Ordinateur o_O (les virus) Résolu/Fermé

Question

Bonjour,tous le monde
Mon ordi ne marche pas bien ralenti et ya une erreur "exception processing message c0000013 Parameters (truc incopiable)"
J'ai fait un scan par comodo il a trouvé 67 virus donc j'ai eliminé des trucs de restauration comme virus mais un fichier dans C:\Windows \installer je n'ai pas eu le courage de le virer
Après ceci en essayant de faire un scan avec hitman pro il y a une erreur du fichier executable
Je suis deboussolé je ne sais pas quoi faire donc je vous demande conseil
voila un log de rsit:
Logfile of random's system information tool 1.06 (written by random/random)
Run by motec at 2009-12-12 17:17:40
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 30 GB (27%) free of 114 GB
Total RAM: 1982 MB (74% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:19:10, on 12/12/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\UltraVNC Addons\uvnc_service.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\PROGRA~1\SPYWAR~1\SpywareTerminatorShield.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Hitman Pro 3.5\HitmanPro35.exe
C:\Program Files\COMODO\COMODO Internet Security\cfp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEDE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\motec\Mes documents\M.I\docs\Logiciels\RSIT_1.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files	rend micro\motec.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
O2 - BHO: SBCONVERT - {A1056498-D09A-41E4-864B-505EDD640D9E} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O2 - BHO: DAPIELoader Class - {FF6C3CF0-4B15-11D1-ABED-709549C10000} - C:\PROGRA~1\DAP\DAPIEL~1.DLL
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [HDAudDeck] C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe 1
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [SpywareTerminator] "C:\PROGRA~1\SPYWAR~1\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [HitmanPro35] "C:\Program Files\Hitman Pro 3.5\HitmanPro35.exe" /scan:boot
O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [EPSON SX100 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEDE.EXE /FU "C:\DOCUME~1\motec\LOCALS~1\Temp\E_SA3.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [DownloadAccelerator] "C:\Program Files\DAP\DAP.EXE" /STARTUP
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.5.0.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O17 - HKLM\System\CCS\Services\Tcpip\..\{95B5D476-2D6C-4720-BD48-9788B4B976B7}: NameServer = 156.154.70.25,156.154.71.25
O17 - HKLM\System\CCS\Services\Tcpip\..\{E4148975-C818-485C-A0FA-27891A4FD8C0}: NameServer = 156.154.70.25 156.154.71.25
O17 - HKLM\System\CCS\Services\Tcpip\..\{FAC13AB6-DE94-4B22-9FEA-A5C0FCD34DD6}: NameServer = 156.154.70.25,156.154.71.25
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs:   C:\WINDOWS\system32\guard32.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - COMODO - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: Uvnc_service - Unknown owner - C:\Program Files\UltraVNC Addons\uvnc_service.exe

plopus · Answer

salut

infection USB

Télécharge UsbFix et enregistre-le sur ton bureau
https://www.ionos.fr/?affiliate_id=77097

#  Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectés sans les ouvrir
# Double clic sur le raccourci UsbFix présent sur ton bureau
# choisi l'option 2 ( Suppression )
# Ton bureau disparaîtra et le pc redémarrera .
# Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.
# Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau .
# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
# ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

shareaza15 · Answer

Voila:

############################## | UsbFix V6.062 |

User : motec (Administrateurs) # MOTEC-3BEB2B37F
Update on 12/12/2009 by Chiquitine29, C_XX & Chimay8
Start at: 18:10:23 | 12/12/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Pentium(R) Dual  CPU  E2200  @ 2.20GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : COMODO Antivirus 3.9 [ Enabled | (!) Outdated ]
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]
FW : COMODO Firewall[ Enabled ]3.9

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 111,79 Go (29,72 Go free) # NTFS
D:\ -> Disque CD-ROM # 610,16 Mo (0 Mo free) [XP_SP2] # CDFS
E:\ -> Disque CD-ROM # 695,07 Mo (0 Mo free) [NEOGEO_5] # CDFS
F:\ -> Disque fixe local # 37,25 Go (3,18 Go free) # NTFS
G:\ -> Disque amovible

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 808
C:\WINDOWS\system32\csrss.exe 884
C:\WINDOWS\system32\winlogon.exe 908
C:\WINDOWS\system32\services.exe 952
C:\WINDOWS\system32\lsass.exe 964
C:\WINDOWS\system32\svchost.exe 1128
C:\WINDOWS\system32\svchost.exe 1188
C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe 1332
C:\WINDOWS\system32\svchost.exe 1360
C:\WINDOWS\system32\svchost.exe 1616
C:\WINDOWS\system32\logonui.exe 1668
C:\WINDOWS\system32\svchost.exe 1744
C:\WINDOWS\system32\spoolsv.exe 1932
C:\WINDOWS\system32\svchost.exe 2008
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 2040
C:\Program Files\Java\jre6\bin\jqs.exe 220
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE 304
C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe 476
C:\WINDOWS\Explorer.EXE 508
C:\Program Files\CDBurnerXP\NMSAccessU.exe 524
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe 580
C:\Program Files\Spyware Terminator\sp_rsser.exe 724
C:\WINDOWS\system32\svchost.exe 840
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe 876
C:\Program Files\UltraVNC Addons\uvnc_service.exe 1032
C:\WINDOWS\system32\wuauclt.exe 1264
C:\WINDOWS\system32\wbem\wmiapsrv.exe 2564
C:\WINDOWS\system32\wbem\wmiprvse.exe 2584
C:\WINDOWS\system32\wbem\wmiprvse.exe 2664

################## | Fichiers # Dossiers infectieux |

Supprimé ! C:\Recycler\S-1-5-21-1645522239-879983540-725345543-1003 
Supprimé ! C:\Recycler\S-1-5-21-527237240-113007714-839522115-1003 
Supprimé ! C:\Recycler\S-1-5-21-842925246-2025429265-682008880-1013 
Non supprimé ! D:\autorun.inf 
Non supprimé ! E:\autorun.inf 
Supprimé ! F:\Recycler\S-1-5-21-1645522239-879983540-725345543-1003 
Supprimé ! F:\Recycler\S-1-5-21-527237240-113007714-839522115-1003 
Non supprimé ! F:\Recycler\S-1-5-21-842925246-2025429265-682008880-1013 
Supprimé ! F:\wmp11-windowsxp-x86-FR-FR.exe 

################## | Registre # Clés infectieuses |


################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{177c07de-3f95-11de-ad4d-00730442e694}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{7ad83c03-e17f-11de-afcb-00730442e694}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{8f2c6ec3-60a0-11de-adc4-00730442e694}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[23/04/2009 16:51|--a------|16160] C:\Abstract_Flower.jpg 
[15/01/2007 00:24|--a------|0] C:\AUTOEXEC.BAT 
[11/09/2009 02:15|--a------|5668573] C:\BdUninstallTool2009.09.11-02.06.21.log 
[11/09/2009 02:07|--a------|16777256] C:\BdUninstallTool2009.09.11-02.06.21.log.old 
[11/09/2009 02:15|--a------|36392] C:\BdUninstallTool2009.09.11-02.06.21.reg 
[04/11/2009 13:04|--a------|514] C:\BdUninstallTool2009.11.04-01.04.14.log 
[04/11/2009 13:04|--a------|38] C:\BdUninstallTool2009.11.04-01.04.14.reg 
[22/03/2009 00:42|--a------|1005] C:\BIOSLOCK.INI 
[05/12/2009 12:46|-rahs----|350] C:\boot.ini 
[02/10/2001 19:17|-rahs----|4952] C:\Bootfont.bin 
[17/09/2009 21:31|--a------|307] C:\colorbox.log 
[18/11/2009 17:59|-rahs----|0] C:\CONFIG.SYS 
[29/12/2004 06:57|-ra------|17505] C:\DBI.EXE 
[16/01/2008 12:48|--a------|12246] C:\eula.1036.txt 
[16/01/2008 12:48|--a------|1110] C:\globdata.ini 
[16/01/2008 12:48|--a------|636416] C:\install.exe 
[16/01/2008 12:48|--a------|843] C:\install.ini 
[03/11/2009 15:44|--a------|406] C:\INSTALL.LOG 
[16/01/2008 12:52|--a------|97296] C:\install.res.1036.dll 
[15/01/2007 00:24|-rahs----|0] C:\IO.SYS 
[27/05/2009 00:44|--a------|316224] C:\Les Risques du Cr‚dit Bancaire.docx 
[15/01/2007 00:24|-rahs----|0] C:\MSDOS.SYS 
[14/04/2008 13:00|-rahs----|47564] C:\NTDETECT.COM 
[14/04/2008 13:00|-rahs----|252240] C:
tldr 
[?|?|?] C:\pagefile.sys 
[10/11/2009 21:09|--a------|144161] C:\SFlog.txt 
[08/12/2009 13:31|--a------|874] C:\TB3.lnk 
[07/11/2009 15:49|--a------|1787] C:\TCleaner.txt 
[29/08/2009 14:03|--a------|0] C:	estwma.raw 
[12/12/2009 18:21|--a------|5063] C:\UsbFix.txt 
[16/01/2008 12:48|--a------|5686] C:\vcredist.bmp 
[16/01/2008 12:58|--a------|1442522] C:\VC_RED.cab 
[16/01/2008 13:00|--a------|233984] C:\VC_RED.MSI 
[05/12/2009 22:42|--a------|0] C:\~GLHTTP1.TMP 
[02/10/2001 19:20|-r-------|112] D:\AUTORUN.INF 
[02/10/2001 19:20|-r-------|4952] D:\BOOTFONT.BIN 
[17/07/2004 22:54|-r-------|37874] D:\LISEZMOI.HTM 
[04/08/2004 00:54|-r-------|2584576] D:\SETUP.EXE 
[02/10/2001 19:20|-r-------|10] D:\WIN51 
[02/10/2001 19:20|-r-------|10] D:\WIN51IP 
[17/07/2004 22:54|-r-------|105053] D:\setupxp.htm 
[14/08/2002 19:21|-r-------|12530] D:\spnotes.htm 
[29/08/2002 16:38|-r-------|2] D:\win51ip.SP1 
[04/08/2004 01:58|-r-------|2] D:\win51ip.SP2 
[16/01/2003 20:57|-r-------|50] E:\AUTORUN.INF 
[04/07/2002 21:49|-r-------|12214] E:\MICROMEDOA.ico 
[17/01/2003 11:23|-r-------|728763599] E:\NEOGEO5.exe 
[13/08/2009 17:22|--a------|3340030] F:\02 Piste 2.wma 
[09/12/2009 22:52|--a------|0] F:\12630ed 
[30/06/2009 20:04|--a------|20088] F:\Activation1 
[19/02/2009 23:27|--a------|148680] F:\Articlemesuredurisquedecredit.pdf 
[10/02/2009 20:30|--a------|28981233] F:\bricopack-vista-inspirat-ultimate-2-crystalxp.net-fr-130.zip 
[19/02/2009 23:27|--a------|93912] F:\CAPIEZ.pdf 
[30/06/2009 20:03|--a------|10339864] F:\dap92.exe 
[05/04/2009 01:21|--a------|50928480] F:\directx_directx_9.0c_-_mars_2009_francais_10906.exe 
[07/08/2009 22:33|--a------|77992] F:\DOSSIERMASTER-ECO-EQEI-1.pdf 
[05/09/2009 15:24|--a------|5185539] F:\Flo Rida Feat. Wynter Gordon - Sugar ( 2oo9).mp3 
[05/04/2009 10:27|--a------|207120] F:\GoogleToolbarInstaller_download_signed.exe 
[21/02/2009 15:38|--a------|14845472] F:\IE7-WindowsXP-x86-fra.exe 
[18/05/2009 09:31|--a------|15942656] F:\IE7Setup.exe 
[22/03/2009 00:02|--a------|2885] F:\images.jpg 
[05/04/2009 22:53|--a------|10578592] F:\iMeshV8fr.exe 
[18/05/2009 09:50|--a------|14853664] F:\internet-explorer_internet_explorer_7.0_francais_18706.exe 
[20/02/2009 16:09|--a------|375066] F:\Mounjib-Memoire.pdf 
[07/12/2009 16:45|--ahs----|2145386496] F:\pagefile.sys 
[11/02/2009 18:59|--a------|512878] F:\qttabbar-crystalxp.net-fr-13922.zip 
[20/02/2009 16:08|--a------|264812] F:\suntzu.pdf 
[07/02/2009 00:39|--a------|15735776] F:\vista-rainbar-v4-crystalxp.net-fr-13399.zip 
[18/05/2009 10:26|--a------|310528] F:\yahoo_toolbar_install_helper.exe 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.  
# F:\autorun.inf -> Dossier créé par UsbFix.  

