2635}
      EasyCleaner-->RunDll32 D:\PROGRA~2\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "D:\Program Files\InstallShield Installation Information\{F5346614-B7C4-4E94-826A-E2363155233D}\setup.exe" -l0x9 -removeonly
      ESET Online Scanner v3-->D:\Program Files\ESET\ESET Online Scanner\OnlineScannerUninstaller.exe
      EVEREST Ultimate Edition v5.02-->"D:\Program Files\Lavalys\EVEREST Ultimate Edition\unins000.exe"
      Extension HighMAT pour l'Assistant Graver un CD de Microsoft Windows XP-->MsiExec.exe /X{FCE65C4E-B0E8-4FBD-AD16-EDCBE6CD591F}
      FileHippo.com Update Checker-->"D:\Program Files\FileHippo.com\uninstall.exe"
      Free - Kit de connexion-->D:\Program Files\Free.fr\uninstall.exe
      Galerie de photos Windows Live-->MsiExec.exe /X{B131E59D-202C-43C6-84C9-68F0C37541F1}
      Glary Utilities 2.17.0.776-->"D:\Bureau\unins000.exe"
      HijackThis 2.0.2-->"D:\Program Files\trend micro\HijackThis.exe" /uninstall
      Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->D:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
      Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->D:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
      Hotfix for Windows Media Format 11 SDK (KB929399)-->"D:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
      Installation Windows Live-->D:\Program Files\Windows Live\Installer\wlarp.exe
      Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
      Java(TM) 6 Update 17-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216016FF}
      Java(TM) 6 Update 3-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030}
      Junk Mail filter update-->MsiExec.exe /I{E2DFE069-083E-4631-9B6C-43C48E991DE5}
      Lecteur Windows Media 11-->"D:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
      Logitech Audio Echo Cancellation Component-->MsiExec.exe /X{BEF726DD-4037-4214-8C6A-E625C02D2870}
      Logitech QuickCam-->MsiExec.exe /X{7D2370AC-D8E6-4996-986A-19824F8A167C}
      Logitech Video Enumerator-->MsiExec.exe /X{EA516024-D84D-41F1-814F-83175A6188F2}
      Ma-Config.com-->MsiExec.exe /X{425FFD94-36BD-4933-881B-FE0B9DADF2B7}
      Malwarebytes' Anti-Malware-->"D:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
      Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
      Microsoft .NET Framework 1.1 Security Update (KB953297)-->"D:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "D:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M953297\M953297Uninstall.msp"
      Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
      Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
      Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
      Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
      Microsoft .NET Framework 3.5 SP1-->D:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
      Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
      Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
      Microsoft Compression Client Pack 1.0 for Windows XP-->"D:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
      Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
      Microsoft User-Mode Driver Framework Feature Pack 1.0-->"D:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
      Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148-->MsiExec.exe /X{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}
      Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
      Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"D:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows Internet Explorer 8 (KB971961)-->"D:\WINDOWS\ie8updates\KB971961-IE8\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows Internet Explorer 8 (KB974455)-->"D:\WINDOWS\ie8updates\KB974455-IE8\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows Internet Explorer 8 (KB976325)-->"D:\WINDOWS\ie8updates\KB976325-IE8\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB941569)-->"D:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB969947)-->"D:\WINDOWS\$NtUninstallKB969947$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB970430)-->"D:\WINDOWS\$NtUninstallKB970430$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB973904)-->"D:\WINDOWS\$NtUninstallKB973904$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB974318)-->"D:\WINDOWS\$NtUninstallKB974318$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB974392)-->"D:\WINDOWS\$NtUninstallKB974392$\spuninst\spuninst.exe"
      Mise à jour pour Windows Internet Explorer 8 (KB975364)-->"D:\WINDOWS\ie8updates\KB975364-IE8\spuninst\spuninst.exe"
      Mise à jour pour Windows Internet Explorer 8 (KB976749)-->"D:\WINDOWS\ie8updates\KB976749-IE8\spuninst\spuninst.exe"
      Mise à jour pour Windows XP (KB971737)-->"D:\WINDOWS\$NtUninstallKB971737$\spuninst\spuninst.exe"
      Mise à jour pour Windows XP (KB973687)-->"D:\WINDOWS\$NtUninstallKB973687$\spuninst\spuninst.exe"
      Mozilla Firefox (3.5.5)-->D:\Program Files\Mozilla Firefox\uninstall\helper.exe
      MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
      MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
      MSXML 4.0 SP2 (KB973688)-->MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
      MVision-->MsiExec.exe /I{35725FBC-A136-4A46-9F29-091759D9BB93}
      NVIDIA Drivers-->D:\WINDOWS\system32\nvuninst.exe UninstallGUI
      OpenOffice.org 3.1-->MsiExec.exe /I{0FA44E79-CD7D-4E8D-A2EE-26FE05F509B6}
      Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
      Programme de gestion Camera de Logitech®-->"D:\Program Files\Fichiers communs\LogiShrd\QCDRV\BIN\SETUP.EXE" UNINSTALL REMOVEPROMPT
      Realtek AC'97 Audio-->RunDll32 D:\PROGRA~2\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "D:\Program Files\InstallShield Installation Information\{FB08F381-6533-4108-B7DD-039E11FBC27E}\setup.exe" -l0x40c -removeonly
      RegRun Reanimator-->"D:\Program Files\Greatis\Reanimator\unins000.exe"
      Revo Uninstaller 1.83-->D:\Program Files\VS Revo Group\Revo Uninstaller\uninst.exe
      Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
      Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
      Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
      Spybot - Search & Destroy-->"D:\Program Files\Spybot - Search & Destroy\unins000.exe"
      Spycheck Antispyware-->MsiExec.exe /I{A6F4DE62-BA95-45B5-B27D-39E5ABB4E77D}
      SUPERAntiSpyware Free Edition-->MsiExec.exe /X{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}
      Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->D:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
      VIA Gestionnaire de périphériques de plate-forme-->D:\PROGRA~2\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{20D4A895-748C-4D88-871C-FDB1695B0169}
      VIA Rhine-Family Fast-Ethernet Adapter-->Rundll32.exe vuins32.dll,vuins32Ex $Rhine $VIA
      Visionneuse Journal Windows Microsoft-->MsiExec.exe /X{43DCF766-6838-4F9A-8C91-D92DA586DFA7}
      Visual C++ CRT 9.0 SP1-->MsiExec.exe /I{EC25B803-4BDB-47F7-B877-FCE7D7966C0F}
      Windows Internet Explorer 8-->"D:\WINDOWS\ie8\spuninst\spuninst.exe"
      Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
      Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
      Windows Live FolderShare-->MsiExec.exe /X{2075CB0A-D26F-4DAA-B424-5079296B43BA}
      Windows Live Mail-->MsiExec.exe /I{5DD76286-9BE7-4894-A990-E905E91AC818}
      Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}
      Windows Live Writer-->MsiExec.exe /X{4634B21A-CC07-4396-890C-2B8168661FEA}
      Windows Media Format 11 runtime-->"D:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
      Windows Media Format 11 runtime-->"D:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
      Windows Media Player 11-->"D:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
      WOT for Internet Explorer-->MsiExec.exe /X{DB6BD5D5-8482-45C0-99CF-745C5B924497}

      ======Security center information======

      AV: AntiVir Desktop

      ======System event log======

      Computer Name: FABIENNE-1919SO
      Event Code: 7035
      Message: Un contrôle Démarrer a correctement été envoyé au service Ma-Config Service.

      Record Number: 23119
      Source Name: Service Control Manager
      Time Written: 20091122201236.000000+060
      Event Type: Informations



      Event Code: 7035
      Message: Un contrôle Démarrer a correctement été envoyé au service SASENUM.

      Record Number: 23118
      Source Name: Service Control Manager
      Time Written: 20091122193519.000000+060
      Event Type: Informations



      Event Code: 7036
      Message: Le service Service de découvertes SSDP est entré dans l'état : en cours d'exécution.

      Record Number: 23117
      Source Name: Service Control Manager
      Time Written: 20091122193506.000000+060
      Event Type: Informations
      User:


      Event Code: 7035
      Message: Un contrôle Démarrer a correctement été envoyé au service Service de découvertes SSDP.

      Record Number: 23116
      Source Name: Service Control Manager
      Time Written: 20091122193505.000000+060
      Event Type: Informations
      User: AUTORITE NT\SYSTEM


      Event Code: 7000
      Message: Le service Service COM de gravage de CD IMAPI n'a pas pu démarrer en raison de l'erreur :
      Le service n'a pas répondu assez vite à la demande de lancement ou de contrôle.


      Record Number: 23115
      Source Name: Service Control Manager
      Time Written: 20091122193504.000000+060
      Event Type: erreur
      User:

      =====Application event log=====


      Event Code: 4113
      Message: AntiVir a détecté dans le fichier
      D:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\AVU3QBID\ger[1].exe
      un code suspect avec la désignation 'TR/Buzus.cetx'!

      Record Number: 164
      Source Name: Avira AntiVir
      Time Written: 20091012094858.000000+120
      Event Type: Avertissement
      User: AUTORITE NT\SYSTEM


      Event Code: 4113
      Message: AntiVir a détecté dans le fichier
      C:\x.bat
      un code suspect avec la désignation 'WORM/IrcBot.50'!

      Record Number: 163
      Source Name: Avira AntiVir
      Time Written: 20091012094746.000000+120
      Event Type: Avertissement
      User: AUTORITE NT\SYSTEM


      Event Code: 4096
      Message: Le service AntiVir a bien démarré!

      Record Number: 162
      Source Name: Avira AntiVir
      Time Written: 20091012094744.000000+120
      Event Type: Informations
      User: AUTORITE NT\SYSTEM


      Event Code: 4113
      Message: AntiVir a détecté dans le fichier
      D:\WINDOWS\system32\x.exe
      un code suspect avec la désignation 'W32/Virut.Gen'!

      Record Number: 161
      Source Name: Avira AntiVir
      Time Written: 20091012094210.000000+120
      Event Type: Avertissement
      User: AUTORITE NT\SYSTEM


      Event Code: 4113
      Message: AntiVir a détecté dans le fichier
      D:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\AVU3QBID\x[1]
      un code suspect avec la désignation 'W32/Virut.Gen'!

      Record Number: 160
      Source Name: Avira AntiVir
      Time Written: 20091012094200.000000+120
      Event Type: Avertissement
      User: AUTORITE NT\SYSTEM

      ======Environment variables======

      "ComSpec"=%SystemRoot%\system32\cmd.exe
      "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
      "windir"=%SystemRoot%
      "OS"=Windows_NT
      "PROCESSOR_ARCHITECTURE"=x86
      "PROCESSOR_LEVEL"=15
      "PROCESSOR_IDENTIFIER"=x86 Family 15 Model 3 Stepping 4, GenuineIntel
      "PROCESSOR_REVISION"=0304
      "NUMBER_OF_PROCESSORS"=2
      "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
      "TEMP"=%SystemRoot%\TEMP
      "TMP"=%SystemRoot%\TEMP
      "FP_NO_HOST_CHECK"=NO
      "tvdumpflags"=8

      -----------------EOF-----------------





      Autre rapport

      Logfile of random's system information tool 1.06 (written by random/random)
      Run at 2009-12-15 19:18:51
      Microsoft Windows XP Édition familiale Service Pack 3
      System drive D: has 121 GB (87%) free of 138 GB
      Total RAM: 511 MB (33% free)

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 19:19:08, on 15/12/2009
      Platform: Windows XP SP3 (WinNT 5.01.2600)
      MSIE: Internet Explorer v8.00 (8.00.6001.18702)
      Boot mode: Normal

      Running processes:
      D:\WINDOWS\System32\smss.exe
      D:\WINDOWS\system32\winlogon.exe
      D:\WINDOWS\system32\services.exe
      D:\WINDOWS\system32\lsass.exe
      D:\WINDOWS\system32\svchost.exe
      D:\WINDOWS\System32\svchost.exe
      D:\WINDOWS\system32\spoolsv.exe
      D:\Program Files\Avira\AntiVir Desktop\sched.exe
      D:\WINDOWS\Explorer.EXE
      D:\Program Files\a-squared Free\a2service.exe
      D:\WINDOWS\system32\agrsmsvc.exe
      D:\Program Files\Avira\AntiVir Desktop\avguard.exe
      D:\Program Files\Avira\AntiVir Desktop\avgnt.exe
      D:\Program Files\Java\jre6\bin\jqs.exe
      D:\WINDOWS\system32\nvsvc32.exe
      D:\WINDOWS\System32\svchost.exe
      D:\Program Files\Java\jre6\bin\jusched.exe
      D:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
      D:\Program Files\Logitech\QuickCam10\QuickCam10.exe
      D:\WINDOWS\system32\RUNDLL32.EXE
      D:\WINDOWS\SOUNDMAN.EXE
      D:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
      D:\Program Files\Windows Live\Messenger\msnmsgr.exe
      D:\WINDOWS\system32\ctfmon.exe
      D:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe
      D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      D:\Program Files\Fichiers communs\LogiShrd\LComMgr\LVComSX.exe
      D:\Program Files\FileHippo.com\UpdateChecker.exe
      D:\Program Files\OpenOffice.org 3\program\soffice.exe
      D:\Program Files\OpenOffice.org 3\program\soffice.bin
      D:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
      D:\Program Files\Internet Explorer\iexplore.exe
      D:\Program Files\Internet Explorer\iexplore.exe
      D:\Documents and Settings\fabienne\Bureau\RSIT.exe
      D:\Program Files\trend micro\fabienne.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - Default URLSearchHook is missing
      O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
      O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~2\SPYBOT~1\SDHelper.dll
      O2 - BHO: RoboForm - {724d43a9-0d85-11d4-9908-00400523e39a} - D:\Program Files\Siber Systems\AI RoboForm\roboform.dll
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: WOT Helper - {C920E44A-7F78-4E64-BDD7-A57026E7FEB7} - D:\Program Files\WOT\WOT.dll
      O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Program Files\Java\jre6\bin\jp2ssv.dll
      O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - D:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
      O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - D:\Program Files\Siber Systems\AI RoboForm\roboform.dll
      O3 - Toolbar: WOT - {71576546-354D-41c9-AAE8-31F2EC22BF0D} - D:\Program Files\WOT\WOT.dll
      O4 - HKLM\..\Run: [avgnt] "D:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
      O4 - HKLM\..\Run: [Adobe ARM] "D:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Program Files\Java\jre6\bin\jusched.exe"
      O4 - HKLM\..\Run: [LogitechCommunicationsManager] "D:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
      O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "D:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
      O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
      O4 - HKCU\..\Run: [ccleaner] "D:\Program Files\CCleaner\CCleaner.exe" /AUTO
      O4 - HKCU\..\Run: [SUPERAntiSpyware] D:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
      O4 - HKCU\..\Run: [msnmsgr] "D:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
      O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [RoboForm] "D:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe"
      O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      O4 - HKCU\..\Run: [LogitechSetup] D:\Documents and Settings\fabienne\Bureau\QuickCamWebInstall\Setup\Setup.exe /start /restart /l:fra
      O4 - HKCU\..\Run: [FileHippo.com] "D:\Program Files\FileHippo.com\UpdateChecker.exe" /background
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
      O4 - Startup: OpenOffice.org 3.1.lnk = D:\Program Files\OpenOffice.org 3\program\quickstart.exe
      O8 - Extra context menu item: Barre RoboForm - file://D:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
      O8 - Extra context menu item: Enregistrer le formulaire - file://D:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
      O8 - Extra context menu item: Personnaliser le menu - file://D:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
      O8 - Extra context menu item: Remplir le formulaire - file://D:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
      O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - D:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - D:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra button: Remplir - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://D:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
      O9 - Extra 'Tools' menuitem: Remplir le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://D:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
      O9 - Extra button: Enregistrer - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://D:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
      O9 - Extra 'Tools' menuitem: Enregistrer le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://D:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
      O9 - Extra button: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://D:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
      O9 - Extra 'Tools' menuitem: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://D:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - D:\WINDOWS\bdoscandel.exe
      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - D:\WINDOWS\bdoscandel.exe
      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~2\SPYBOT~1\SDHelper.dll
      O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~2\SPYBOT~1\SDHelper.dll
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/en/scan8/oscan8.cab
      O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} (OnlineScanner Control) - http://download.eset.com/special/eos/OnlineScanner.cab
      O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://fichiers.touslesdrivers.com/maconfig/MaConfig_3_5_3_0.cab
      O16 - DPF: {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA} (Java Plug-in 1.6.0_15) -
      O18 - Protocol: wot - {C2A44D6B-CB9F-4663-88A6-DF2F26E4D952} - D:\Program Files\WOT\WOT.dll
      O20 - Winlogon Notify: !SASWinLogon - D:\Program Files\SUPERAntiSpyware\SASWINLO.dll
      O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - D:\Program Files\a-squared Free\a2service.exe
      O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - D:\WINDOWS\system32\agrsmsvc.exe
      O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - D:\Program Files\Avira\AntiVir Desktop\sched.exe
      O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - D:\Program Files\Avira\AntiVir Desktop\avguard.exe
      O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - D:\Program Files\Java\jre6\bin\jqs.exe
      O23 - Service: LVSrvLauncher - Logitech Inc. - D:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
      O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - D:\Program Files\ma-config.com\maconfservice.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe
      0
  3. kduc Messages postés 1537 Statut Membre 133
     
    Bonsoir,

    Via Ajout/suppres... de programmes du Panneau de configuration, supprime :

    Java(TM) 6 Update 3

    Si tu as Spybot + Malwabytes, inutile de garder SuperAntispyware !

    https://forum.malekal.com/viewtopic.php?f=45&t=4650

    ---
    De plus, si tu as Antivir comme antivirus, je ne vois pas très bien l' utilité de scanner avec A-Squared ... surtout que tu as aussi scanné avec Eset ( Nod32) !

    ---
    Redémarre le PC en mode sans échec ...
    https://www.pcastuces.com/pratique/windows/mode_sans_echec/page2.htm
    (méthode F8 de préférence)

    --------------------------------------------
    Tu n' auras pas accès à Internet pendant le "mode sans échec".
    Aussi, copie/colle la procédure dans un fichier texte (word) et mets-la
    sur le "bureau" pour l' avoir à ta disposition.
    --------------------------------------------

    Ferme toutes les fenêtres et applications.
    Relance HijackThis et clique sur > Do a system scan only puis, coche
    les cases devant les lignes qui suivent (et uniquement ces lignes), si tjrs présentes :

    O4 - HKLM\..\Run: [Adobe ARM] "D:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Program Files\Java\jre6\bin\jusched.exe"
    O4 - HKLM\..\Run: [LogitechCommunicationsManager] "D:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
    O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "D:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
    O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    O4 - HKCU\..\Run: [SUPERAntiSpyware] D:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
    O4 - HKCU\..\Run: [RoboForm] "D:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe"

    Ensuite, clique sur > Fix checked et valide par "Yes". Referme HijackThis.

    Lance CCleaner ...
    Clique sur > Analyser > Nettoyer, puis sur OK dans la fenêtre qui s' affiche.
    (re)Lance le nettoyage et (re)confirme par OK.