################## | Cracks / Keygens / Serials |


################## | Upload | 

Veuillez envoyer le fichier : C:\DOCUME~1\motec\Bureau\UsbFix_Upload_Me_MOTEC-3BEB2B37F.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  


Dsl, plus disponible pour le reste du soir

plopus · Answer

ok

quand tu sera de retour tu feras bien sa :

Veuillez envoyer le fichier : C:\DOCUME~1\motec\Bureau\UsbFix_Upload_Me_MOTEC-3BEB2B37F.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution . 

ensuite tu redermarre ton PC au bip tu tapote F8 et choisit mode sans echec et tu relance USBfix en option 2 AVEC TOUS tes supports amovible branché et sauvegarde le rapport pour le poster

shareaza15 · Answer

Demarage en mode sans echec IMPOSSIBLE XD

plopus · Answer

ok

# Téléchargez Malwarebytes' Anti-Malware.
http://www.commentcamarche.net/...
# Laissez-vous guider lors de l'installation.
# La mise à jour se fait automatiquement lors de l'installation.
# Ouvrez MalwareBytes' Anti-Malware, cliquez sur Exécuter un examen complet puis sur Rechercher.
# Sélectionnez les disques que vous voulez analyser puis cliquer sur Lancer l'examen.
# Laissez maintenant l'analyse se réaliser, cela peut prendre un peu de temps.
# Une fois l'analyse terminée, cliquez sur OK puis sur Afficher les résultats.
# Vérifiez que tout soit bien coché et cliquez sur supprimer la sélection.
# Un rapport va être généré... Postez le rapport sur le forum

puis fait un scan en ligne ici http://www.bitdefender.com/scan_fr/scan8/ie.html

shareaza15 · Answer

Bonjour voila mon log de malwarebytes apres un scan complet et une suppression de quatre resultat :

Malwarebytes' Anti-Malware 1.42
Version de la base de données: 3353
Windows 5.1.2600 Service Pack 2
Internet Explorer 8.0.6001.18702

13/12/2009 22:43:33
mbam-log-2009-12-13 (22-43-33).txt

Type de recherche: Examen complet (C:\|F:\|)
Eléments examinés: 297348
Temps écoulé: 3 hour(s), 49 minute(s), 59 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 4
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{00a6faf1-072e-44cf-8957-5838f569a31d} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{07b18ea1-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{07b18ea9-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256a51-b582-467e-b8d4-7786eda79ae0} (Trojan.Vundo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


Merci

shareaza15 · Answer

Bonjour
le mode sans echec est toujours non faisable
me^me que j'ai 'erreur c000013
de l'aide s'il te plait

plopus · Answer

salut

tu dois avoir un rootkit de caché ou une raparation de windows a faire si le mode sans echec fonctionne toujours pas

poste un rapport GENPROC
http://ww11.genproc.com/tutorial_genproc/tutorial_genproc.html


ensuite il serai bien que tu desisntalle UNIQUEMENT l'antivirus comodo (garde bien le parefeu, il est bien)

pour installer antivir en gratuit, si sa te gene pas fait le et poste moi un rapport antivir après mise a jour de sa base de donnée

shareaza15 · Answer

Bonjour
GenProc me donne une series de choses a faire je poste d'abord le raport et j'attend ta reponse, puis je ne sais pas comment ne desinstaller que le pare feu COMODO (tu veux bien m'expliquer?)
donc voila le raport GenProc  :

Rapport GenProc 2.660 [1] - 14/12/2009 à 19:05:12
@ Windows XP Service Pack 2 - Mode normal
@ Internet Explorer 8.0.6001.18702 [Navigateur par défaut]

~~ ECHEC DU TELECHARGEMENT DE CM ~~ 
~~ ECHEC DU TELECHARGEMENT DE MBR.EXE ~~ 

 Il est impératif de désactiver la protection résidente SpywareTerminator pendant l'ensemble des manipulations qui vont suivre. Aide SpywareTerminator : http://ww11.genproc.com/spyware-terminator/spyware_terminator.html

# Etape 1/ Télécharge :

- CCleaner https://www.ccleaner.com/ccleaner/download (FileHippo). Ce logiciel va permettre de supprimer tous les fichiers temporaires. Lance-le et clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. Ferme le programme.

- Toolbar-S&D http://eric71.geekstogo.com/tools/ToolBarSD.exe (Eric_71) sur ton Bureau.


 Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/  ; Choisis ta session courante *** motec *** (pour retrouver le rapport, clique sur le raccourci "Rapport GenProc[1]" sur ton bureau).


# Etape 2/ 

 Lance Toolbar-S&D situé sur le Bureau. Tape sur "2" puis valide en appuyant sur "Entrée". Ne ferme pas la fenêtre lors de la suppression.

# Etape 3/ 

 Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

# Etape 4/ 

 Redémarre normalement et poste, dans la même réponse : 

- Le contenu du rapport TB.txt situé dans C:\ ;
- Un nouveau rapport GenProc ;

 Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

~~ Arguments de la procédure ~~

 
# Détections [1] GenProc 2.660 14/12/2009 à 19:06:04 
Toolbar:le 14/12/2009 à 19:07:17 "C:\Program Files\Mozilla Firefox\searchplugins\crawlersrch.xml"

----------------------------------------------------------------------
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
----------------------------------------------------------------------

~~ Fin à 19:08:41 ~~


Merci

plopus · Answer

pour GENPROC tu fait juste sa

- CCleaner https://www.ccleaner.com/ccleaner/download (FileHippo). Ce logiciel va permettre de supprimer tous les fichiers temporaires. Lance-le et clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. Ferme le programme. 

et tu supprime ce fichier
C:\Program Files\Mozilla Firefox\searchplugins\crawlersrch.xml" 

concernant Comodo c'est l'antivirus que tu ne dois pas garder le parefeu GARDE LE.

bref desinstalle TOUTES la suite comodo et installe antivir ici  http://www.commentcamarche.net/telecharger/telecharger-55-antivir

ensuite tu reinstallera COMODO mais JUSTE LE PAREFEU a l'installation il te propose

shareaza15 · Answer

c fait ^^

plopus · Answer

oups j'ai oublai de rajouter de faire un scan avec et de poster le rapport avec antivir

shareaza15 · Answer

Pas grave je le fait ^^

shareaza15 · Answer

Impossible d'installer Avira XD

plopus · Answer

Ok essaye sa :

va dans demarrer / executer

tu tape

CHKDSK

puis entrée

un scan va ce lancer laisse le faire et suit les instructions a la fin si on t'en donne.


=======


puis retourne dans demarrer / executer tape

CMD 

puis entrée

dans la fenetre noir tu tape

sfc /scannow (il y a un espace entre les 2)

un scan va ce lancer, laisse faire si on te demande le CD de windows met le si tu l'as.

dit moi ce que les 2 commandes t 'on mise et si sa va mieux.

shareaza15 · Answer

J'ai mit ce que tu m'a, la premiere m'a demandé le CD XP et elle a terminé son travail et a disparu sans message puis la deuxieme aussi a disparu et j'ai eu le theme classique de XP avec mon pack d'apparence disparu
mais le message d'erreur pas de disque est toujours present

plopus · Answer

salut

j'ai pas tout compris

apparament la 1er c'est bien deroulé

par contre la 2eme tu dois avoir un message si tout ce passe bien :

soit on te demande le CD pour reparer
soit on te dit qu'aucun fichier est endommagé

recommence la ou les commandes si tu en est pas sur qu'elles est bien marché

et dit moi si tu as encore tes probleme de mode sa&ns echec etc...

plopus · Answer

J'AI BIEN RECU TON mp

/!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\

• Rends toi sur cette page, et clique sur "Download EXE" pour télécharger Gmer (sous un nom aléatoire, pour éviter qu'il soit bloqué par une infection)
http://www.gmer.net/
• Lance Gmer
• Dans l'onglet "Rootkit", clique sur "Scan" puis patiente.
• A la fin, clique sur "Save" et enregistre le rapport sur ton Bureau.

shareaza15 · Answer

Bonjour
Le scan est TROP LENT alors par default, quand je lance le scan sans rien modifier il scan le registre le disque dur est beaucoup d'autres choses
Donc je voulais savoir si tu a des exceptions

Merci

plopus · Answer

j'ai pas compris ??

fait exactement ce qui est mit a savoir lance GMER et clic sur scan

"Le scan est TROP LENT"  ben oui mais c'est le prix a payer si on veut EVENTUELLEMENT voir ce qui fait ramer ce PC, d'ailleurs si GMER ne trouve rien, cela ne doit pas venir de virus

shareaza15 · Answer

Bonjour , j'espere que ce que je vais te dire est suffisant et j'espere aussi que tu suis encore mon sujet
Donc, en cours du scan je ne peut meme pas ouvrir l'explorateur windows et le menu demarrer et inutilisable, et pour faire absolument ce scan je lui ait laissé tout le matin d'aujourd'hui mais a la fin, l'ordinateur avais tellement bugué que le raport etait irrecuperable, mais d'un autre coté je n'ai eu aucune alerte, pour te dire vrai, j'avais une TRES longue liste l'onglet "rootkit/malware" 
Bon, si je peux te donner d'autres details de ce genre j'en serai ravi
Remarque : l'erreur que j'ai devient parfois une exception logicielle et elle est en liaison avec le processus csrss, et aussi il est remarquable qu'elle soit la raison pour laquelle des applications differentes tel que DAP buguent et ne se lance plus (avira est aussi un exemple)
Merci

plopus · Answer

desactive ton antivirus et TOUTES tes protections

clic droit sur l'url ci dessous et choisit enregistré la cible du lien sous
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

tu choisit l'emplacement du BUREAU et tu RENOMME le fichier en ton prenom par exemple

puis lance combofix, suit les indications, il te sera demander d'installer la console de recuperation, fait le puis
DEBRANCHE LE CABLE INTERNET ou la wifi et poursuit la recherche des nuisibles

une fois le scan fait enregsitre le rapport et poste le ici dans ta prochaine reponse

shareaza15 · Answer

PFFFFF
il semblerait que des miettes de Avira sont detectées avec comfix et il me fait l'alerte rouge, alors est ce que je fonce dans le tas ou chercherais je une methodes de suppression manuelle dans Avira ??

Merci

plopus · Answer

si tu n'utilise + antivir comme antivirus supprime ce dossier si encore present

C:\programfile\Avira

si tu n'as pas ou si meme après suppression tu as encore une alerte de combofix, continue quand meme la procedure

shareaza15 · Answer

Bonjour
Voila le raport pour combofix :

ComboFix 09-12-19.03 - motec 21/12/2009  10:14:36.5.2 - x86
Microsoft Windows XP Professionnel  5.1.2600.2.1252.33.1036.18.1982.1606 [GMT 1:00]
Lancé depuis: c:\documents and settings\motec\Bureau\limportant.exe
AV: AntiVir Desktop *On-access scanning enabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
FW: COMODO Firewall *enabled* {043803A3-4F86-4ef6-AFC5-F6E02A79969B}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

-- Exécution préalable --

Une copie infectée de c:\windows\system32\midimap.dll a été trouvée et désinfectée 
Copie restaurée à partir de - c:\windows\NiwradSoft Shell Pack\Backup\midimap.dll 

--------

.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_ASC3360PR
-------\Service_asc3360pr
-------\Legacy_ASC3360PR
-------\Legacy_ASC3360PR
-------\Service_asc3360pr
-------\Legacy_ASC3360PR
-------\Service_asc3360pr
-------\Legacy_ASC3360PR
-------\Service_asc3360pr


(((((((((((((((((((((((((((((   Fichiers créés du 2009-11-21 au 2009-12-21  ))))))))))))))))))))))))))))))))))))
.