    Redémarre le PC en mode normal ...

    Lance un scan Nod32 et poste le rapport.
    0
    1. Carlita2
       
      Bonjour,

      Merci beaucoup de ton mail, c'est gentil.

      "Si tu as Spybot + Malwabytes, inutile de garder SuperAntispyware ! "

      ===> En fait, spybot me met que sur 150 000 éléments, seuls 15000 seraient protégés. Je l'ai désinstallé puis réinstallé, c'est pareil. Alors donc je garde Super antispyware, qui me trouve des éléments alors que spy et malwarebytes ne trouvent rien.

      ---
      De plus, si tu as Antivir comme antivirus, je ne vois pas très bien l' utilité de scanner avec A-Squared ... ==> il m'a été conseillé lors de mon précédent problème avec des virus et il a permis d'enlever des éléments que les autres logiciels ne parvenaient pas à enlever.

      ---
      Redémarre le PC en mode sans échec ...

      ===> je n'ai pas réussi à faire hijack en sans échec, il y avait trop de choses sur mon bureau et je ne voyais pas les lignes que j'avais mises dans un document, je l'ai donc fait en normal.

      Relance HijackThis et clique sur > Do a system scan only puis, coche
      les cases devant les lignes qui suivent (et uniquement ces lignes), si tjrs présentes :

      O4 - HKLM\..\Run: [Adobe ARM] "D:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Program Files\Java\jre6\bin\jusched.exe"
      O4 - HKLM\..\Run: [LogitechCommunicationsManager] "D:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
      O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "D:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
      O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
      O4 - HKCU\..\Run: [SUPERAntiSpyware] D:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
      O4 - HKCU\..\Run: [RoboForm] "D:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe"

      Ensuite, clique sur > Fix checked et valide par "Yes". Referme HijackThis.

      Lance CCleaner ...
      Clique sur > Analyser > Nettoyer, puis sur OK dans la fenêtre qui s' affiche.
      (re)Lance le nettoyage et (re)confirme par OK.

      Redémarre le PC en mode normal ...

      Lance un scan Nod32 et poste le rapport.
      ===> je n'ai pas supprimé la dernière ligne avec Roboform, j'ai eu peur que cela ne le supprime.
      le scan Nod32 n'a rien détecté.

      Mon fichier "Documents" s'ouvre toujours à chaque démarrage.
      Et parfois mon pc se bloque, je dois le fermer puis le redémarrer.

      Merci beaucoup.
      0
      1. CArlita2 > Carlita2
         
        Bonjour,

        Pas de nouvelles ?

        Mon fichier "Documents" s'ouvre toujours à chaque démarrage.
        Que faire ?

        Et puis souvent je perds la main, je dois appuyer sur contrôle alt sup pour la retrouver.

        Par avance, merci beaucoup !
        0
  4. kduc Messages postés 1537 Statut Membre 133
     
    Salut,

    Via Ajout/Suppres... de progr. du Panneau de Config., supprime, si tu le trouves :

    Spycheck Antispyware

    Via menu Démarrer > Poste de travail > C:\ > Program Files, supprime, si tu le trouves :

    aspch

    -----
    Fais un clic droit sur le lien pour installer SDFix (par AndyManchesta) :
    http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

    Choisis "Enregistrer sous" (dans IE c'est "Enregistrer la cible/le lien sous..")
    et sauvegarde-le (Enregistrer dans) sur le Bureau.

    Important : dans "Nom du fichier" enregistre (renomme) "sdfix" ou "SdFix.exe" en sd-fix.exe

    Redémarre en mode sans échec ...
    https://www.pcastuces.com/pratique/windows/mode_sans_echec/page2.htm
    (de préférence par F8 au démarrage).

    --------------------------------------------
    Tu n' auras pas accès à Internet pendant le "mode sans échec".
    Aussi, copie/colle la procédure dans un fichier texte (word) et mets-la
    sur le "bureau" pour l' avoir à ta disposition.
    --------------------------------------------

    Sur le bureau, double-clique sur sd-fix.exe et choisis Install pour l'extraire sur le Bureau.
    Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur
    RunThis.cmd (ou RunThis.bat) pour lancer le script.

    Appuie sur Y pour commencer le processus de nettoyage.
    Il va supprimer les services et les entrées du Registre des trojans trouvés puis te
    demandera d'appuyer sur une touche pour redémarrer. Fais-le.

    Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va
    continuer à s'exécuter et supprimer des fichiers.

    Après le chargement du Bureau, l'outil terminera son travail et affichera "Finished".
    Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.

    Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera
    aussi dans le dossier SDFix sous le nom Report.txt.

    Copie/colle le contenu du fichier Report.txt dans ta prochaine réponse.

    Tuto : https://www.malekal.com/slenfbot-still-an-other-irc-bot/

    ----
    Ensuite, lance un scan Malwarebytes (après l' avoir mis à jour) et poste le rapport.
    0
    1. CArlita2
       
      Bonjoru Kduc,

      Merci beaucoup de ta réponse.

      Avant de recevoir ton message, j'ai réussi à faire en sorte que Spybot me dise que tous les éléments sont protégés.
      J'ai fait un scan avec lui et il m'a découvert le Win32.banker.fgv, qu'il a détruit. Je n'ai pas encore fait de deuxième scan avec Spybot pour recontrôler si il avait bien été détruit

      Je viens d'enlever Spycheck avec Revouninstaller. J'espère que cela va. Je n'ai pas réussi à trouver aspch que tu me demandais de chercher sur c:

      J'ai voulu télécharger sdfix, mais antivir me dit qu'il décèle dans ce fichier le APPL/Prcview.E.
      Donc j'ai arrêté.

      Que faire ?

      Par ailleurs, il faut que je trouve une adresse pour télécharger un ZoneAlarm qui ne me cause pas de problèmes, car le récent téléchargement que j'avais fait m'en causait, jene sais plus lesquels, et donc j'ai enlevé Zone Alarm.

      Par avance, merci beaucoup.
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. kduc Messages postés 1537 Statut Membre 133
     
    Salut,

    Désactive le d' Antivir, le temps du scan SDFix ... Fait d' ailleurs de même pour Spybot !

    https://forum.pcastuces.com/default.asp
    0
    1. carlita2
       
      Bonjour KDUC,

      Merci.

      Voici le rapport SDFIX :


      [b]SDFix: Version 1.240 [/b]
      Run by fabienne on 24/12/2009 at 01:48

      Microsoft Windows XP [version 5.1.2600]
      Running From: D:\SDFix

      [b]Checking Services [/b]:


      Restoring Default Security Values
      Restoring Default Hosts File

      Rebooting


      [b]Checking Files [/b]:

      No Trojan Files Found






      Removing Temp Files

      [b]ADS Check [/b]:



      [b]Final Check [/b]:

      catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2009-12-24 01:59:24
      Windows 5.1.2600 Service Pack 3 NTFS

      scanning hidden processes ...

      scanning hidden services & system hive ...

      scanning hidden registry entries ...

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\IMAIL]
      "Installed"="1"
      @=""
      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MAPI]
      "NoChange"="1"
      "Installed"="1"
      @=""
      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MSFS]
      "Installed"="1"
      @=""
      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
      "DeviceNotSelectedTimeout"="15"
      "GDIProcessHandleQuota"=dword:00002710
      "Spooler"="yes"
      "swapdisk"=""
      "TransmissionRetryTimeout"="90"
      "USERProcessHandleQuota"=dword:00002710

      scanning hidden files ...

      scan completed successfully
      hidden processes: 0
      hidden services: 0
      hidden files: 0


      [b]Remaining Services [/b]:




      Authorized Application Key Export:

      [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
      "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
      "D:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"="D:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare"
      "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
      "D:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"="D:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe:*:Enabled:Windows Live Call"
      "D:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="D:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
      "D:\\Program Files\\ma-config.com\\maconfservice.exe"="D:\\Program Files\\ma-config.com\\maconfservice.exe:LocalSubNet:Enabled:maconfservice"
      "D:\\Program Files\\Internet Explorer\\iexplore.exe"="D:\\Program Files\\Internet Explorer\\iexplore.exe:*:Enabled:Internet Explorer"

      [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
      "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
      "D:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"="D:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare"
      "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
      "D:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"="D:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe:*:Enabled:Windows Live Call"
      "D:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="D:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"

      [b]Remaining Files [/b]:



      [b]Files with Hidden Attributes [/b]:

      Wed 4 Nov 2009 1,168,216 A.SHR --- "D:\Program Files\Spybot - Search & Destroy\advcheck.dll"
      Mon 26 Jan 2009 1,740,632 A.SHR --- "D:\Program Files\Spybot - Search & Destroy\SDUpdate.exe"
      Mon 26 Jan 2009 5,365,592 A.SHR --- "D:\Program Files\Spybot - Search & Destroy\SpybotSD.exe"
      Thu 5 Mar 2009 2,260,480 A.SHR --- "D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe"
      Thu 24 Dec 2009 0 A..H. --- "D:\WINDOWS\Temp\av2.tmp"
      Sat 21 Nov 2009 0 A.SH. --- "D:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"

      [b]Finished![/b]
      0
  7. kduc Messages postés 1537 Statut Membre 133
     
    Bonjour,

    Tu peux lancer un scan Malwarebytes (après l' avoir mis à jour) et poster le rapport.
    0
    1. carlita2
       
      Bonjour,

      Merci beaucoup !

      Et joyeux Noël !!!!