2009-12-20 20:42 . 2009-12-20 20:52	--------	d-----w-	C:\limportant
2009-12-20 19:14 . 2009-12-20 19:14	--------	d-----w-	c:\program files\WinPcap
2009-12-20 19:14 . 2009-12-20 19:14	--------	d-----w-	c:\program files\TubeMaster++
2009-12-19 19:43 . 2009-12-19 20:02	31330	----a-w-	c:\windows\xobglu32.dll
2009-12-19 19:41 . 1997-10-08 11:21	1390551	----a-w-	C:\SCHERING.EXE
2009-12-18 15:53 . 2009-12-18 15:53	--------	d-----w-	c:\windows\system32\VIRepair
2009-12-18 15:34 . 2009-03-23 16:39	98304	----a-w-	c:\windows\system32\scrnrdr.exe
2009-12-18 14:33 . 2009-09-09 20:19	228332	----a-w-	c:\windows\system32\vilaunch.exe
2009-12-18 14:33 . 2009-12-18 15:57	--------	d-----w-	c:\windows\system32\VITrans
2009-12-18 14:32 . 2009-12-18 14:33	--------	d-----w-	C:\VTPFiles
2009-12-18 14:32 . 2006-12-03 16:15	19968	----a-w-	c:\windows\system32eico.exe
2009-12-18 14:32 . 2006-12-03 16:15	69632	----a-w-	c:\windows\system32\moveex.exe
2009-12-18 14:32 . 2006-12-03 16:14	8636	----a-w-	c:\windows\system32\modifype.exe
2009-12-18 14:32 . 2004-11-27 18:00	167936	----a-w-	c:\windows\system32\pskill.exe
2009-12-18 09:49 . 2009-12-18 09:49	--------	d-----w-	c:\program files\Crawler
2009-12-17 19:35 . 2001-08-23 16:47	155648	-c--a-w-	c:\windows\system32\dllcache\stlnprop.dll
2009-12-17 19:34 . 2001-08-23 15:57	286848	-c--a-w-	c:\windows\system32\dllcache\stlnata.sys
2009-12-17 14:05 . 2004-08-03 22:07	8832	-c--a-w-	c:\windows\system32\dllcache\wmiacpi.sys
2009-12-17 14:05 . 2004-08-03 21:31	154624	-c--a-w-	c:\windows\system32\dllcache\wlluc48.sys
2009-12-17 14:05 . 2001-08-23 16:05	35402	-c--a-w-	c:\windows\system32\dllcache\wlandrv2.sys
2009-12-17 14:05 . 2001-10-02 18:19	119808	-c--a-w-	c:\windows\system32\dllcache\winmine.exe
2009-12-17 14:05 . 2001-10-02 18:19	35840	-c--a-w-	c:\windows\system32\dllcache\winchat.exe
2009-12-17 14:05 . 2001-08-17 20:28	771581	-c--a-w-	c:\windows\system32\dllcache\winacisa.sys
2009-12-17 14:05 . 2001-08-23 16:47	54272	-c--a-w-	c:\windows\system32\dllcache\wiamsmud.dll
2009-12-17 14:05 . 2001-08-23 16:47	87040	-c--a-w-	c:\windows\system32\dllcache\wiafbdrv.dll
2009-12-17 14:05 . 2001-10-02 18:19	31360	-c--a-w-	c:\windows\system32\dllcache\weitekp9.sys
2009-12-17 14:05 . 2001-10-02 18:19	41600	-c--a-w-	c:\windows\system32\dllcache\weitekp9.dll
2009-12-17 14:03 . 2004-08-03 23:54	11325	-c--a-w-	c:\windows\system32\dllcache\vchnt5.dll
2009-12-17 14:02 . 2001-10-02 18:19	32339	-c--a-w-	c:\windows\system32\dllcache\uniansi.dll
2009-12-17 14:01 . 2001-08-17 21:01	241664	-c--a-w-	c:\windows\system32\dllcache	osdvd02.sys
2009-12-17 14:00 . 2001-08-17 21:07	32640	-c--a-w-	c:\windows\system32\dllcache\symc8xx.sys
2009-12-17 13:59 . 2001-08-23 16:47	99840	-c--a-w-	c:\windows\system32\dllcache\srusd.dll
2009-12-17 13:58 . 2004-08-03 23:55	32768	-c--a-w-	c:\windows\system32\dllcache\snmp.exe
2009-12-17 13:57 . 2001-08-23 16:46	150144	-c--a-w-	c:\windows\system32\dllcache\sis6306v.dll
2009-12-17 13:56 . 2001-08-23 16:20	17536	-c--a-w-	c:\windows\system32\dllcache\scr111.sys
2009-12-17 13:55 . 2004-08-03 23:40	79360	-c--a-w-	c:\windows\system32\dllcacheocket.sys
2009-12-17 13:54 . 2001-08-17 20:52	49024	-c--a-w-	c:\windows\system32\dllcache\ql1280.sys
2009-12-17 13:53 . 2001-08-17 21:07	19840	-c--a-w-	c:\windows\system32\dllcache\philtune.sys
2009-12-17 13:52 . 2004-08-03 22:10	61056	-c--a-w-	c:\windows\system32\dllcache\ohci1394.sys
2009-12-17 13:52 . 2001-08-23 16:46	123776	-c--a-w-	c:\windows\system32\dllcache
v3.dll
2009-12-17 13:52 . 2001-08-17 19:50	198144	-c--a-w-	c:\windows\system32\dllcache
v3.sys
2009-12-17 13:52 . 2004-08-03 21:41	180360	-c--a-w-	c:\windows\system32\dllcache
tmtlfax.sys
2009-12-17 13:52 . 2001-08-23 16:47	38912	-c--a-w-	c:\windows\system32\dllcache\EXCH_ntfsdrv.dll
2009-12-17 13:52 . 2001-08-17 19:49	51552	-c--a-w-	c:\windows\system32\dllcache
tgrip.sys
2009-12-17 13:52 . 2001-08-23 16:11	9472	-c--a-w-	c:\windows\system32\dllcache
tapm.sys
2009-12-17 13:52 . 2001-08-17 20:53	7552	-c--a-w-	c:\windows\system32\dllcache
smmc.sys
2009-12-17 13:52 . 2004-08-03 23:54	45056	-c--a-w-	c:\windows\system32\dllcache
sepm.dll
2009-12-17 13:52 . 2004-08-03 22:00	28672	-c--a-w-	c:\windows\system32\dllcache
scirda.sys
2009-12-17 13:50 . 2001-08-23 16:09	76928	-c--a-w-	c:\windows\system32\dllcache\mxport.sys
2009-12-17 13:49 . 2001-08-17 21:00	2944	-c--a-w-	c:\windows\system32\dllcache\msmpu401.sys
2009-12-17 13:49 . 2004-08-03 22:00	22016	-c--a-w-	c:\windows\system32\dllcache\msircomm.sys
2009-12-17 13:49 . 2001-08-17 21:02	35200	-c--a-w-	c:\windows\system32\dllcache\msgame.sys
2009-12-17 13:49 . 2001-08-17 20:48	6016	-c--a-w-	c:\windows\system32\dllcache\msfsio.sys
2009-12-17 13:49 . 2004-08-03 22:10	51328	-c--a-w-	c:\windows\system32\dllcache\msdv.sys
2009-12-17 13:47 . 2001-10-02 18:18	26624	-c--a-w-	c:\windows\system32\dllcache\mdsync.dll
2009-12-17 13:46 . 2001-08-17 19:12	20573	-c--a-w-	c:\windows\system32\dllcache\lne100.sys
2009-12-17 13:46 . 2004-08-03 23:54	33792	-c--a-w-	c:\windows\system32\dllcache\lmmib2.dll
2009-12-17 13:46 . 2001-08-17 19:11	25065	-c--a-w-	c:\windows\system32\dllcache\lmndis3.sys
2009-12-17 13:46 . 2001-08-23 16:00	16384	-c--a-w-	c:\windows\system32\dllcache\lit220p.sys
2009-12-17 13:46 . 2004-08-03 21:59	34688	-c--a-w-	c:\windows\system32\dllcache\lbrtfdc.sys
2009-12-17 13:46 . 2001-08-23 15:59	26922	-c--a-w-	c:\windows\system32\dllcache\lanepic5.sys
2009-12-17 13:46 . 2001-08-17 19:12	19016	-c--a-w-	c:\windows\system32\dllcache\ktc111.sys
2009-12-17 13:46 . 2001-08-23 16:47	37888	-c--a-w-	c:\windows\system32\dllcache\kousd.dll
2009-12-17 13:46 . 2001-08-23 16:47	242688	-c--a-w-	c:\windows\system32\dllcache\kdsusd.dll
2009-12-17 13:46 . 2001-08-23 16:47	46080	-c--a-w-	c:\windows\system32\dllcache\kdsui.dll
2009-12-17 13:46 . 2004-08-03 23:45	14848	-c--a-w-	c:\windows\system32\dllcache\kbdhid.sys
2009-12-17 13:44 . 2001-10-02 18:18	6656	-c--a-w-	c:\windows\system32\dllcache\iissync.exe
2009-12-17 13:43 . 2004-08-03 23:54	32285	-c--a-w-	c:\windows\system32\dllcache\hsfcisp2.dll
2009-12-17 13:42 . 2001-08-23 16:18	17664	-c--a-w-	c:\windows\system32\dllcache\gpr400.sys
2009-12-17 13:41 . 2001-08-17 19:13	27165	-c--a-w-	c:\windows\system32\dllcache\fetnd5.sys
2009-12-17 13:40 . 2001-08-17 19:10	19996	-c--a-w-	c:\windows\system32\dllcache\em556n4.sys
2009-12-17 13:39 . 2001-08-17 19:11	29696	-c--a-w-	c:\windows\system32\dllcache\dm9pci5.sys
2009-12-17 13:38 . 2001-08-17 19:11	20928	-c--a-w-	c:\windows\system32\dllcache\defpa.sys
2009-12-17 13:37 . 2001-08-23 16:07	61194	-c--a-w-	c:\windows\system32\dllcache\cpqtrnd5.sys
2009-12-17 13:36 . 2004-08-03 21:31	480256	-c--a-w-	c:\windows\system32\dllcache\cintsetp.exe
2009-12-17 13:35 . 2001-08-23 16:47	74240	-c--a-w-	c:\windows\system32\dllcache\camexo20.dll
2009-12-17 13:35 . 2001-08-17 21:04	171264	-c--a-w-	c:\windows\system32\dllcache\camdrv30.sys
2009-12-17 13:35 . 2001-08-17 21:04	223232	-c--a-w-	c:\windows\system32\dllcache\camdrv21.sys
2009-12-17 13:35 . 2001-08-17 21:05	314752	-c--a-w-	c:\windows\system32\dllcache\camdro21.sys
2009-12-17 13:33 . 2001-08-23 16:46	105472	-c--a-w-	c:\windows\system32\dllcache\binlsvc.dll
2009-12-17 13:32 . 2001-08-17 19:49	17152	-c--a-w-	c:\windows\system32\dllcache\atitvsnd.sys
2009-12-17 13:31 . 2001-08-17 20:52	26496	-c--a-w-	c:\windows\system32\dllcache\asc.sys
2009-12-17 13:30 . 2004-08-03 21:32	84480	-c--a-w-	c:\windows\system32\dllcache\ac97via.sys
2009-12-17 13:29 . 2001-10-02 18:19	7168	-c--a-w-	c:\windows\system32\dllcache\wamregps.dll
2009-12-17 13:28 . 2004-08-03 23:54	47104	-c--a-w-	c:\windows\system32\dllcache\coadmin.dll
2009-12-17 13:28 . 2003-03-24 14:52	188480	-c--a-w-	c:\windows\system32\dllcache\cfgwiz.exe
2009-12-17 13:28 . 2003-03-24 14:52	20540	-c--a-w-	c:\windows\system32\dllcache\author.dll
2009-12-17 13:28 . 2003-03-24 14:52	16439	-c--a-w-	c:\windows\system32\dllcache\author.exe
2009-12-17 13:28 . 2004-08-03 23:54	43520	-c--a-w-	c:\windows\system32\dllcache\admwprox.dll
2009-12-17 13:28 . 2004-08-03 23:54	290816	-c--a-w-	c:\windows\system32\dllcache\adsiis51.dll
2009-12-17 13:28 . 2003-03-24 14:52	16439	-c--a-w-	c:\windows\system32\dllcache\admin.exe
2009-12-17 13:28 . 2003-03-24 14:52	20540	-c--a-w-	c:\windows\system32\dllcache\admin.dll
2009-12-14 19:02 . 2009-12-14 19:02	179792	----a-w-	c:\windows\system32\guard32.dll
2009-12-14 19:02 . 2009-12-14 19:02	--------	d-----w-	c:\program files\COMODO
2009-12-14 18:43 . 2009-12-14 19:05	--------	d-----w-	c:\documents and settings\All Users\Application Data\Comodo
2009-12-14 18:43 . 2009-12-14 19:02	87104	----a-w-	c:\windows\system32\drivers\inspect.sys
2009-12-14 18:43 . 2009-12-14 19:02	25160	----a-w-	c:\windows\system32\drivers\cmdhlp.sys
2009-12-14 18:43 . 2009-12-14 19:02	132296	----a-w-	c:\windows\system32\drivers\cmdguard.sys
2009-12-14 18:40 . 2009-12-19 17:01	--------	d-----w-	c:\program files\CCleaner
2009-12-14 18:04 . 2009-12-18 10:00	--------	d-----w-	C:\GenProc
2009-12-14 11:42 . 2009-12-14 11:42	--------	d-----w-	c:\documents and settings\motec\Local Settings\Application Data\COMODO
2009-12-13 16:45 . 2009-12-03 15:14	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-12-13 16:45 . 2009-12-03 15:13	19160	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-12-13 16:45 . 2009-12-20 14:39	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2009-12-12 17:04 . 2009-12-12 17:22	--------	d-----w-	C:\UsbFix
2009-12-12 09:52 . 2009-12-14 18:45	1474832	----a-w-	c:\windows\system32\drivers\sfi.dat
2009-12-10 17:35 . 2009-12-13 15:50	13952	----a-w-	c:\windows\system32\drivers\hitmanpro35.sys
2009-12-10 17:35 . 2009-12-10 17:49	--------	d-----w-	c:\documents and settings\All Users\Application Data\Hitman Pro
2009-12-10 17:35 . 2009-12-10 17:35	--------	d-----w-	c:\program files\Hitman Pro 3.5
2009-12-08 20:22 . 2009-12-12 11:09	--------	d-----w-	c:\program files\ETAJV PC
2009-12-08 19:02 . 2009-12-08 19:02	--------	d-----w-	c:\program files\Support Tools
2009-12-07 20:11 . 2009-12-07 20:11	--------	d-----w-	c:\program files\ToniArts
2009-12-07 18:42 . 2009-09-28 20:57	7168	----a-w-	c:\windows\system32\drivers\StarOpen.sys
2009-12-03 17:12 . 2009-12-03 17:12	--------	d-----w-	c:\documents and settings\All Users\Application Data\InterVideo
2009-12-03 17:12 . 2008-04-01 20:40	209040	----a-w-	c:\windows\system32\IVIresizeW7.dll
2009-12-03 17:12 . 2008-04-01 20:40	196752	----a-w-	c:\windows\system32\IVIresizeP6.dll
2009-12-03 17:12 . 2008-04-01 20:40	192656	----a-w-	c:\windows\system32\IVIresizePX.dll
2009-12-03 17:12 . 2008-04-01 20:40	196752	----a-w-	c:\windows\system32\IVIresizeM6.dll
2009-12-03 17:12 . 2008-04-01 20:40	204944	----a-w-	c:\windows\system32\IVIresizeA6.dll
2009-12-03 17:12 . 2008-04-01 20:40	24720	----a-w-	c:\windows\system32\IVIresize.dll
2009-12-03 17:11 . 2009-12-03 17:11	--------	d-----w-	c:\program files\Fichiers communs\Ulead Systems
2009-12-01 17:20 . 2009-12-01 17:20	--------	d-----w-	c:\program files\NaturalSoft
2009-12-01 17:03 . 2009-12-01 17:03	--------	d-----w-	c:\program files\ScanSoft
2009-12-01 16:30 . 2009-12-01 16:30	--------	d-----w-	c:\program files\Common Files
2009-12-01 16:30 . 2009-12-01 16:30	--------	d-----w-	c:\program files\NCT

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-12-20 22:22 . 2009-09-06 17:04	--------	d-----w-	c:\documents and settings\motec\Application Data\Skype
2009-12-20 21:12 . 2009-03-03 17:05	--------	d-----w-	c:\documents and settings\motec\Application Data\skypePM
2009-12-20 19:13 . 2009-11-18 12:24	--------	d-----w-	c:\documents and settings\motec\Application Data\vlc
2009-12-20 14:54 . 2007-01-14 23:29	117080	----a-w-	c:\documents and settings\motec\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-12-20 14:10 . 2009-11-07 16:24	--------	d-----w-	c:\program files\Spyware Terminator
2009-12-20 09:18 . 2009-05-12 19:09	--------	d---a-w-	c:\documents and settings\All Users\Application Data\TEMP
2009-12-19 17:00 . 2009-11-07 16:24	--------	d-----w-	c:\documents and settings\All Users\Application Data\Spyware Terminator
2009-12-19 16:43 . 2009-05-15 09:20	--------	d-----w-	c:\program files\DAP
2009-12-19 16:26 . 2009-11-07 16:24	--------	d-----w-	c:\documents and settings\motec\Application Data\Spyware Terminator
2009-12-18 17:05 . 2004-08-03 23:54	219648	----a-w-	c:\windows\system32\uxtheme.dll
2009-12-16 17:23 . 2009-08-29 14:56	--------	d-----w-	c:\documents and settings\motec\Application Data\LimeWire
2009-12-14 19:08 . 2009-10-21 21:40	--------	d-----w-	c:\program files\LimeWire
2009-12-14 18:48 . 2009-02-09 11:21	--------	d-----w-	c:\documents and settings\All Users\Application Data\NOS
2009-12-14 14:24 . 2009-05-15 09:56	95744	----a-w-	c:\documents and settings\All Users\Application Data\SpeedBit\DAP\SDCondition.dll
2009-12-14 11:28 . 2009-02-09 11:28	--------	d-----w-	c:\program files\Google
2009-12-13 19:10 . 2009-04-17 20:04	--------	d-----w-	c:\documents and settings\All Users\Application Data\Microsoft Help
2009-12-12 16:19 . 2009-02-22 17:26	--------	d-----w-	c:\program files\Trend Micro
2009-12-12 11:09 . 2009-08-12 08:25	--------	d-----w-	c:\program files\Notepad++
2009-12-12 09:57 . 2001-10-04 10:25	81626	----a-w-	c:\windows\system32\perfc00C.dat
2009-12-12 09:57 . 2001-10-04 10:25	503656	----a-w-	c:\windows\system32\perfh00C.dat
2009-12-11 18:40 . 2009-08-12 21:10	--------	d-----w-	c:\documents and settings\motec\Application Data\dvdcss
2009-12-10 18:59 . 2009-04-25 13:11	--------	d-----w-	c:\program files\Apple Software Update
2009-12-10 17:51 . 2009-11-09 17:21	--------	d-----w-	c:\program files\SF
2009-12-10 17:42 . 2009-08-12 08:25	--------	d-----w-	c:\documents and settings\motec\Application Data\Notepad++
2009-12-07 20:11 . 2007-01-14 23:31	--------	d--h--w-	c:\program files\InstallShield Installation Information
2009-12-07 19:21 . 2009-10-02 09:28	--------	d-----w-	c:\program files\CDBurnerXP
2009-12-07 12:58 . 2009-09-12 20:00	--------	d-----w-	c:\program files\wLite
2009-12-07 12:41 . 2009-04-21 14:33	--------	d-----w-	c:\program files\SYSTEM 2K+
2009-12-07 12:36 . 2009-11-17 15:12	--------	d-----w-	c:\program files
Cube
2009-12-06 19:18 . 2009-06-20 20:17	--------	d-----w-	c:\documents and settings\motec\Application Data\Audacity
2009-12-04 18:46 . 2009-11-01 10:06	--------	d-----w-	c:\program files\Core Design
2009-12-03 17:11 . 2009-11-16 17:38	--------	d-----w-	c:\documents and settings\All Users\Application Data\Ulead Systems
2009-12-03 17:11 . 2009-11-16 17:36	--------	d-----w-	c:\program files\Corel
2009-12-01 09:10 . 2009-04-17 20:11	--------	d-----w-	c:\program files\Microsoft Works
2009-11-28 18:14 . 2009-11-21 19:42	1754	----a-w-	c:\documents and settings\motec\Application Data\SAS7_000.DAT
2009-11-21 19:19 . 2007-01-14 23:30	--------	d-----w-	c:\program files\Fichiers communs\InstallShield
2009-11-21 16:42 . 2004-08-03 23:54	470528	----a-w-	c:\windows\AppPatch\aclayers.dll
2009-11-17 10:29 . 2009-11-16 19:44	--------	d-----w-	c:\program files\Fichiers communs\Real
2009-11-17 10:23 . 2009-11-11 17:08	--------	d-----w-	c:\program files\Filzip
2009-11-16 19:53 . 2009-11-16 17:42	--------	d-----w-	c:\documents and settings\motec\Application Data\Ulead Systems
2009-11-16 19:44 . 2003-03-18 18:14	499712	----a-w-	c:\windows\system32\msvcp71.dll
2009-11-16 19:44 . 2003-02-21 02:42	348160	----a-w-	c:\windows\system32\msvcr71.dll
2009-11-16 19:44 . 2009-11-16 19:44	--------	d-----w-	c:\program files\Real
2009-11-16 17:39 . 2009-11-16 17:39	--------	d-----w-	c:\program files\Windows Media Components
2009-11-16 08:40 . 2009-11-09 21:22	--------	d-----w-	c:\program files\AVS4YOU
2009-11-16 07:13 . 2009-11-09 21:22	--------	d-----w-	c:\program files\Fichiers communs\AVSMedia
2009-11-15 19:01 . 2009-11-15 19:01	--------	d-----w-	c:\documents and settings\motec\Application Data\AVCWare Studio
2009-11-13 13:46 . 2009-04-17 20:11	--------	d-----w-	c:\program files\MSBuild
2009-11-13 12:11 . 2009-11-13 12:10	--------	d-----w-	c:\program files\Audacity 1.3 Beta (Unicode)
2009-11-10 17:11 . 2009-11-10 17:11	--------	d-----w-	c:\documents and settings\motec\Application Data\aHisoft
2009-11-10 15:24 . 2009-11-10 15:22	--------	d-----w-	c:\documents and settings\motec\Application Data\avidemux
2009-11-09 21:24 . 2009-11-09 21:24	--------	d-----w-	c:\documents and settings\All Users\Application Data\AVS4YOU
2009-11-09 20:38 . 2009-11-09 20:38	86016	----a-w-	c:\windows\system32\OpenAL32.dll
2009-11-09 20:38 . 2009-11-09 20:38	262144	----a-w-	c:\windows\system32\wrap_oal.dll
2009-11-09 17:18 . 2009-04-25 13:11	--------	d-----w-	c:\documents and settings\All Users\Application Data\Apple Computer
2009-11-09 17:18 . 2009-04-25 13:12	--------	d-----w-	c:\documents and settings\motec\Application Data\Apple Computer
2009-11-09 17:18 . 2009-11-09 17:18	--------	d-----w-	c:\documents and settings\motec\Application Data\Vso
2009-11-09 17:18 . 2009-11-09 17:18	47360	----a-w-	c:\windows\system32\drivers\pcouffin.sys
2009-11-09 17:18 . 2009-11-09 17:18	47360	----a-w-	c:\documents and settings\motec\Application Data\pcouffin.sys
2009-11-09 17:18 . 2009-11-09 17:18	47360	----a-w-	c:\documents and settings\motec\Application Data\pcouffin.sys
2009-11-08 08:16 . 2009-10-01 18:40	--------	d-----w-	c:\program files\Opera
2009-11-07 16:54 . 2009-11-07 16:47	--------	d-----w-	c:\program files\Ripp-it_AM
2009-11-07 16:24 . 2009-11-07 16:24	6144	----a-w-	c:\documents and settings\All Users\Application Data\Spyware Terminator\sp_rsdel.exe
2009-11-07 16:24 . 2009-11-07 16:24	5632	----a-w-	c:\documents and settings\All Users\Application Data\Spyware Terminator\fileobjinfo.sys
2009-11-07 16:24 . 2009-11-07 16:24	142592	----a-w-	c:\windows\system32\drivers\sp_rsdrv2.sys
2009-11-07 16:11 . 2009-11-07 16:09	--------	d-----w-	c:\documents and settings\motec\Application Data\Download Manager
2009-11-07 16:06 . 2009-09-30 18:42	--------	d-----w-	c:\program files\Fichiers communs\Nero
2009-11-07 16:06 . 2007-01-14 23:57	--------	d-----w-	c:\program files\Nero
2009-11-07 16:06 . 2009-09-30 18:42	--------	d-----w-	c:\documents and settings\All Users\Application Data\Nero
2009-11-07 15:25 . 2009-09-06 17:04	--------	d-----r-	c:\program files\Skype
2009-11-07 15:21 . 2009-04-08 18:23	411368	----a-w-	c:\windows\system32\deploytk.dll
2009-11-07 15:21 . 2009-11-07 15:21	--------	d-----w-	c:\program files\Java
2009-11-07 14:48 . 2009-10-30 19:33	--------	d-----w-	c:\program files\UltraVNC Addons
2009-11-07 14:47 . 2009-11-07 14:47	--------	d-----w-	c:\program files\FileHippo.com
2009-11-05 17:50 . 2009-11-05 17:50	--------	d-----w-	c:\program files\E.M. PowerPoint Video Converter
2009-11-05 17:18 . 2009-11-05 11:23	--------	d-----w-	c:\documents and settings\motec\Application Data\GeoVid
2009-11-05 11:22 . 2009-11-05 11:22	--------	d-----w-	c:\program files\GeoVid
2009-11-04 21:14 . 2009-11-04 21:14	--------	d-----w-	c:\documents and settings\motec\Application Data\VideoPPT
2009-11-04 21:13 . 2009-11-04 21:13	--------	d-----w-	c:\program files\Fichiers communs\GeoVid
2009-11-04 21:13 . 2009-11-04 21:13	--------	d-----w-	c:\program files\VideoPPT
2009-11-04 12:04 . 2009-11-04 12:04	38	----a-w-	C:\BdUninstallTool2009.11.04-01.04.14.reg
2009-11-04 07:44 . 2007-01-14 23:54	--------	d-----w-	c:\program files\Alwil Software
2009-11-03 14:35 . 2009-10-03 20:23	--------	d-----w-	c:\program files\PDFCreator
2009-11-03 14:33 . 2009-11-03 14:33	--------	d-----w-	c:\program files\AviSynth 2.5
2009-11-03 14:30 . 2009-09-19 15:11	--------	d-----w-	c:\program files\ABC Transdict
2009-11-03 14:17 . 2009-08-20 18:45	--------	d-----w-	c:\program files\Microsoft Visual Studio 9.0
2009-11-03 14:10 . 2009-09-30 19:21	--------	d-----w-	c:\program files\QuickMediaConverter
2009-11-03 13:48 . 2009-11-03 13:48	--------	d-----w-	c:\program files\Axon Data
2009-11-03 12:26 . 2009-02-09 11:53	--------	d-----w-	c:\program files\Fichiers communs\Adobe
2009-11-02 21:02 . 2009-11-02 21:02	80816	---ha-w-	c:\windows\system32\mlfcache.dat
2009-11-01 09:57 . 2009-10-31 14:08	--------	d-----w-	c:\program files\Pcsx2
2009-10-31 15:00 . 2009-07-05 14:39	--------	d-----w-	c:\program files\Secret Maryo Chronicles
2009-10-30 19:43 . 2009-10-30 19:24	--------	d-----w-	c:\program files\DebugMode
2009-10-30 00:29 . 2009-10-30 00:29	2146304	----a-w-	c:\windows\system32\GPhotos.scr
2009-10-29 18:13 . 2009-10-29 18:13	--------	d-----w-	c:\program files\K-Lite Codec Pack
2009-10-29 18:10 . 2009-10-29 18:10	--------	d-----w-	c:\documents and settings\motec\Application Data\Media Player Classic
2009-10-27 14:21 . 2009-02-23 18:05	--------	d-----w-	c:\program files\MSECache
2009-10-27 14:03 . 2009-09-30 19:39	--------	d-----w-	c:\program files\OpenOffice.org 3
2009-10-27 14:00 . 2009-02-11 17:38	1	----a-w-	c:\documents and settings\motec\Application Data\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2009-10-26 19:01 . 2009-02-07 12:35	--------	d-----w-	c:\program files\Yahoo!
.