      Voici le rapport de Malwarebytes' Anti-Malware 1.42

      Version de la base de données: 3423
      Windows 5.1.2600 Service Pack 3
      Internet Explorer 8.0.6001.18702

      24/12/2009 13:44:21
      mbam-log-2009-12-24 (13-44-21).txt

      Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|)
      Eléments examinés: 212708
      Temps écoulé: 1 hour(s), 20 minute(s), 33 second(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 0

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      (Aucun élément nuisible détecté)
      0
  8. kduc Messages postés 1537 Statut Membre 133
     
    ...

    Clique droit sur ce lien pour installer ComboFix (par sUBs) :

    http://download.bleepingcomputer.com/sUBs/ComboFix.exe

    Choisis "Enregistrer sous" (dans IE c'est "Enregistrer la cible/le lien sous..")
    et sauvegarde-le (Enregistrer dans) sur le Bureau.

    Important : dans "Nom du fichier" enregistre (renomme) "combofix" en combo-fix.exe

    Prends connaissance de ce tutoriel : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

    Ferme toutes les fenêtres et applications.
    Déconnecte-toi du net et désactive tes protections résidentes :
    https://forum.pcastuces.com/default.asp

    Sur le bureau, double clique combo-fix.exe.
    Tape sur la touche Y (Yes) pour démarrer le scan
    (si l' installation de la Console de récupération est demandé, accepte).
    ComboFix redémarrera ton PC.
    Lorsque le scan sera complété, un rapport apparaîtra.
    Copie/colle ce rapport dans ta prochaine réponse et nouveau rapport hijackthis.

    PS : Le rapport se trouve également ici : C:\Combofix.txt

    Ne clique pas dans la fenêtre de Combofix durant l’analyse : cela pourrait provoquer le gel du programme !

    ---
    Bon Noel
    0
    1. CArlita2
       
      Bonjour Kduc,

      Et merci beaucoup de ton mail.
      En fait, j'ai peur avec Combofix. Car quelqu'un du forum m'a dit que si mon ordinateur "plantait", la console de récupération ne marcherait pas, je ne sais plus pourquoi. Car le C chez moi étant abîmé, je travaille sur le D.

      Que faisons-nous alors ?
      Par avance, merci !
      0
  9. kduc Messages postés 1537 Statut Membre 133
     
    Bonsoir,

    Donc, on s' arrête là !

    Tu n' as plus de problème(s) ?
    0
    1. carlita2
       
      Bonsoir Kduc,

      Merci de ton mail.

      Eh bien le fichier " Mes documents" s'ouvre toujours tout seul au démarrage avec les différentes icônes.

      Et puis des pubs s'affichent aussi lorsque je suis sur internet.
      Et je trouve que cela rame.


      Par avance, merci.
      0
  10. kduc Messages postés 1537 Statut Membre 133
     
    ...

    Télécharge Genproc : http://www.genproc.com/GenProc.exe ; puis,
    double-clique sur GenProc.exe et poste le contenu du rapport qui s'ouvre.
    0
    1. carlita2
       
      Merci,

      voici le Rapport GenProc 2.660 [1] - 26/12/2009 à 22:23:58

      @ Windows XP Service Pack 3 - Mode normal
      @ Internet Explorer 8.0.6001.18702 [Navigateur par défaut]

      ~~ CM DISK ERROR ~~

      GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante :


      Poste un rapport NanoScan https://www.micro-astuce.com/securite/NanoScan-Panda.php




      ~~~~ INFORMATION COMPLEMENTAIRE ~~~~


      Rapport de ZHPDiag v1.24.39 par Nicolas Coolman
      Run by at 26/12/2009 22:25:57
      Web site : http://www.premiumorange.com/zeb-help-process/zhpdiag.html
      Platform : Microsoft Windows XP (5.1.2600) Service Pack 3
      MSIE: Internet Explorer v8.0.6001.18702
      MFIE: Mozilla Firefox (3.5.6)

      Boot mode: Normal (Normal boot)
      Total RAM: 511 MB (21% free)
      System drive D: has 117 GB (86%) free of 135 GB

      ---\\
      [MD5.29680A793F690EEF4AAA68479D2A6DF8] - D:\Program Files\Avira\AntiVir Desktop\avgnt.exe
      [MD5.8DFE7E9DFA11CCF6C4B5D6303A791039] - D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      [MD5.C135072F1DFFCFAFD0026CDEDCFC92C8] - D:\Program Files\CCleaner\CCleaner.exe
      [MD5.18B4B12358EFCF68D76812058A26181F] - D:\Program Files\Windows Live\Messenger\msnmsgr.exe
      [MD5.59DC5BB82E4C8E0B3EADCFDBC44BA6E4] - D:\WINDOWS\system32\ctfmon.exe
      [MD5.B6A2D17220C22B2B1EF8A5E4A21F06D0] - D:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe
      [MD5.CC13DF42AFA1C55E443CD666C01D7C2F] - D:\Documents and Settings\ \Bureau\QuickCamWebInstall\Setup\Setup.exe
      [MD5.6AAD3F2BCB97F43D8E525C61A94CC9D0] - D:\Program Files\FileHippo.com\UpdateChecker.exe
      [MD5.0ADFA052C927F2A214133E4DF2EF5AB0] - D:\Program Files\a-squared Free\a2service.exe
      [MD5.39E435C90C9C4F780FA0ED05CA3C3A1B] - D:\WINDOWS\system32\agrsmsvc.exe
      [MD5.9015BC03F62940527EC92D45EE89E46F] - D:\Program Files\Avira\AntiVir Desktop\sched.exe
      [MD5.B8720A787C1223492E6F319465E996CE] - D:\Program Files\Avira\AntiVir Desktop\avguard.exe
      [MD5.E4BDF223CD75478BF44567B4D5C2634D] - D:\WINDOWS\System32\svchost.exe
      [MD5.C3FB1D70CB88722267949694BA51759E] - D:\WINDOWS\system32\services.exe
      [MD5.39133291CB607BDD87CFC565A4A1E7A5] - D:\Program Files\Java\jre6\bin\jqs.exe
      [MD5.A005CEE9BE199C5E375FAA559CA9A7A9] - D:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
      [MD5.0C41C4ACFE00D826DB479C40C1D9EDC8] - D:\WINDOWS\system32\nvsvc32.exe
      [MD5.91E6024D6D4DCDECDB36C43ECF9BBECB] - D:\WINDOWS\system32\lsass.exe
      [MD5.460E4CE148BD07218DA0B6A3D31885A9] - D:\WINDOWS\system32\spoolsv.exe
      [MD5.F8C283CA4F542283B36B6A09E7362E16] - D:\WINDOWS\system32\ZoneLabs\vsmon.exe

      ---\\
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/

      ---\\
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm

      ---\\
      O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
      O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~2\SPYBOT~1\SDHelper.dll
      O2 - BHO: RoboForm - {724d43a9-0d85-11d4-9908-00400523e39a} - D:\Program Files\Siber Systems\AI RoboForm\roboform.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre6\bin\ssv.dll
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: WOT Helper - {C920E44A-7F78-4E64-BDD7-A57026E7FEB7} - D:\Program Files\WOT\WOT.dll
      O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Program Files\Java\jre6\bin\jp2ssv.dll
      O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - D:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

      ---\\
      O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - D:\Program Files\Siber Systems\AI RoboForm\roboform.dll
      O3 - Toolbar: WOT - {71576546-354D-41c9-AAE8-31F2EC22BF0D} - D:\Program Files\WOT\WOT.dll

      ---\\
      O4 - HKLM\..\Run: [avgnt] D:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [ZoneAlarm Client] D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
      O4 - HKCU\..\Run: [ccleaner] D:\Program Files\CCleaner\CCleaner.exe" /AUTO
      O4 - HKCU\..\Run: [msnmsgr] D:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
      O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [RoboForm] D:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe
      O4 - HKCU\..\Run: [LogitechSetup] D:\Documents and Settings\\Bureau\QuickCamWebInstall\Setup\Setup.exe /start /restart /l:fra
      O4 - HKCU\..\Run: [FileHippo.com] D:\Program Files\FileHippo.com\UpdateChecker.exe" /background
      O4 - HKLM\..\policies\Explorer: [HonorAutoRunSetting] Data=1
      O4 - HKLM\..\policies\Explorer: [NoDriveAutoRun] Data=67108863
      O4 - HKCU\..\policies\Explorer: [NoDriveAutoRun] Data=67108863
      O4 - HKCU\..\policies\Explorer: [NoDriveTypeAutoRun] Data=255
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE
      O4 - Global Startup: OpenOffice.org 3.1.lnk - D:\Program Files\OpenOffice.org 3\program\quickstart.exe

      ---\\
      O8 - Extra context menu item: Barre RoboForm - file://D:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
      O8 - Extra context menu item: Enregistrer le formulaire - file://D:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
      O8 - Extra context menu item: Personnaliser le menu - file://D:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
      O8 - Extra context menu item: Remplir le formulaire - file://D:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html

      ---\\
      O9 - Extra button: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\WINDOWS\System32\msjava.dll
      O9 - Extra button: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - D:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll,201
      O9 - Extra button: Remplir le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - D:\Program Files\Siber Systems\AI RoboForm\roboform.dll,880
      O9 - Extra button: Enregistrer le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - D:\Program Files\Siber Systems\AI RoboForm\roboform.dll,873
      O9 - Extra button: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - D:\Program Files\Siber Systems\AI RoboForm\roboform.dll,900
      O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe,302

      ---\\
      O10 - WLSP:\000000000001\Winsock LSP File - D:\WINDOWS\system32\mswsock.dll
      O10 - WLSP:\000000000002\Winsock LSP File - D:\WINDOWS\system32\winrnr.dll
      O10 - WLSP:\000000000003\Winsock LSP File - D:\WINDOWS\system32\mswsock.dll