------- Sigcheck -------

[-] 2004-08-03 . BDBD27FA935D482A3D6890C69913F8A4 . 546304 . . [5.1.2600.2180] . . c:\windows\$NtServicePackUninstall$\winlogon.exe
[7] 2004-08-03 . D2DE785AEAB0BB8CA4C14A8A199DBE4E . 506368 . . [5.1.2600.2180] . . c:\windows\NiwradSoft Shell Pack\Backup\winlogon.exe
[7] 2004-08-03 . D2DE785AEAB0BB8CA4C14A8A199DBE4E . 506368 . . [5.1.2600.2180] . . c:\windows\SoftwareDistribution\Download\8a2a5ecd72c62a4fe04757ab8c19e933\backup\winlogon.exe
[-] 2004-08-03 . BDBD27FA935D482A3D6890C69913F8A4 . 546304 . . [5.1.2600.2180] . . c:\windows\system32\winlogon.exe
[-] 2004-08-03 . BDBD27FA935D482A3D6890C69913F8A4 . 546304 . . [5.1.2600.2180] . . c:\windows\system32\dllcache\winlogon.exe

[7] 2008-04-14 . F92E6BEA9349D49341383F8403B4DFE5 . 1054208 . . [6.0] . . c:\windows\SoftwareDistribution\Download\8a2a5ecd72c62a4fe04757ab8c19e933\asms\60\msft\windows\common\controls\comctl32.dll
[7] 2008-04-14 . F92E6BEA9349D49341383F8403B4DFE5 . 1054208 . . [6.0] . . c:\windows\SoftwareDistribution\Download\8a2a5ecd72c62a4fe04757ab8c19e933\backup\comctl32.dll
[7] 2006-07-13 . 6E1F6582179FB6C0531599DD03EF380A . 925184 . . [6.0] . . c:\windows\SoftwareDistribution\Download\58ef93a94d01d24242f4e233677924c2\sp1qfe\asms\60\msft\windows\common\controls\comctl32.dll
[7] 2006-03-17 . 83F339913E0DC8CC16566D48C8310B13 . 925184 . . [6.0] . . c:\windows\SoftwareDistribution\Download\a124f301bc107cfa919de4d98c0ac25b\sp1qfe\asms\60\msft\windows\common\controls\comctl32.dll
[7] 2005-08-31 . 7BCD276EEE605DF05B160DBD265DEB05 . 925184 . . [6.0] . . c:\windows\SoftwareDistribution\Download\bfb658f079266514691301bd85c44ba3\sp1qfe\asms\60\msft\windows\common\controls\comctl32.dll
[-] 2004-08-03 . 34775204500EADE94A3E81CF4B9D1C3D . 636928 . . [5.82] . . c:\windows\$NtServicePackUninstall$\comctl32.dll
[-] 2004-08-03 . 34775204500EADE94A3E81CF4B9D1C3D . 636928 . . [5.82] . . c:\windows\$NtUninstallKB923191$\comctl32.dll
[7] 2004-08-03 . A53B48B5AB9A5DA76ED247D61B0B0ADD . 611328 . . [5.82] . . c:\windows\NiwradSoft Shell Pack\Backup\comctl32.dll
[-] 2004-08-03 . 34775204500EADE94A3E81CF4B9D1C3D . 636928 . . [5.82] . . c:\windows\system32\comctl32.dll
[-] 2004-08-03 . 34775204500EADE94A3E81CF4B9D1C3D . 636928 . . [5.82] . . c:\windows\system32\dllcache\comctl32.dll

[7] 2009-10-29 . 09CF09FD79B523D72E63C7C87DA42B7B . 5940736 . . [8.00.6001.18854] . . c:\windows\SoftwareDistribution\Download\6d86819cf77d54eb0f61763399b09f55\SP3GDR\mshtml.dll
[7] 2009-10-29 . CAAC5BF7EB6B3D0E58C9E94C70ACA4FC . 5944320 . . [8.00.6001.22945] . . c:\windows\$hf_mig$\KB976325-IE8\SP3QFE\mshtml.dll
[7] 2009-10-29 . CAAC5BF7EB6B3D0E58C9E94C70ACA4FC . 5944320 . . [8.00.6001.22945] . . c:\windows\SoftwareDistribution\Download\6d86819cf77d54eb0f61763399b09f55\SP3QFE\mshtml.dll
[7] 2009-10-22 . 15AF288B61A2E017B18D7E185080AC49 . 5939712 . . [8.00.6001.18852] . . c:\windows\ie8updates\KB976325-IE8\mshtml.dll
[7] 2009-10-22 . B6FCAFC596E6B91BBAACEAA65CBB3597 . 5943296 . . [8.00.6001.22942] . . c:\windows\$hf_mig$\KB976749-IE8\SP3QFE\mshtml.dll
[7] 2009-08-29 . 590162EA07145D620FA95D2454364FC4 . 5940224 . . [8.00.6001.18828] . . c:\windows\ie8updates\KB976749-IE8\mshtml.dll
[7] 2009-08-29 . 182C1908B26DD3BCEB58B735C3F97F7C . 5942272 . . [8.00.6001.22918] . . c:\windows\$hf_mig$\KB974455-IE8\SP3QFE\mshtml.dll
[7] 2009-07-19 . 29AA8EA1DAA83DBEC54916669BF09077 . 5937152 . . [8.00.6001.18812] . . c:\windows\NiwradSoft Shell Pack\Backup\mshtml.dll
[-] 2009-07-19 . 5D085EA1C4CE231DFBE9AF84225DE4AD . 6098432 . . [8.00.6001.18812] . . c:\windows\system32\mshtml.dll
[-] 2009-07-19 . 5D085EA1C4CE231DFBE9AF84225DE4AD . 6098432 . . [8.00.6001.18812] . . c:\windows\system32\dllcache\mshtml.dll
[7] 2009-07-19 . 19C9FC84B91467171674D76EB0224D48 . 5938176 . . [8.00.6001.22902] . . c:\windows\$hf_mig$\KB972260-IE8\SP3QFE\mshtml.dll
[7] 2009-03-08 . D469A0EBA2EF5C6BEE8065B7E3196E5E . 5937152 . . [8.00.6001.18702] . . c:\windows\ie8updates\KB974455-IE8\mshtml.dll
[-] 2009-01-16 . 0975BFBBCF2639C8BB5C0790F020DE6C . 3594752 . . [7.00.6000.16809] . . c:\windows\SoftwareDistribution\Download\e9a7a6846a2553591a8aa92d2f6f48fd\SP2GDR\mshtml.dll
[-] 2009-01-16 . F386435C5E0A5D86E9F90B659D4F6075 . 3596288 . . [7.00.6000.20996] . . c:\windows\$hf_mig$\KB961260-IE7\SP2QFE\mshtml.dll
[-] 2009-01-16 . F386435C5E0A5D86E9F90B659D4F6075 . 3596288 . . [7.00.6000.20996] . . c:\windows\SoftwareDistribution\Download\e9a7a6846a2553591a8aa92d2f6f48fd\SP2QFE\mshtml.dll
[-] 2008-12-13 . 0AFB982529328ABAF64EFC6C85E0F09C . 3593216 . . [7.00.6000.16788] . . c:\windows\ie7updates\KB961260-IE7\mshtml.dll
[-] 2008-12-13 . CB7922B3AD4BC5BBEDA130F6C9E0656A . 3594752 . . [7.00.6000.20973] . . c:\windows\$hf_mig$\KB960714-IE7\SP2QFE\mshtml.dll
[-] 2008-12-12 . 19442577E63238262B8CA132E64FA5BE . 3088384 . . [6.00.2900.3492] . . c:\windows\$hf_mig$\KB960714\SP2QFE\mshtml.dll
[-] 2008-12-12 . 6F69E698F11B1214F05195873B73BED4 . 3088896 . . [6.00.2900.5726] . . c:\windows\$hf_mig$\KB960714\SP3QFE\mshtml.dll
[-] 2008-12-12 . A3C8A9D3F61F721FCA1A841164FB0CF2 . 3088896 . . [6.00.2900.5726] . . c:\windows\$hf_mig$\KB960714\SP3GDR\mshtml.dll
[-] 2008-10-17 . 74BF6087086364FA96BF047DA7C9EB38 . 3593216 . . [7.00.6000.16762] . . c:\windows\SoftwareDistribution\Download\9be74ccf2e967ebc45085789ed7bfc38\SP2GDR\mshtml.dll
[-] 2008-10-16 . EB75C0C66C633D0EFD0176450F8857F8 . 3595264 . . [7.00.6000.20935] . . c:\windows\$hf_mig$\KB958215-IE7\SP2QFE\mshtml.dll
[-] 2008-10-16 . EB75C0C66C633D0EFD0176450F8857F8 . 3595264 . . [7.00.6000.20935] . . c:\windows\SoftwareDistribution\Download\9be74ccf2e967ebc45085789ed7bfc38\SP2QFE\mshtml.dll
[-] 2008-10-16 . 14BBFF7E52B9FF4645AB4EF9D4CE6182 . 3088384 . . [6.00.2900.3462] . . c:\windows\$hf_mig$\KB958215\SP2QFE\mshtml.dll
[-] 2008-10-16 . 72299C6CD21801EAB5CBBC3F7B1DB195 . 3088896 . . [6.00.2900.5694] . . c:\windows\$hf_mig$\KB958215\SP3QFE\mshtml.dll
[-] 2008-10-16 . CC8B4DA84F4621329ACA3F7A81584F83 . 3088896 . . [6.00.2900.5694] . . c:\windows\$hf_mig$\KB958215\SP3GDR\mshtml.dll
[-] 2008-08-27 . 3CCDB836BBAB800FDED3181AF7EED38F . 3593216 . . [7.00.6000.16735] . . c:\windows\ie7updates\KB958215-IE7\mshtml.dll
[-] 2008-08-27 . 3CCDB836BBAB800FDED3181AF7EED38F . 3593216 . . [7.00.6000.16735] . . c:\windows\SoftwareDistribution\Download\a37a907ce729d9b027006f974e62dcad\SP2GDR\mshtml.dll
[-] 2008-08-26 . 0F345A2FE55C3DC9693AAAF2E983F4AD . 3594752 . . [7.00.6000.20900] . . c:\windows\$hf_mig$\KB956390-IE7\SP2QFE\mshtml.dll
[-] 2008-08-26 . 0F345A2FE55C3DC9693AAAF2E983F4AD . 3594752 . . [7.00.6000.20900] . . c:\windows\SoftwareDistribution\Download\a37a907ce729d9b027006f974e62dcad\SP2QFE\mshtml.dll
[-] 2007-08-13 . 1B70DB042A98B52BBBFEA5CBF8AF3FD2 . 3851264 . . [7.00.5730.13] . . c:\windows\ie8\mshtml.dll
[7] 2004-08-03 . 3FE8D0C4C2F3B928192BD06DCEE34B32 . 3003392 . . [6.00.2900.2180] . . c:\windows\ie7\mshtml.dll

[7] 2009-08-04 . 263FA3A73C588A26306D3B403A45F5A9 . 2191232 . . [5.1.2600.5857] . . c:\windows\$hf_mig$\KB971486\SP3GDR
toskrnl.exe
[7] 2009-08-04 . 63864AF70CAC631077A6C1223617336B . 2191360 . . [5.1.2600.5857] . . c:\windows\$hf_mig$\KB971486\SP3QFE
toskrnl.exe
[7] 2009-08-04 . E23599BE2D89A295771CAD1212C7772A . 2188032 . . [5.1.2600.3610] . . c:\windows\$hf_mig$\KB971486\SP2QFE
toskrnl.exe
[7] 2009-08-04 . F478622DCBA4AF125885D62765C319EB . 2182400 . . [5.1.2600.3610] . . c:\windows\Driver Cache\i386
toskrnl.exe
[7] 2009-02-10 . BEF458B8424553279E95E250D1E0CE7E . 2191232 . . [5.1.2600.5755] . . c:\windows\$hf_mig$\KB956572\SP3QFE
toskrnl.exe
[-] 2009-02-09 . F8A1ED5DB2CEF0A4F99DA838F5B4D4BA . 2299392 . . [5.1.2600.3520] . . c:\windows\$NtServicePackUninstall$
toskrnl.exe
[-] 2009-02-09 . F8A1ED5DB2CEF0A4F99DA838F5B4D4BA . 2299392 . . [5.1.2600.3520] . . c:\windows\$NtUninstallKB971486$
toskrnl.exe
[7] 2009-02-09 . 8D57501F4865CFAC25034939E0FF6F8D . 2138112 . . [5.1.2600.3520] . . c:\windows\NiwradSoft Shell Pack\Backup
toskrnl.exe
[-] 2009-02-09 . F8A1ED5DB2CEF0A4F99DA838F5B4D4BA . 2299392 . . [5.1.2600.3520] . . c:\windows\system32
toskrnl.exe
[-] 2009-02-09 . F8A1ED5DB2CEF0A4F99DA838F5B4D4BA . 2299392 . . [5.1.2600.3520] . . c:\windows\system32\dllcache
toskrnl.exe
[7] 2009-02-09 . B55AA66BC9269BC5257B915FFDAA790B . 2188160 . . [5.1.2600.3520] . . c:\windows\$hf_mig$\KB956572\SP2QFE
toskrnl.exe
[7] 2009-02-09 . AB896577F35CF5FED7A9F87D3C3205ED . 2191104 . . [5.1.2600.5755] . . c:\windows\$hf_mig$\KB956572\SP3GDR
toskrnl.exe
[-] 2008-08-14 . D79210549BBF09B7638E860440504299 . 2191232 . . [5.1.2600.5657] . . c:\windows\$hf_mig$\KB956841\SP3QFE
toskrnl.exe
[-] 2008-08-14 . D79210549BBF09B7638E860440504299 . 2191232 . . [5.1.2600.5657] . . c:\windows\SoftwareDistribution\Download\ce3fdd705c204e10a3af0769e281cace\SP3QFE
toskrnl.exe
[-] 2008-08-14 . 449566D74B5C261A3A54AA216F0C532B . 2182400 . . [5.1.2600.3427] . . c:\windows\SoftwareDistribution\Download\ce3fdd705c204e10a3af0769e281cace\SP2GDR
toskrnl.exe
[-] 2008-08-14 . C6649255E51F145B6E15C505AB68E459 . 2188032 . . [5.1.2600.3427] . . c:\windows\$hf_mig$\KB956841\SP2QFE
toskrnl.exe
[-] 2008-08-14 . C6649255E51F145B6E15C505AB68E459 . 2188032 . . [5.1.2600.3427] . . c:\windows\SoftwareDistribution\Download\ce3fdd705c204e10a3af0769e281cace\SP2QFE
toskrnl.exe
[-] 2008-08-14 . C8D4D5974F9671DA0A37175650912960 . 2191232 . . [5.1.2600.5657] . . c:\windows\$hf_mig$\KB956841\SP3GDR
toskrnl.exe
[-] 2008-08-14 . C8D4D5974F9671DA0A37175650912960 . 2191232 . . [5.1.2600.5657] . . c:\windows\SoftwareDistribution\Download\ce3fdd705c204e10a3af0769e281cace\SP3GDR
toskrnl.exe
[7] 2005-03-02 . 3E2A0A4A0C0B19FC113618A9562A3B2A . 2181632 . . [5.1.2600.2622] . . c:\windows\$hf_mig$\KB890859\SP2QFE
toskrnl.exe
[7] 2004-08-03 . 7D38CE4398E6AA6339B4644FEADCC0D8 . 2183040 . . [5.1.2600.2180] . . c:\windows\SoftwareDistribution\Download\8a2a5ecd72c62a4fe04757ab8c19e933\backup
toskrnl.exe
[-] 2004-08-03 . 089B4C3D3CB991D591B01B715EE52234 . 2311680 . . [5.1.2600.2180] . . c:\windows\$NtUninstallKB956572$
toskrnl.exe

[7] 2007-03-08 . 4D88AAF39ADABFE45958EA1384E2C4FF . 579072 . . [5.1.2600.3099] . . c:\windows\$hf_mig$\KB925902\SP2QFE\user32.dll
[7] 2005-03-02 . C34920EB988CE98910BD6B0417F334EB . 578048 . . [5.1.2600.2622] . . c:\windows\$hf_mig$\KB890859\SP2QFE\user32.dll
[7] 2005-03-02 . 0DF75FB73F705B011630159A43D7C354 . 578048 . . [5.1.2600.2622] . . c:\windows\$NtUninstallKB925902$\user32.dll
[-] 2004-08-03 . AEC6EC6B75F22AB88998E7690B8E32A4 . 578048 . . [5.1.2600.2180] . . c:\windows\$NtServicePackUninstall$\user32.dll
[-] 2004-08-03 . AEC6EC6B75F22AB88998E7690B8E32A4 . 578048 . . [5.1.2600.2180] . . c:\windows\$NtUninstallKB890859$\user32.dll
[7] 2004-08-03 . E46FB493E3B33704F0715020CF52106B . 578048 . . [5.1.2600.2180] . . c:\windows\NiwradSoft Shell Pack\Backup\user32.dll
[-] 2004-08-03 . AEC6EC6B75F22AB88998E7690B8E32A4 . 578048 . . [5.1.2600.2180] . . c:\windows\system32\user32.dll
[-] 2004-08-03 . AEC6EC6B75F22AB88998E7690B8E32A4 . 578048 . . [5.1.2600.2180] . . c:\windows\system32\dllcache\user32.dll

[7] 2009-10-29 . AB28712FEB7BE2A52A9ABFA0FF94C1B6 . 916480 . . [8.00.6001.18854] . . c:\windows\SoftwareDistribution\Download\6d86819cf77d54eb0f61763399b09f55\SP3GDR\wininet.dll
[7] 2009-10-29 . F461ACD33F06BF1FB28FFF1EF345FE63 . 916480 . . [8.00.6001.22945] . . c:\windows\$hf_mig$\KB976325-IE8\SP3QFE\wininet.dll
[7] 2009-10-29 . F461ACD33F06BF1FB28FFF1EF345FE63 . 916480 . . [8.00.6001.22945] . . c:\windows\SoftwareDistribution\Download\6d86819cf77d54eb0f61763399b09f55\SP3QFE\wininet.dll
[7] 2009-08-29 . 4CFF479B02819293167F42940B5EF12B . 916480 . . [8.00.6001.18828] . . c:\windows\ie8updates\KB976325-IE8\wininet.dll
[7] 2009-08-29 . 39E483C39E0EED381977EC1121ADD2BF . 916480 . . [8.00.6001.22918] . . c:\windows\$hf_mig$\KB974455-IE8\SP3QFE\wininet.dll
[7] 2009-07-03 . B0249F1B9F68E55CB7D2656339D13323 . 915456 . . [8.00.6001.22896] . . c:\windows\$hf_mig$\KB972260-IE8\SP3QFE\wininet.dll
[7] 2009-07-03 . 995E2754D7FB0203A45351A1376836ED . 915456 . . [8.00.6001.18806] . . c:\windows\NiwradSoft Shell Pack\Backup\wininet.dll
[-] 2009-07-03 . F45A0863D3098DE7CB6CAE578497FF36 . 982016 . . [8.00.6001.18806] . . c:\windows\system32\wininet.dll
[-] 2009-07-03 . F45A0863D3098DE7CB6CAE578497FF36 . 982016 . . [8.00.6001.18806] . . c:\windows\system32\dllcache\wininet.dll
[7] 2009-03-08 . 6CE32F7778061CCC5814D5E0F282D369 . 914944 . . [8.00.6001.18702] . . c:\windows\ie8updates\KB974455-IE8\wininet.dll
[-] 2008-12-20 . 4E192082A5FCE9EF19198A24CDEA3442 . 827904 . . [7.00.6000.20978] . . c:\windows\$hf_mig$\KB961260-IE7\SP2QFE\wininet.dll
[-] 2008-12-20 . 4E192082A5FCE9EF19198A24CDEA3442 . 827904 . . [7.00.6000.20978] . . c:\windows\SoftwareDistribution\Download\e9a7a6846a2553591a8aa92d2f6f48fd\SP2QFE\wininet.dll
[-] 2008-12-20 . 0551C946E305CEE0A79BA744DC141BFC . 826368 . . [7.00.6000.16791] . . c:\windows\SoftwareDistribution\Download\e9a7a6846a2553591a8aa92d2f6f48fd\SP2GDR\wininet.dll
[-] 2008-10-16 . CFBFA47415E85018E2CDC509E5E3D011 . 826368 . . [7.00.6000.16762] . . c:\windows\ie7updates\KB961260-IE7\wininet.dll
[-] 2008-10-16 . CFBFA47415E85018E2CDC509E5E3D011 . 826368 . . [7.00.6000.16762] . . c:\windows\SoftwareDistribution\Download\9be74ccf2e967ebc45085789ed7bfc38\SP2GDR\wininet.dll
[-] 2008-10-16 . 37D1A1BFE3D9904F2C3D11592456F9C0 . 827904 . . [7.00.6000.20935] . . c:\windows\$hf_mig$\KB958215-IE7\SP2QFE\wininet.dll
[-] 2008-10-16 . 37D1A1BFE3D9904F2C3D11592456F9C0 . 827904 . . [7.00.6000.20935] . . c:\windows\SoftwareDistribution\Download\9be74ccf2e967ebc45085789ed7bfc38\SP2QFE\wininet.dll
[-] 2008-10-16 . F9AE6DBB4EC5B4D1A82BF2F0CB7EE200 . 671744 . . [6.00.2900.3462] . . c:\windows\$hf_mig$\KB958215\SP2QFE\wininet.dll
[-] 2008-10-16 . 1C6E9FDAB1F4CB983A39EFBA6F131ACC . 671232 . . [6.00.2900.5694] . . c:\windows\$hf_mig$\KB958215\SP3QFE\wininet.dll
[-] 2008-10-16 . 05033943FF61ABD13B93C00337D04E92 . 670208 . . [6.00.2900.5694] . . c:\windows\$hf_mig$\KB958215\SP3GDR\wininet.dll
[-] 2008-08-26 . 4B0E70D44297877A313045BD059770E1 . 827904 . . [7.00.6000.20900] . . c:\windows\$hf_mig$\KB956390-IE7\SP2QFE\wininet.dll
[-] 2008-08-26 . 4B0E70D44297877A313045BD059770E1 . 827904 . . [7.00.6000.20900] . . c:\windows\SoftwareDistribution\Download\a37a907ce729d9b027006f974e62dcad\SP2QFE\wininet.dll
[-] 2008-08-26 . E30CACD98479B36A3DBFA3267BF62DD0 . 826368 . . [7.00.6000.16735] . . c:\windows\ie7updates\KB958215-IE7\wininet.dll
[-] 2008-08-26 . E30CACD98479B36A3DBFA3267BF62DD0 . 826368 . . [7.00.6000.16735] . . c:\windows\SoftwareDistribution\Download\a37a907ce729d9b027006f974e62dcad\SP2GDR\wininet.dll
[-] 2007-08-13 . F284A6225A3057A1E19985E1D4B47ADA . 809472 . . [7.00.5730.13] . . c:\windows\ie8\wininet.dll
[7] 2004-08-03 . 58FE94EF42E074F4CAD8BF02E70E6478 . 660480 . . [6.00.2900.2180] . . c:\windows\ie7\wininet.dll