      ---\\
      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/en/scan8/oscan8.cab
      O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} () - http://download.eset.com/special/eos/OnlineScanner.cab
      O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://fichiers.touslesdrivers.com/maconfig/MaConfig_3_5_3_0.cab
      O16 - DPF: {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA} () -
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

      ---\\
      O18 - Handler: cdl - {3dd53d40-7b8b-11D0-b013-00aa0059ce02} - D:\WINDOWS\system32\urlmon.dll
      O18 - Handler: dvd - {12D51199-0DB5-46FE-A120-47A3D7D937CC} - D:\WINDOWS\system32\msvidctl.dll
      O18 - Handler: gopher - {79eac9e4-baf9-11ce-8c82-00aa004ba90b} - D:\WINDOWS\system32\urlmon.dll
      O18 - Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~2\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
      O18 - Handler: mhtml - {05300401-BCBC-11d0-85E3-00C04FD85AB4} - D:\Windows\System32\inetcomm.dll
      O18 - Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~2\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
      O18 - Handler: sysimage - {76E67A63-06E9-11D2-A840-006008059382} - D:\Windows\System32\mshtml.dll
      O18 - Handler: tv - {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E} - D:\WINDOWS\system32\msvidctl.dll
      O18 - Handler: wia - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} - D:\WINDOWS\System32\wiascr.dll
      O18 - Handler: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - D:\Program Files\Windows Live\Mail\mailcomm.dll
      O18 - Handler: wot - {C2A44D6B-CB9F-4663-88A6-DF2F26E4D952} - D:\Program Files\WOT\WOT.dll
      O18 - Filter: Class Install Handler - {32B533BB-EDAE-11d0-BD5A-00AA00B92AF1} - D:\WINDOWS\system32\urlmon.dll
      O18 - Filter: text/webviewhtml - {733AC4CB-F1A4-11d0-B951-00A0C90312E1} - D:\Windows\system32\SHELL32.dll

      ---\\
      O20 - Winlogon Notify: !SASWinLogon - D:\Program Files\SUPERAntiSpyware\SASWINLO.dll
      O20 - Winlogon Notify: dimsntfy - D:\WINDOWS\System32\dimsntfy.dll

      ---\\
      O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} - %SystemRoot%\system32\SHELL32.dll
      O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} - %SystemRoot%\system32\SHELL32.dll
      O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - D:\WINDOWS\system32\webcheck.dll
      O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} - %systemroot%\system32\stobject.dll
      O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - D:\WINDOWS\system32\WPDShServiceObj.dll

      ---\\
      O22 - SharedTaskScheduler: (no name) - {8C7461EF-2B13-11d2-BE35-3078302C2030} - %SystemRoot%\System32\browseui.dll

      ---\\
      O23 - Service: a-squared Free Service (a2free) - D:\Program Files\a-squared Free\a2service.exe
      O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - D:\WINDOWS\system32\agrsmsvc.exe
      O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - D:\Program Files\Avira\AntiVir Desktop\sched.exe
      O23 - Service: Avira AntiVir Guard (AntiVirService) - D:\Program Files\Avira\AntiVir Desktop\avguard.exe
      O23 - Service: Java Quick Starter (JavaQuickStarterService) - D:\Program Files\Java\jre6\bin\jqs.exe -service -config D:\Program Files\Java\jre6\lib\deploy\jqs\jqs.conf
      O23 - Service: LVSrvLauncher (LVSrvLauncher) - D:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - D:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: Spouleur d'impression (Spooler) - D:\WINDOWS\system32\spoolsv.exe
      O23 - Service: TrueVector Internet Monitor (vsmon) - D:\WINDOWS\system32\ZoneLabs\vsmon.exe -service

      ---\\
      O39 - APT:Automatic Planified Task - D:\WINDOWS\Tasks\GlaryInitialize.job
      O39 - APT:Automatic Planified Task - D:\WINDOWS\Tasks\Spybot - Search & Destroy - Scheduled Task.job

      ---\\
      O41 - Driver: Environnement de prise en charge de réseau AFD (AFD) - D:\WINDOWS\System32\drivers\afd.sys
      O41 - Driver: avgio (avgio) - D:\Program Files\Avira\AntiVir Desktop\avgio.sys
      O41 - Driver: avipbb (avipbb) - C:\WINDOWS\system32\DRIVERS\avipbb.sys
      O41 - Driver: Pilote de CD-ROM (Cdrom) - C:\WINDOWS\System32\DRIVERS\cdrom.sys
      O41 - Driver: Pilote pour clavier i8042 et souris sur port PS/2 (i8042prt) - C:\WINDOWS\System32\DRIVERS\i8042prt.sys
      O41 - Driver: Pilote de filtre de gravure CD (Imapi) - C:\WINDOWS\System32\DRIVERS\imapi.sys
      O41 - Driver: Pilote de processeur Intel (intelppm) - C:\WINDOWS\System32\DRIVERS\intelppm.sys
      O41 - Driver: Pilote IPSEC (IPSec) - C:\WINDOWS\System32\DRIVERS\ipsec.sys
      O41 - Driver: Pilote de la classe Clavier (Kbdclass) - C:\WINDOWS\System32\DRIVERS\kbdclass.sys
      O41 - Driver: Kaspersky Lab Driver (KLIF) - C:\WINDOWS\system32\DRIVERS\klif.sys
      O41 - Driver: Pilote de la classe Souris (Mouclass) - C:\WINDOWS\System32\DRIVERS\mouclass.sys
      O41 - Driver: MRXSMB (MRxSmb) - C:\WINDOWS\System32\DRIVERS\mrxsmb.sys
      O41 - Driver: Interface NetBIOS (NetBIOS) - C:\WINDOWS\System32\DRIVERS\netbios.sys
      O41 - Driver: NetBIOS sur TCP/IP (NetBT) - C:\WINDOWS\System32\DRIVERS\netbt.sys
      O41 - Driver: Pilote processeur (Processor) - C:\WINDOWS\System32\DRIVERS\processr.sys
      O41 - Driver: Pilote de connexion automatique d'accès distant (RasAcd) - C:\WINDOWS\System32\DRIVERS\rasacd.sys
      O41 - Driver: Rdbss (Rdbss) - C:\WINDOWS\System32\DRIVERS\rdbss.sys
      O41 - Driver: (no object) (RDPCDD) - C:\WINDOWS\System32\DRIVERS\RDPCDD.sys
      O41 - Driver: Pilote de filtre de lecture digitale de CD audio (redbook) - C:\WINDOWS\System32\DRIVERS\redbook.sys
      O41 - Driver: SASDIFSV (SASDIFSV) - D:\Program Files\SUPERAntiSpyware\SASDIFSV.SYS
      O41 - Driver: SASKUTIL (SASKUTIL) - D:\Program Files\SUPERAntiSpyware\SASKUTIL.sys
      O41 - Driver: Pilote de port série (Serial) - C:\WINDOWS\System32\DRIVERS\serial.sys
      O41 - Driver: ssmdrv (ssmdrv) - C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
      O41 - Driver: Pilote du protocole TCP/IP (Tcpip) - C:\WINDOWS\System32\DRIVERS\tcpip.sys
      O41 - Driver: Pilote de périphérique terminal (TermDD) - C:\WINDOWS\System32\DRIVERS\termdd.sys
      O41 - Driver: Carte vidéo VGA. (VgaSave) - D:\WINDOWS\System32\drivers\vga.sys
      O41 - Driver: vsdatant (vsdatant) - C:\WINDOWS\System32\vsdatant.sys