[7] 2007-06-13 . B795475444D6D57A572C14B9E1A29839 . 1037312 . . [6.00.2900.3156] . . c:\windows\$hf_mig$\KB938828\SP2QFE\explorer.exe
[-] 2004-08-03 . 4BB0E5BBA13B426C51FE8C1B7B72CA33 . 1543168 . . [6.00.2900.2180] . . c:\windows\explorer.exe
[-] 2004-08-03 . 4BB0E5BBA13B426C51FE8C1B7B72CA33 . 1543168 . . [6.00.2900.2180] . . c:\windows\$NtServicePackUninstall$\explorer.exe
[-] 2004-08-03 . 4BB0E5BBA13B426C51FE8C1B7B72CA33 . 1543168 . . [6.00.2900.2180] . . c:\windows\$NtUninstallKB938828$\explorer.exe
[7] 2004-08-03 . 4C33E5B9A6197B6ED215F6CFBA0A2DAA . 1036288 . . [6.00.2900.2180] . . c:\windows\NiwradSoft Shell Pack\Backup\explorer.exe
[7] 2004-08-03 . 4C33E5B9A6197B6ED215F6CFBA0A2DAA . 1036288 . . [6.00.2900.2180] . . c:\windows\SoftwareDistribution\Download\8a2a5ecd72c62a4fe04757ab8c19e933\backup\explorer.exe
[-] 2004-08-03 . 4BB0E5BBA13B426C51FE8C1B7B72CA33 . 1543168 . . [6.00.2900.2180] . . c:\windows\system32\dllcache\explorer.exe

[-] 2004-08-03 . 3B6A6717B558A079316E41586201CF12 . 40448 . . [5.1.2600.2180] . . c:\windows\$NtServicePackUninstall$\ctfmon.exe
[7] 2004-08-03 . 5584247B568C2E53934873F4B655FE6A . 15360 . . [5.1.2600.2180] . . c:\windows\NiwradSoft Shell Pack\Backup\ctfmon.exe
[7] 2004-08-03 . 5584247B568C2E53934873F4B655FE6A . 15360 . . [5.1.2600.2180] . . c:\windows\SoftwareDistribution\Download\8a2a5ecd72c62a4fe04757ab8c19e933\backup\ctfmon.exe
[-] 2004-08-03 . 3B6A6717B558A079316E41586201CF12 . 40448 . . [5.1.2600.2180] . . c:\windows\system32\ctfmon.exe
[-] 2004-08-03 . 3B6A6717B558A079316E41586201CF12 . 40448 . . [5.1.2600.2180] . . c:\windows\system32\dllcache\ctfmon.exe

[7] 2009-08-04 . FE0C9C9035E3FDC193255C646BAC2C3D . 2068224 . . [5.1.2600.5857] . . c:\windows\$hf_mig$\KB971486\SP3QFE
tkrnlpa.exe
[7] 2009-08-04 . 6472BC2A0D37D13D9D177CCC11F9726B . 2068096 . . [5.1.2600.5857] . . c:\windows\$hf_mig$\KB971486\SP3GDR
tkrnlpa.exe
[7] 2009-08-04 . 4DD301E924F866170FEF3B6AB15A3FF9 . 2065024 . . [5.1.2600.3610] . . c:\windows\$hf_mig$\KB971486\SP2QFE
tkrnlpa.exe
[7] 2009-08-04 . 46C4C1C73B1DC56D19D2DCD9CBE4953E . 2059776 . . [5.1.2600.3610] . . c:\windows\Driver Cache\i386
tkrnlpa.exe
[7] 2009-02-10 . F751E041E682F53EAF34F7FAEA78994D . 2068096 . . [5.1.2600.5755] . . c:\windows\$hf_mig$\KB956572\SP3GDR
tkrnlpa.exe
[-] 2009-02-09 . 929115AFB0F8239CCF09D1D8D9B472E1 . 2179072 . . [5.1.2600.3520] . . c:\windows\$NtServicePackUninstall$
tkrnlpa.exe
[-] 2009-02-09 . 929115AFB0F8239CCF09D1D8D9B472E1 . 2179072 . . [5.1.2600.3520] . . c:\windows\$NtUninstallKB971486$
tkrnlpa.exe
[7] 2009-02-09 . 0CEAF5FB401082156BE8EBAC8B923995 . 2017792 . . [5.1.2600.3520] . . c:\windows\NiwradSoft Shell Pack\Backup
tkrnlpa.exe
[-] 2009-02-09 . 929115AFB0F8239CCF09D1D8D9B472E1 . 2179072 . . [5.1.2600.3520] . . c:\windows\system32
tkrnlpa.exe
[-] 2009-02-09 . 929115AFB0F8239CCF09D1D8D9B472E1 . 2179072 . . [5.1.2600.3520] . . c:\windows\system32\dllcache
tkrnlpa.exe
[7] 2009-02-09 . 0150FE5C1E07F8AE422FEC6C8E8A0C98 . 2065024 . . [5.1.2600.3520] . . c:\windows\$hf_mig$\KB956572\SP2QFE
tkrnlpa.exe
[7] 2009-02-09 . ED5E20AE4AC5A63A4FF43FFE704A5153 . 2068224 . . [5.1.2600.5755] . . c:\windows\$hf_mig$\KB956572\SP3QFE
tkrnlpa.exe
[-] 2008-08-14 . 755B50949D0DBC0F0136B0DB58765331 . 2068096 . . [5.1.2600.5657] . . c:\windows\$hf_mig$\KB956841\SP3QFE
tkrnlpa.exe
[-] 2008-08-14 . 755B50949D0DBC0F0136B0DB58765331 . 2068096 . . [5.1.2600.5657] . . c:\windows\SoftwareDistribution\Download\ce3fdd705c204e10a3af0769e281cace\SP3QFE
tkrnlpa.exe
[-] 2008-08-14 . F9720D61DF1E3E47614C4FC891F3FE44 . 2059776 . . [5.1.2600.3427] . . c:\windows\SoftwareDistribution\Download\ce3fdd705c204e10a3af0769e281cace\SP2GDR
tkrnlpa.exe
[-] 2008-08-14 . DCBC1A6D150B5EE1BD6257186157B0F3 . 2065024 . . [5.1.2600.3427] . . c:\windows\$hf_mig$\KB956841\SP2QFE
tkrnlpa.exe
[-] 2008-08-14 . DCBC1A6D150B5EE1BD6257186157B0F3 . 2065024 . . [5.1.2600.3427] . . c:\windows\SoftwareDistribution\Download\ce3fdd705c204e10a3af0769e281cace\SP2QFE
tkrnlpa.exe
[-] 2008-08-14 . 8DA71F1900721E1E4FCB5B02D55FB771 . 2068096 . . [5.1.2600.5657] . . c:\windows\$hf_mig$\KB956841\SP3GDR
tkrnlpa.exe
[-] 2008-08-14 . 8DA71F1900721E1E4FCB5B02D55FB771 . 2068096 . . [5.1.2600.5657] . . c:\windows\SoftwareDistribution\Download\ce3fdd705c204e10a3af0769e281cace\SP3GDR
tkrnlpa.exe
[7] 2005-03-02 . 5311776074B6C13F983DC75BAEAC9C0C . 2059008 . . [5.1.2600.2622] . . c:\windows\$hf_mig$\KB890859\SP2QFE
tkrnlpa.exe
[-] 2004-08-04 . 0DE0141AB2C69C8F1D721782219AEF63 . 2178560 . . [5.1.2600.2180] . . c:\windows\$NtUninstallKB956572$
tkrnlpa.exe
[7] 2004-08-03 . F252FAE094C54572ECE38A039F2103C4 . 2058880 . . [5.1.2600.2180] . . c:\windows\SoftwareDistribution\Download\8a2a5ecd72c62a4fe04757ab8c19e933\backup
tkrnlpa.exe
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{FF6C3CF0-4B15-11D1-ABED-709549C10000}]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\windows\system32\guard32.dll

[HKLM\~\startupfolder\C:^Documents and Settings^motec^Menu Démarrer^Programmes^Démarrage^ImpulseNow.lnk]
path=c:\documents and settings\motec\Menu Démarrer\Programmes\Démarrage\ImpulseNow.lnk
backup=c:\windows\pss\ImpulseNow.lnkStartup

[HKLM\~\startupfolder\C:^Documents and Settings^motec^Menu Démarrer^Programmes^Démarrage^RocketDock.lnk]
path=c:\documents and settings\motec\Menu Démarrer\Programmes\Démarrage\RocketDock.lnk
backup=c:\windows\pss\RocketDock.lnkStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2009-09-04 11:08	1017208	----a-r-	c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\COMODO Internet Security]
2009-12-14 19:02	1799952	----a-w-	c:\program files\COMODO\COMODO Internet Security\cfp.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
2004-08-03 23:54	40448	----a-w-	c:\windows\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DownloadAccelerator]
2009-12-19 16:42	2872832	----a-w-	c:\program files\DAP\DAP.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EPSON SX100 Series]
2008-02-05 06:00	258560	----a-w-	c:\windows\system32\spool\drivers\w32x86\3\E_FATIEDE.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\FileHippo.com]
2009-11-02 13:54	155648	----a-w-	c:\program files\FileHippo.com\UpdateChecker.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HDAudDeck]
2008-01-21 05:56	29831168	----a-r-	c:\program files\VIA\VIAudioi\HDADeck\HDeck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISUSScheduler]
2005-02-16 15:15	151552	----a-w-	c:\program files\Fichiers communs\InstallShield\UpdateService\issch.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Malwarebytes Anti-Malware (reboot)]
2009-12-03 15:14	1463632	----a-w-	c:\program files\Malwarebytes' Anti-Malware\mbam.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
2007-06-24 20:08	8466432	----a-w-	c:\windows\system32
vcpl.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
2007-06-24 20:08	81920	----a-w-	c:\windows\system32
vmctray.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SkyTel]
2006-05-16 10:04	2879488	----a-r-	c:\windows\SkyTel.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpywareTerminator]
2009-11-20 12:03	2166784	----a-w-	c:\program files\Spyware Terminator\SpywareTerminatorShield.Exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpywareTerminatorUpdate]
2009-11-07 16:24	3055616	----a-w-	c:\program files\Spyware Terminator\SpywareTerminatorUpdate.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2009-11-07 15:21	223008	----a-w-	c:\program files\Java\jre6\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UVS12 Preload]
c:\program files\Corel\Corel VideoStudio 12\uvPL.exe [BU]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VTTrayp]
2005-10-31 20:15	237568	----a-r-	c:\windows\system32\VTTrayp.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"SerialNumber"="A109A-K13-3ZXD-BAP5-TE"

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"=
"c:\WINDOWS\pchealth\helpctr\binaries\helpctr.exe"=
"c:\Program Files\LimeWire\LimeWire.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\DAP\DAP.exe"= c:\Program Files\DAP\DAP.EXE
"c:\Program Files\Skype\Plugin Manager\skypePM.exe"=
"c:\Program Files\Spyware Terminator\SpywareTerminatorUpdate.exe"=
"c:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"=
"c:\WINDOWS\system32\wuauclt.exe"=
"c:\Program Files\Microsoft Office\Office12\WINWORD.EXE"=
"c:\Program Files\Hitman Pro 3.5\HitmanPro35.exe"=
"c:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe"=
"c:\WINDOWS\system32\VTtrayp.exe"=
"c:\Program Files\Skype\Phone\Skype.exe"=
"c:\Documents and Settings\motec\Bureau\limportant.exe"=
"c:\WINDOWS\system32\NiwradSoft.scr"=
"c:\WINDOWS\Explorer.EXE"=

R0 ViBus;ViBus;c:\windows\system32\drivers\ViBus.sys [13/08/2007 23:21 16896]
R0 ViPrt;VIA SATA IDE Device Driver;c:\windows\system32\drivers\ViPrt.sys [13/08/2007 23:21 52224]
R1 cmdGuard;COMODO Internet Security Sandbox Driver;c:\windows\system32\drivers\cmdguard.sys [14/12/2009 19:43 132296]
R1 cmdHlp;COMODO Internet Security Helper Driver;c:\windows\system32\drivers\cmdhlp.sys [14/12/2009 19:43 25160]
R1 sp_rsdrv2;Spyware Terminator Driver 2;c:\windows\system32\drivers\sp_rsdrv2.sys [07/11/2009 17:24 142592]
R2 Uvnc_service;Uvnc_service;c:\program files\UltraVNC Addons\uvnc_service.exe [30/10/2009 20:33 63296]
R3 S3GIGP;S3GIGP;c:\windows\system32\drivers\S3gIGPm.sys [13/08/2007 23:22 714240]
R3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:\windows\system32\drivers\viahduaa.sys [13/08/2007 23:23 215936]
S3 adiusbae;USB ADSL LAN Adapter;c:\windows\system32\drivers\adiusbae.sys [05/02/2009 22:11 117785]
S3 hitmanpro35;Hitman Pro 3.5 Support Driver;c:\windows\system32\drivers\hitmanpro35.sys [10/12/2009 18:35 13952]
S3 NPF;NetGroup Packet Filter Driver;c:\windows\system32\drivers
pf.sys [06/11/2007 21:22 34064]
S3 vm331avs;VC0334 USB2.0 Digital Camera;c:\windows\system32\drivers\vm331avs.sys [06/05/2008 02:48 970624]
S3 WsAudioDevice_383;WsAudioDevice_383;c:\windows\system32\drivers\WsAudioDevice_383.sys [19/07/2009 14:47 16640]
S4 TipCtrl;TipCtrl;"c:\program files\uTIPu\TipCtrl.exe" --> c:\program files\uTIPu\TipCtrl.exe [?]