      ---\\
      O42 - Logiciel: 7-Zip 4.65
      O42 - Logiciel: AI RoboForm (All Users)
      O42 - Logiciel: Adobe Download Manager
      O42 - Logiciel: Adobe Flash Player 10 Plugin
      O42 - Logiciel: Adobe Reader 9.2 - Français
      O42 - Logiciel: Agere Systems PCI Soft Modem
      O42 - Logiciel: Assistant de connexion Windows Live
      O42 - Logiciel: Avira AntiVir Personal - Free Antivirus
      O42 - Logiciel: C-Media 3D Audio
      O42 - Logiciel: C-Media WDM Audio Driver
      O42 - Logiciel: CCleaner
      O42 - Logiciel: Creative Modem Blaster DI5733
      O42 - Logiciel: DVD Decoder Pak for Windows XP
      O42 - Logiciel: Defraggler
      O42 - Logiciel: EVEREST Ultimate Edition v5.02
      O42 - Logiciel: Extension HighMAT pour l'Assistant Graver un CD de Microsoft Windows XP
      O42 - Logiciel: FileHippo.com Update Checker
      O42 - Logiciel: Free - Kit de connexion
      O42 - Logiciel: Galerie de photos Windows Live
      O42 - Logiciel: Glary Utilities 2.18.0.786
      O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)
      O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)
      O42 - Logiciel: Hotfix for Windows Media Format 11 SDK (KB929399)
      O42 - Logiciel: Hotfix for Windows XP (KB954550-v5)
      O42 - Logiciel: Installation Windows Live
      O42 - Logiciel: Java(TM) 6 Update 17
      O42 - Logiciel: Junk Mail filter update
      O42 - Logiciel: Lecteur Windows Media 11
      O42 - Logiciel: Logitech Audio Echo Cancellation Component
      O42 - Logiciel: Logitech QuickCam
      O42 - Logiciel: Logitech Video Enumerator
      O42 - Logiciel: MSVCRT
      O42 - Logiciel: MSXML 4.0 SP2 (KB954430)
      O42 - Logiciel: MSXML 4.0 SP2 (KB973688)
      O42 - Logiciel: MVision
      O42 - Logiciel: Ma-Config.com
      O42 - Logiciel: Malwarebytes' Anti-Malware
      O42 - Logiciel: Microsoft .NET Framework 1.1
      O42 - Logiciel: Microsoft .NET Framework 1.1 French Language Pack
      O42 - Logiciel: Microsoft .NET Framework 1.1 Security Update (KB953297)
      O42 - Logiciel: Microsoft .NET Framework 2.0 Service Pack 2
      O42 - Logiciel: Microsoft .NET Framework 3.0 Service Pack 2
      O42 - Logiciel: Microsoft .NET Framework 3.5 SP1
      O42 - Logiciel: Microsoft Choice Guard
      O42 - Logiciel: Microsoft Compression Client Pack 1.0 for Windows XP
      O42 - Logiciel: Microsoft SQL Server 2005 Compact Edition [ENU]
      O42 - Logiciel: Microsoft User-Mode Driver Framework Feature Pack 1.0
      O42 - Logiciel: Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148
      O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
      O42 - Logiciel: Mozilla Firefox (3.5.6)
      O42 - Logiciel: NVIDIA Drivers
      O42 - Logiciel: OpenOffice.org 3.1
      O42 - Logiciel: Outil de téléchargement Windows Live
      O42 - Logiciel: Programme de gestion Camera de Logitech®
      O42 - Logiciel: Realtek AC'97 Audio
      O42 - Logiciel: RegRun Reanimator
      O42 - Logiciel: Revo Uninstaller 1.85
      O42 - Logiciel: SUPERAntiSpyware Free Edition
      O42 - Logiciel: Security Update for CAPICOM (KB931906)
      O42 - Logiciel: Segoe UI
      O42 - Logiciel: Spybot - Search & Destroy
      O42 - Logiciel: Update for Microsoft .NET Framework 3.5 SP1 (KB963707)
      O42 - Logiciel: VIA Gestionnaire de périphériques de plate-forme
      O42 - Logiciel: VIA Rhine-Family Fast-Ethernet Adapter
      O42 - Logiciel: Visionneuse Journal Windows Microsoft
      O42 - Logiciel: Visual C++ CRT 9.0 SP1
      O42 - Logiciel: WOT for Internet Explorer
      O42 - Logiciel: Windows Genuine Advantage Validation Tool (KB892130)
      O42 - Logiciel: Windows Internet Explorer 8
      O42 - Logiciel: Windows Live Call
      O42 - Logiciel: Windows Live Communications Platform
      O42 - Logiciel: Windows Live FolderShare
      O42 - Logiciel: Windows Live Mail
      O42 - Logiciel: Windows Live Messenger
      O42 - Logiciel: Windows Live Writer
      O42 - Logiciel: Windows Media Format 11 runtime
      O42 - Logiciel: Windows Media Player 11
      O42 - Logiciel: ZoneAlarm Security Suite
      O42 - Logiciel: a-squared Free 4.5

      ---\\
      O44 - LFC:Last File Created 26/12/2009 - 19:59:33 ---A- D:\WINDOWS\WindowsUpdate.log
      O44 - LFC:Last File Created 26/12/2009 - 19:57:20 ---A- D:\WINDOWS\System32\nvapps.xml
      O44 - LFC:Last File Created 26/12/2009 - 19:55:42 -S-A- D:\WINDOWS\bootstat.dat
      O44 - LFC:Last File Created 23/12/2009 - 18:57:43 ---A- D:\TCleaner.txt
      O44 - LFC:Last File Created 23/12/2009 - 12:31:55 ---A- D:\WINDOWS\System32\vsconfig.xml
      O44 - LFC:Last File Created 23/12/2009 - 12:31:22 --HA- D:\WINDOWS\System32\zllictbl.dat
      O44 - LFC:Last File Created 14/12/2009 - 22:12:41 ---A- D:\WINDOWS\System32\wpa.dbl
      O44 - LFC:Last File Created 10/12/2009 - 14:19:20 ---A- D:\WINDOWS\System32\drivers\avgntflt.sys
      O44 - LFC:Last File Created 09/12/2009 - 21:14:21 ---A- D:\WINDOWS\System32\perfc009.dat
      O44 - LFC:Last File Created 09/12/2009 - 21:14:21 ---A- D:\WINDOWS\System32\perfc00C.dat
      O44 - LFC:Last File Created 09/12/2009 - 21:14:21 ---A- D:\WINDOWS\System32\perfh009.dat
      O44 - LFC:Last File Created 09/12/2009 - 21:14:21 ---A- D:\WINDOWS\System32\perfh00C.dat
      O44 - LFC:Last File Created 09/12/2009 - 21:14:20 ---A- D:\WINDOWS\System32\PerfStringBackup.INI
      O44 - LFC:Last File Created 03/12/2009 - 16:14:06 ---A- D:\WINDOWS\System32\drivers\mbamswissarmy.sys
      O44 - LFC:Last File Created 03/12/2009 - 16:13:56 ---A- D:\WINDOWS\System32\drivers\mbam.sys
      O44 - LFC:Last File Created 03/12/2009 - 12:10:40 ---A- D:\WINDOWS\System32\FNTCACHE.DAT
      O44 - LFC:Last File Created 03/12/2009 - 11:54:31 ---A- D:\PureRa.txt
      O44 - LFC:Last File Created 01/12/2009 - 21:06:19 ---A- D:\WINDOWS\System32\MRT.exe

      ---\\
      O63 - Logiciel: HijackThis 2.0.2
      O63 - Logiciel: GenProc
      O63 - Logiciel: JavaRa
      O63 - Logiciel: ToolsCleaner


      End of the scan: 282 lines


      ----------------------------------------------------------------------
      Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
      ----------------------------------------------------------------------

      ~~ Fin à 22:27:18 ~~
      0
    2. carlita2
       
      Merci,

      voici le Rapport GenProc 2.660 [1] - 26/12/2009 à 22:23:58

      @ Windows XP Service Pack 3 - Mode normal
      @ Internet Explorer 8.0.6001.18702 [Navigateur par défaut]

      ~~ CM DISK ERROR ~~

      GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante :


      Poste un rapport NanoScan https://www.micro-astuce.com/securite/NanoScan-Panda.php




      ~~~~ INFORMATION COMPLEMENTAIRE ~~~~


      Rapport de ZHPDiag v1.24.39 par Nicolas Coolman
      Run by at 26/12/2009 22:25:57
      Web site : http://www.premiumorange.com/zeb-help-process/zhpdiag.html
      Platform : Microsoft Windows XP (5.1.2600) Service Pack 3
      MSIE: Internet Explorer v8.0.6001.18702
      MFIE: Mozilla Firefox (3.5.6)

      Boot mode: Normal (Normal boot)
      Total RAM: 511 MB (21% free)
      System drive D: has 117 GB (86%) free of 135 GB

      ---\\
      [MD5.29680A793F690EEF4AAA68479D2A6DF8] - D:\Program Files\Avira\AntiVir Desktop\avgnt.exe
      [MD5.8DFE7E9DFA11CCF6C4B5D6303A791039] - D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      [MD5.C135072F1DFFCFAFD0026CDEDCFC92C8] - D:\Program Files\CCleaner\CCleaner.exe
      [MD5.18B4B12358EFCF68D76812058A26181F] - D:\Program Files\Windows Live\Messenger\msnmsgr.exe
      [MD5.59DC5BB82E4C8E0B3EADCFDBC44BA6E4] - D:\WINDOWS\system32\ctfmon.exe
      [MD5.B6A2D17220C22B2B1EF8A5E4A21F06D0] - D:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe
      [MD5.CC13DF42AFA1C55E443CD666C01D7C2F] - D:\Documents and Settings\ \Bureau\QuickCamWebInstall\Setup\Setup.exe
      [MD5.6AAD3F2BCB97F43D8E525C61A94CC9D0] - D:\Program Files\FileHippo.com\UpdateChecker.exe
      [MD5.0ADFA052C927F2A214133E4DF2EF5AB0] - D:\Program Files\a-squared Free\a2service.exe
      [MD5.39E435C90C9C4F780FA0ED05CA3C3A1B] - D:\WINDOWS\system32\agrsmsvc.exe
      [MD5.9015BC03F62940527EC92D45EE89E46F] - D:\Program Files\Avira\AntiVir Desktop\sched.exe
      [MD5.B8720A787C1223492E6F319465E996CE] - D:\Program Files\Avira\AntiVir Desktop\avguard.exe
      [MD5.E4BDF223CD75478BF44567B4D5C2634D] - D:\WINDOWS\System32\svchost.exe
      [MD5.C3FB1D70CB88722267949694BA51759E] - D:\WINDOWS\system32\services.exe
      [MD5.39133291CB607BDD87CFC565A4A1E7A5] - D:\Program Files\Java\jre6\bin\jqs.exe
      [MD5.A005CEE9BE199C5E375FAA559CA9A7A9] - D:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
      [MD5.0C41C4ACFE00D826DB479C40C1D9EDC8] - D:\WINDOWS\system32\nvsvc32.exe
      [MD5.91E6024D6D4DCDECDB36C43ECF9BBECB] - D:\WINDOWS\system32\lsass.exe
      [MD5.460E4CE148BD07218DA0B6A3D31885A9] - D:\WINDOWS\system32\spoolsv.exe
      [MD5.F8C283CA4F542283B36B6A09E7362E16] - D:\WINDOWS\system32\ZoneLabs\vsmon.exe

      ---\\
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/

      ---\\
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm

      ---\\
      O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
      O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~2\SPYBOT~1\SDHelper.dll
      O2 - BHO: RoboForm - {724d43a9-0d85-11d4-9908-00400523e39a} - D:\Program Files\Siber Systems\AI RoboForm\roboform.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre6\bin\ssv.dll
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: WOT Helper - {C920E44A-7F78-4E64-BDD7-A57026E7FEB7} - D:\Program Files\WOT\WOT.dll
      O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Program Files\Java\jre6\bin\jp2ssv.dll
      O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - D:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

      ---\\
      O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - D:\Program Files\Siber Systems\AI RoboForm\roboform.dll
      O3 - Toolbar: WOT - {71576546-354D-41c9-AAE8-31F2EC22BF0D} - D:\Program Files\WOT\WOT.dll

      ---\\
      O4 - HKLM\..\Run: [avgnt] D:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [ZoneAlarm Client] D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
      O4 - HKCU\..\Run: [ccleaner] D:\Program Files\CCleaner\CCleaner.exe" /AUTO
      O4 - HKCU\..\Run: [msnmsgr] D:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
      O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [RoboForm] D:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe
      O4 - HKCU\..\Run: [LogitechSetup] D:\Documents and Settings\\Bureau\QuickCamWebInstall\Setup\Setup.exe /start /restart /l:fra
      O4 - HKCU\..\Run: [FileHippo.com] D:\Program Files\FileHippo.com\UpdateChecker.exe" /background
      O4 - HKLM\..\policies\Explorer: [HonorAutoRunSetting] Data=1
      O4 - HKLM\..\policies\Explorer: [NoDriveAutoRun] Data=67108863
      O4 - HKCU\..\policies\Explorer: [NoDriveAutoRun] Data=67108863
      O4 - HKCU\..\policies\Explorer: [NoDriveTypeAutoRun] Data=255
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE
      O4 - Global Startup: OpenOffice.org 3.1.lnk - D:\Program Files\OpenOffice.org 3\program\quickstart.exe

      ---\\
      O8 - Extra context menu item: Barre RoboForm - file://D:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
      O8 - Extra context menu item: Enregistrer le formulaire - file://D:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
      O8 - Extra context menu item: Personnaliser le menu - file://D:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
      O8 - Extra context menu item: Remplir le formulaire - file://D:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html

      ---\\
      O9 - Extra button: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\WINDOWS\System32\msjava.dll
      O9 - Extra button: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - D:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll,201
      O9 - Extra button: Remplir le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - D:\Program Files\Siber Systems\AI RoboForm\roboform.dll,880
      O9 - Extra button: Enregistrer le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - D:\Program Files\Siber Systems\AI RoboForm\roboform.dll,873
      O9 - Extra button: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - D:\Program Files\Siber Systems\AI RoboForm\roboform.dll,900
      O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe,302

      ---\\
      O10 - WLSP:\000000000001\Winsock LSP File - D:\WINDOWS\system32\mswsock.dll
      O10 - WLSP:\000000000002\Winsock LSP File - D:\WINDOWS\system32\winrnr.dll
      O10 - WLSP:\000000000003\Winsock LSP File - D:\WINDOWS\system32\mswsock.dll

      ---\\
      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/en/scan8/oscan8.cab
      O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} () - http://download.eset.com/special/eos/OnlineScanner.cab
      O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://fichiers.touslesdrivers.com/maconfig/MaConfig_3_5_3_0.cab
      O16 - DPF: {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA} () -
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

      ---\\
      O18 - Handler: cdl - {3dd53d40-7b8b-11D0-b013-00aa0059ce02} - D:\WINDOWS\system32\urlmon.dll
      O18 - Handler: dvd - {12D51199-0DB5-46FE-A120-47A3D7D937CC} - D:\WINDOWS\system32\msvidctl.dll
      O18 - Handler: gopher - {79eac9e4-baf9-11ce-8c82-00aa004ba90b} - D:\WINDOWS\system32\urlmon.dll
      O18 - Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~2\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
      O18 - Handler: mhtml - {05300401-BCBC-11d0-85E3-00C04FD85AB4} - D:\Windows\System32\inetcomm.dll
      O18 - Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~2\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
      O18 - Handler: sysimage - {76E67A63-06E9-11D2-A840-006008059382} - D:\Windows\System32\mshtml.dll
      O18 - Handler: tv - {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E} - D:\WINDOWS\system32\msvidctl.dll
      O18 - Handler: wia - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} - D:\WINDOWS\System32\wiascr.dll
      O18 - Handler: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - D:\Program Files\Windows Live\Mail\mailcomm.dll
      O18 - Handler: wot - {C2A44D6B-CB9F-4663-88A6-DF2F26E4D952} - D:\Program Files\WOT\WOT.dll
      O18 - Filter: Class Install Handler - {32B533BB-EDAE-11d0-BD5A-00AA00B92AF1} - D:\WINDOWS\system32\urlmon.dll
      O18 - Filter: text/webviewhtml - {733AC4CB-F1A4-11d0-B951-00A0C90312E1} - D:\Windows\system32\SHELL32.dll

      ---\\
      O20 - Winlogon Notify: !SASWinLogon - D:\Program Files\SUPERAntiSpyware\SASWINLO.dll
      O20 - Winlogon Notify: dimsntfy - D:\WINDOWS\System32\dimsntfy.dll

      ---\\
      O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} - %SystemRoot%\system32\SHELL32.dll
      O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} - %SystemRoot%\system32\SHELL32.dll
      O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - D:\WINDOWS\system32\webcheck.dll
      O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} - %systemroot%\system32\stobject.dll
      O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - D:\WINDOWS\system32\WPDShServiceObj.dll

      ---\\
      O22 - SharedTaskScheduler: (no name) - {8C7461EF-2B13-11d2-BE35-3078302C2030} - %SystemRoot%\System32\browseui.dll

      ---\\
      O23 - Service: a-squared Free Service (a2free) - D:\Program Files\a-squared Free\a2service.exe
      O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - D:\WINDOWS\system32\agrsmsvc.exe
      O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - D:\Program Files\Avira\AntiVir Desktop\sched.exe
      O23 - Service: Avira AntiVir Guard (AntiVirService) - D:\Program Files\Avira\AntiVir Desktop\avguard.exe
      O23 - Service: Java Quick Starter (JavaQuickStarterService) - D:\Program Files\Java\jre6\bin\jqs.exe -service -config D:\Program Files\Java\jre6\lib\deploy\jqs\jqs.conf
      O23 - Service: LVSrvLauncher (LVSrvLauncher) - D:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - D:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: Spouleur d'impression (Spooler) - D:\WINDOWS\system32\spoolsv.exe
      O23 - Service: TrueVector Internet Monitor (vsmon) - D:\WINDOWS\system32\ZoneLabs\vsmon.exe -service

      ---\\
      O39 - APT:Automatic Planified Task - D:\WINDOWS\Tasks\GlaryInitialize.job
      O39 - APT:Automatic Planified Task - D:\WINDOWS\Tasks\Spybot - Search & Destroy - Scheduled Task.job

      ---\\
      O41 - Driver: Environnement de prise en charge de réseau AFD (AFD) - D:\WINDOWS\System32\drivers\afd.sys
      O41 - Driver: avgio (avgio) - D:\Program Files\Avira\AntiVir Desktop\avgio.sys
      O41 - Driver: avipbb (avipbb) - C:\WINDOWS\system32\DRIVERS\avipbb.sys
      O41 - Driver: Pilote de CD-ROM (Cdrom) - C:\WINDOWS\System32\DRIVERS\cdrom.sys
      O41 - Driver: Pilote pour clavier i8042 et souris sur port PS/2 (i8042prt) - C:\WINDOWS\System32\DRIVERS\i8042prt.sys
      O41 - Driver: Pilote de filtre de gravure CD (Imapi) - C:\WINDOWS\System32\DRIVERS\imapi.sys
      O41 - Driver: Pilote de processeur Intel (intelppm) - C:\WINDOWS\System32\DRIVERS\intelppm.sys
      O41 - Driver: Pilote IPSEC (IPSec) - C:\WINDOWS\System32\DRIVERS\ipsec.sys
      O41 - Driver: Pilote de la classe Clavier (Kbdclass) - C:\WINDOWS\System32\DRIVERS\kbdclass.sys
      O41 - Driver: Kaspersky Lab Driver (KLIF) - C:\WINDOWS\system32\DRIVERS\klif.sys
      O41 - Driver: Pilote de la classe Souris (Mouclass) - C:\WINDOWS\System32\DRIVERS\mouclass.sys
      O41 - Driver: MRXSMB (MRxSmb) - C:\WINDOWS\System32\DRIVERS\mrxsmb.sys
      O41 - Driver: Interface NetBIOS (NetBIOS) - C:\WINDOWS\System32\DRIVERS\netbios.sys
      O41 - Driver: NetBIOS sur TCP/IP (NetBT) - C:\WINDOWS\System32\DRIVERS\netbt.sys
      O41 - Driver: Pilote processeur (Processor) - C:\WINDOWS\System32\DRIVERS\processr.sys
      O41 - Driver: Pilote de connexion automatique d'accès distant (RasAcd) - C:\WINDOWS\System32\DRIVERS\rasacd.sys
      O41 - Driver: Rdbss (Rdbss) - C:\WINDOWS\System32\DRIVERS\rdbss.sys
      O41 - Driver: (no object) (RDPCDD) - C:\WINDOWS\System32\DRIVERS\RDPCDD.sys
      O41 - Driver: Pilote de filtre de lecture digitale de CD audio (redbook) - C:\WINDOWS\System32\DRIVERS\redbook.sys
      O41 - Driver: SASDIFSV (SASDIFSV) - D:\Program Files\SUPERAntiSpyware\SASDIFSV.SYS
      O41 - Driver: SASKUTIL (SASKUTIL) - D:\Program Files\SUPERAntiSpyware\SASKUTIL.sys
      O41 - Driver: Pilote de port série (Serial) - C:\WINDOWS\System32\DRIVERS\serial.sys
      O41 - Driver: ssmdrv (ssmdrv) - C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
      O41 - Driver: Pilote du protocole TCP/IP (Tcpip) - C:\WINDOWS\System32\DRIVERS\tcpip.sys
      O41 - Driver: Pilote de périphérique terminal (TermDD) - C:\WINDOWS\System32\DRIVERS\termdd.sys
      O41 - Driver: Carte vidéo VGA. (VgaSave) - D:\WINDOWS\System32\drivers\vga.sys
      O41 - Driver: vsdatant (vsdatant) - C:\WINDOWS\System32\vsdatant.sys

      ---\\
      O42 - Logiciel: 7-Zip 4.65
      O42 - Logiciel: AI RoboForm (All Users)
      O42 - Logiciel: Adobe Download Manager
      O42 - Logiciel: Adobe Flash Player 10 Plugin
      O42 - Logiciel: Adobe Reader 9.2 - Français
      O42 - Logiciel: Agere Systems PCI Soft Modem
      O42 - Logiciel: Assistant de connexion Windows Live
      O42 - Logiciel: Avira AntiVir Personal - Free Antivirus
      O42 - Logiciel: C-Media 3D Audio
      O42 - Logiciel: C-Media WDM Audio Driver
      O42 - Logiciel: CCleaner
      O42 - Logiciel: Creative Modem Blaster DI5733
      O42 - Logiciel: DVD Decoder Pak for Windows XP
      O42 - Logiciel: Defraggler
      O42 - Logiciel: EVEREST Ultimate Edition v5.02
      O42 - Logiciel: Extension HighMAT pour l'Assistant Graver un CD de Microsoft Windows XP
      O42 - Logiciel: FileHippo.com Update Checker
      O42 - Logiciel: Free - Kit de connexion
      O42 - Logiciel: Galerie de photos Windows Live
      O42 - Logiciel: Glary Utilities 2.18.0.786
      O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)
      O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)
      O42 - Logiciel: Hotfix for Windows Media Format 11 SDK (KB929399)
      O42 - Logiciel: Hotfix for Windows XP (KB954550-v5)
      O42 - Logiciel: Installation Windows Live
      O42 - Logiciel: Java(TM) 6 Update 17
      O42 - Logiciel: Junk Mail filter update
      O42 - Logiciel: Lecteur Windows Media 11
      O42 - Logiciel: Logitech Audio Echo Cancellation Component
      O42 - Logiciel: Logitech QuickCam
      O42 - Logiciel: Logitech Video Enumerator
      O42 - Logiciel: MSVCRT
      O42 - Logiciel: MSXML 4.0 SP2 (KB954430)
      O42 - Logiciel: MSXML 4.0 SP2 (KB973688)
      O42 - Logiciel: MVision
      O42 - Logiciel: Ma-Config.com
      O42 - Logiciel: Malwarebytes' Anti-Malware
      O42 - Logiciel: Microsoft .NET Framework 1.1
      O42 - Logiciel: Microsoft .NET Framework 1.1 French Language Pack
      O42 - Logiciel: Microsoft .NET Framework 1.1 Security Update (KB953297)
      O42 - Logiciel: Microsoft .NET Framework 2.0 Service Pack 2
      O42 - Logiciel: Microsoft .NET Framework 3.0 Service Pack 2
      O42 - Logiciel: Microsoft .NET Framework 3.5 SP1
      O42 - Logiciel: Microsoft Choice Guard
      O42 - Logiciel: Microsoft Compression Client Pack 1.0 for Windows XP
      O42 - Logiciel: Microsoft SQL Server 2005 Compact Edition [ENU]
      O42 - Logiciel: Microsoft User-Mode Driver Framework Feature Pack 1.0
      O42 - Logiciel: Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148
      O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
      O42 - Logiciel: Mozilla Firefox (3.5.6)
      O42 - Logiciel: NVIDIA Drivers
      O42 - Logiciel: OpenOffice.org 3.1
      O42 - Logiciel: Outil de téléchargement Windows Live
      O42 - Logiciel: Programme de gestion Camera de Logitech®
      O42 - Logiciel: Realtek AC'97 Audio
      O42 - Logiciel: RegRun Reanimator
      O42 - Logiciel: Revo Uninstaller 1.85
      O42 - Logiciel: SUPERAntiSpyware Free Edition
      O42 - Logiciel: Security Update for CAPICOM (KB931906)
      O42 - Logiciel: Segoe UI
      O42 - Logiciel: Spybot - Search & Destroy
      O42 - Logiciel: Update for Microsoft .NET Framework 3.5 SP1 (KB963707)
      O42 - Logiciel: VIA Gestionnaire de périphériques de plate-forme
      O42 - Logiciel: VIA Rhine-Family Fast-Ethernet Adapter
      O42 - Logiciel: Visionneuse Journal Windows Microsoft
      O42 - Logiciel: Visual C++ CRT 9.0 SP1
      O42 - Logiciel: WOT for Internet Explorer
      O42 - Logiciel: Windows Genuine Advantage Validation Tool (KB892130)
      O42 - Logiciel: Windows Internet Explorer 8
      O42 - Logiciel: Windows Live Call
      O42 - Logiciel: Windows Live Communications Platform
      O42 - Logiciel: Windows Live FolderShare
      O42 - Logiciel: Windows Live Mail
      O42 - Logiciel: Windows Live Messenger
      O42 - Logiciel: Windows Live Writer
      O42 - Logiciel: Windows Media Format 11 runtime
      O42 - Logiciel: Windows Media Player 11
      O42 - Logiciel: ZoneAlarm Security Suite
      O42 - Logiciel: a-squared Free 4.5

      ---\\
      O44 - LFC:Last File Created 26/12/2009 - 19:59:33 ---A- D:\WINDOWS\WindowsUpdate.log
      O44 - LFC:Last File Created 26/12/2009 - 19:57:20 ---A- D:\WINDOWS\System32\nvapps.xml
      O44 - LFC:Last File Created 26/12/2009 - 19:55:42 -S-A- D:\WINDOWS\bootstat.dat
      O44 - LFC:Last File Created 23/12/2009 - 18:57:43 ---A- D:\TCleaner.txt
      O44 - LFC:Last File Created 23/12/2009 - 12:31:55 ---A- D:\WINDOWS\System32\vsconfig.xml
      O44 - LFC:Last File Created 23/12/2009 - 12:31:22 --HA- D:\WINDOWS\System32\zllictbl.dat
      O44 - LFC:Last File Created 14/12/2009 - 22:12:41 ---A- D:\WINDOWS\System32\wpa.dbl
      O44 - LFC:Last File Created 10/12/2009 - 14:19:20 ---A- D:\WINDOWS\System32\drivers\avgntflt.sys
      O44 - LFC:Last File Created 09/12/2009 - 21:14:21 ---A- D:\WINDOWS\System32\perfc009.dat
      O44 - LFC:Last File Created 09/12/2009 - 21:14:21 ---A- D:\WINDOWS\System32\perfc00C.dat
      O44 - LFC:Last File Created 09/12/2009 - 21:14:21 ---A- D:\WINDOWS\System32\perfh009.dat
      O44 - LFC:Last File Created 09/12/2009 - 21:14:21 ---A- D:\WINDOWS\System32\perfh00C.dat
      O44 - LFC:Last File Created 09/12/2009 - 21:14:20 ---A- D:\WINDOWS\System32\PerfStringBackup.INI
      O44 - LFC:Last File Created 03/12/2009 - 16:14:06 ---A- D:\WINDOWS\System32\drivers\mbamswissarmy.sys
      O44 - LFC:Last File Created 03/12/2009 - 16:13:56 ---A- D:\WINDOWS\System32\drivers\mbam.sys
      O44 - LFC:Last File Created 03/12/2009 - 12:10:40 ---A- D:\WINDOWS\System32\FNTCACHE.DAT
      O44 - LFC:Last File Created 03/12/2009 - 11:54:31 ---A- D:\PureRa.txt
      O44 - LFC:Last File Created 01/12/2009 - 21:06:19 ---A- D:\WINDOWS\System32\MRT.exe

      ---\\
      O63 - Logiciel: HijackThis 2.0.2
      O63 - Logiciel: GenProc
      O63 - Logiciel: JavaRa
      O63 - Logiciel: ToolsCleaner


      End of the scan: 282 lines


      ----------------------------------------------------------------------
      Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
      ----------------------------------------------------------------------

      ~~ Fin à 22:27:18 ~~
      0
      1. CArlita2 > carlita2
         
        Bonjour Kduc,

        Je viens de faire a2 square et il vient de découvrir DANS GENPROC le Trojan.Dropper.Agent!IK.

        Il l'a mis en quarantaine et je l'ai détruit.
        Je ne sais pas si c'est un faux-positif, si c'est normal ou pas.

        Je viens de pouvoir réinstaller ZoneAlarm.

        J'espère que mon ordinateur n'est plus infecté et n'a plus tous ces trojans précités !!!

        Par avance, merci de tes consseils !!
        0

Discussions similaires

Adobe acrobat fich api-ms-win-core-winrt-l1-1-0.dll manquant
crinik2002 -
fabul -

41 réponses
svp 32Gb est il egal a 32Go??
William Fernand -
nemrod18 -

3 réponses
Imprimer 4 feuilles A4 pour donner un effet A2
Minisim -
Ptitetchounette -

5 réponses
À quoi correspond 32x32 US en taille française pour un jean ?
Alison1958 -
Thordendall -

1 réponse
retrait casino 32 vegas
matam -
Peppito47 -

46 réponses