--- Autres Services/Pilotes en mémoire ---

*NewlyCreated* - ASC3360PR

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{A509B1FF-37FF-4bFF-8CFF-4F3A747040FF}]
2009-03-08 03:32	128512	----a-w-	c:\windows\system32\advpack.dll
.
------- Examen supplémentaire -------
.
uStart Page = about:blank
uSearchMigratedDefaultURL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7
uDefault_Search_URL = hxxp://www.google.com/ie
IE: &Clean Traces - c:\program files\DAP\Privacy Package\dapcleanerie.htm
IE: &Download with &DAP - c:\program files\DAP\dapextie.htm
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: Crawler Search - tbr:iemenu
IE: Download &all with DAP - c:\program files\DAP\dapextie2.htm
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
FF - ProfilePath - c:\documents and settings\motec\Application Data\Mozilla\Firefox\Profiles\w6oproi7.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://search.imesh.com/
FF - prefs.js: keyword.URL - hxxp://search.imesh.com/webResults.html?src=ffb&q=
FF - plugin: c:\program files\Google\Picasa3
pPicasa3.dll
FF - plugin: c:\program files\Google\Update\1.2.183.13
pGoogleOneClick8.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- PARAMETRES FIREFOX ----
FF - user.js: yahoo.homepage.dontask - true.
- - - - ORPHELINS SUPPRIMES - - - -

WebBrowser-{604BC32A-9680-40D1-9AC6-E06B23A1BA4C} - (no file)
WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
AddRemove-ETAJV PC - c:\program files\ETAJV PC\uninst.exe
AddRemove-FormatFactory - c:\program files\FreeTime\FormatFactory\uninst.exe
AddRemove-Notepad++ - c:\program files\Notepad++\uninstall.exe
AddRemove-Seven Transformation Pack - c:\windows\system32\viwc.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-12-21 10:22
Windows 5.1.2600 Service Pack 2 NTFS

detected NTDLL code modification:
ZwClose, ZwOpenFile

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-527237240-113007714-839522115-1003\Software\Microsoft\SystemCertificates\AddressBook*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)

[HKEY_USERS\S-1-5-21-527237240-113007714-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.*d*)*l%\OpenWithList]
@Class="Shell"
"a"="shimgvw.dll"
"MRUList"="ab"
"b"="PicasaPhotoViewer.exe"

[HKEY_USERS\S-1-5-21-527237240-113007714-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.*d*)*l%\OpenWithProgids]
"d)+_auto_file"=hex(0):

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\•€|ÿÿÿÿ"•€|þ»Ñw*]
"C040110900063D11C8EF10054038389C"="C?\WINDOWS\system32\FM20ENU.DLL"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(776)
c:\windows\system32\SETUPAPI.dll
c:\windows\system32\sfc_os.dll
c:\windows\system32\cscui.dll

- - - - - - - > 'lsass.exe'(840)
c:\windows\system32\setupapi.dll
c:\windows\system32\psbase.dll

- - - - - - - > 'explorer.exe'(2548)
c:\windows\system32\COMRes.dll
c:\windows\System32\cscui.dll
c:\windows\system32\msi.dll
c:\windows\system32\NETSHELL.dll
c:\windows\system32\credui.dll
c:\windows\system32\SETUPAPI.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
c:\program files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
c:\program files\CDBurnerXP\NMSAccessU.exe
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\program files\Spyware Terminator\sp_rsser.exe
c:\program files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
c:\windows\system32\wbem\wmiapsrv.exe
.
**************************************************************************
.
Heure de fin: 2009-12-21  10:36:36 - La machine a redémarré
ComboFix-quarantined-files.txt  2009-12-21 09:36

Avant-CF: 31 308 001 280 octets libres
Après-CF: 31 171 067 904 octets libres

- - End Of File - - D32FE82A05253E5F58EE909B0DEF6E18


Merci

plopus · Answer

salut

ok 

clic ici  https://www.virustotal.com/gui/

- clic sur parcourir en milieu de page
- dans la nouvelle fentre copie colle sa

c:\windows\system32\midimap.dll

- clic sur ouvrir
- clic sur envoyer en milieu de page
- un rapport va s'etablir si on te dit le fichier a deja ete analyser clic sur Réanalyser
a la fin copie colle l'integralité du rapport + son line internet

plopus · Answer

desinstalle spyware terminator, il n'est pas efficace et sa politique commercial laisse a desirer...


fait analyser ce fichier sur virus total comme expliquer precedamment et poste le rapport
c:\windows\system32\scrnrdr.exe     

ensuite poste moi un nouveau RSIT

as tu encore des probleme qui persiste ?
nous allons voir ce qu'il te reste comme antivirus resent sur ton PC mais je te conseil de reinstaller antivir, jte mettrai al procedur eensuite

shareaza15 · Answer

Désolé, impossible d'acceder au site web

merci

plopus · Answer

oO

passe au RSIt stp

shareaza15 · Answer

Voila le log de RSIT :

Logfile of random's system information tool 1.06 (written by random/random)
Run by motec at 2009-12-21 20:17:17
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 28 GB (25%) free of 114 GB
Total RAM: 1982 MB (54% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:17:26, on 21/12/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\UltraVNC Addons\uvnc_service.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FAMTEDE.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\motec\Mes documents\M.I\docs\Logiciels\RSIT_1.exe
C:\Program Files	rend micro\motec.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
O2 - BHO: SBCONVERT - {A1056498-D09A-41E4-864B-505EDD640D9E} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O2 - BHO: DAPIELoader Class - {FF6C3CF0-4B15-11D1-ABED-709549C10000} - C:\PROGRA~1\DAP\DAPIEL~1.DLL
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [HDAudDeck] C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe 1
O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [EPSON SX100 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEDE.EXE /FU "C:\WINDOWS\TEMP\E_SC5.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.5.0.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O17 - HKLM\System\CCS\Services\Tcpip\..\{E4148975-C818-485C-A0FA-27891A4FD8C0}: NameServer = 41.221.20.4 66.28.0.45
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\WINDOWS\system32\guard32.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - COMODO - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: Uvnc_service - Unknown owner - C:\Program Files\UltraVNC Addons\uvnc_service.exe

plopus · Answer

Crée un fichier avec le bloc-note, clic droit sur le bureau et choisit nouveau/document texte
tu NOMME le fichier  CFscript
copie colle le contenu ci-dessous a l'interieur du fichier texte (blocnote) :


killall::  

file::
C:\SCHERING.EXE     
c:\windows\system32\scrnrdr.exe     
C:\TEXTE.TXT     


Sauvegarde bien le fichier avec le nom suivant : CFScript.txt
Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe (que tu a renommer)
tu reste clic dessus le fichier Cfscript et tu le depose sur l'icone de combofix renommé

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

puis


lance ce fichier
 C:\Program Files	rend micro\motec.exe     

choisit do a scan only et coche les cases a gauche des lignes :

 O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe     
 O8 - Extra context menu item: Crawler Search - tbr:iemenu 
 O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.5.0.cab 

puis clic sur fix checked



ensuite arrive tu as telecharger antivir car tu as PAS d'antivirus !!

http://www.commentcamarche.net/telecharger/telecharger-55-antivir
ou
https://www.clubic.com/telecharger-fiche10821-avira-antivir-personal-free-antivirus.html

installe le met le a jour et fait un scan et poste le rapport, supprime tous ce qu'il trouve

plopus · Answer

au passage arrive tu aussi a installer les mises a jour windows car il t'en manque beaucoup, tu as donc de grosse faille de securité ce qui peut expliquer la difficulté que l'on rencontre face a cette infection...

va dans demarrer/tout les programme/windows update

et recherche et installe TOUTES les mises a jour dont le SP3 et redemarre ton PC, recommence l'operation jusqu'a ne + avoir de mises a jour

shareaza15 · Answer

Désolé
Le raport de combofix ne sort pas apres le redemarrage et puis pour avira, tant que l'erreur pas de disque et là antivir ne peux meme pas se lancer

Merci

plopus · Answer

poste moi ce rapport   C:\combofix.txt

ensuite c'est a quel moment que tu as l'erreur pas de disque ?

tu arrive a faire windows update et installer toutes les mises a  jour ?

shareaza15 · Answer

Bonjour
Le raport n'existe pas
Cette erreur est TOUJOURS presente , quand j'ai vu dans le gestionnaire des taches j'ai vu qu'elle est liée au processus csrss, TIENT!!!!!! elle n'estpas là maintenant en exception (je vais donc essayer de mettre avira)
puis pour les mises a jours, pas de probleme

Merci

plopus · Answer

lol

je vois rien dans ton poste...

shareaza15 · Answer

C:\combofix.txt  N'EXISTE PAS--
C'est ça VIVE LE XHTML / CSS

shareaza15 · Answer

Et puis comme la ***** l'erreur vient d'apparaitre

plopus · Answer

sa y'est je vois

tu réessayera de relancer combofix en + du reste

shareaza15 · Answer

Bonjour
Et voila le raport de CF, impossible de mettre avira toujours a cause de l'erreur, je fait les mises a jours, et pour hijackthis c'est fait , donc le raport :

ComboFix 09-12-19.03 - motec 24/12/2009  12:43:08.11.2 - x86
Microsoft Windows XP Professionnel  5.1.2600.2.1252.33.1036.18.1982.1542 [GMT 1:00]
Lancé depuis: c:\documents and settings\motec\Bureau\dfdf.exe
Commutateurs utilisés :: c:\documents and settings\motec\Bureau\CFScript.txt
AV: AntiVir Desktop *On-access scanning enabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
FW: COMODO Firewall *enabled* {043803A3-4F86-4ef6-AFC5-F6E02A79969B}

FILE ::
"C:\SCHERING.EXE"
"C:\TEXTE.TXT"
"c:\windows\system32\scrnrdr.exe"
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
---- Exécution préalable -------
.
c:\windows\xobglu16.dll

.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_ASC3360PR
-------\Service_asc3360pr
-------\Legacy_ASC3360PR
-------\Service_asc3360pr
-------\Legacy_ASC3360PR
-------\Service_asc3360pr
-------\Legacy_ASC3360PR
-------\Service_asc3360pr
-------\Legacy_ASC3360PR
-------\Service_asc3360pr
-------\Legacy_ASC3360PR
-------\Service_asc3360pr


(((((((((((((((((((((((((((((   Fichiers créés du 2009-11-24 au 2009-12-24  ))))))))))))))))))))))))))))))))))))
.

2009-12-24 11:19 . 2009-12-24 11:42	--------	d-----w-	C:\647541757
2009-12-23 17:44 . 2009-12-24 08:46	--------	d-----w-	c:\documents and settings\motec\Application Data\DMCache
2009-12-23 17:44 . 2009-12-23 21:50	--------	d-----w-	c:\documents and settings\motec\Application Data\IDM
2009-12-23 17:44 . 2009-12-23 18:08	--------	d-----w-	c:\program files\Internet Download Manager
2009-12-22 15:29 . 2009-12-22 18:45	--------	d-----w-	c:\documents and settings\motec\Local Settings\Application Data\AskToolbar
2009-12-22 14:43 . 2009-12-22 18:45	--------	d-----w-	c:\program files\Ask.com
2009-12-22 14:41 . 2009-12-22 14:41	--------	d-----w-	c:\program files\uTorrent
2009-12-22 14:39 . 2009-12-24 11:17	--------	d-----w-	c:\documents and settings\motec\Application Data\uTorrent
2009-12-22 13:05 . 2009-12-22 13:05	--------	d-----w-	c:\program files\Shareaza
2009-12-22 13:05 . 2009-12-22 13:05	--------	d-----w-	c:\documents and settings\motec\Application Data\Shareaza
2009-12-22 09:36 . 2009-12-22 09:36	--------	d-----w-	c:\program files\Pidgin
2009-12-21 20:52 . 2009-12-21 21:09	--------	d-----w-	C:\7575757
2009-12-21 10:32 . 2009-12-21 10:32	--------	d-----w-	c:\program files\VS Revo Group
2009-12-20 20:42 . 2009-12-20 20:52	--------	d-----w-	C:\limportant
2009-12-20 19:14 . 2009-12-20 19:14	--------	d-----w-	c:\program files\WinPcap
2009-12-20 19:14 . 2009-12-21 10:41	--------	d-----w-	c:\program files\TubeMaster++
2009-12-19 19:43 . 2009-12-22 13:20	31330	----a-w-	c:\windows\xobglu32.dll
2009-12-18 15:53 . 2009-12-18 15:53	--------	d-----w-	c:\windows\system32\VIRepair
2009-12-18 14:33 . 2009-09-09 20:19	228332	----a-w-	c:\windows\system32\vilaunch.exe
2009-12-18 14:33 . 2009-12-18 15:57	--------	d-----w-	c:\windows\system32\VITrans
2009-12-18 14:32 . 2009-12-18 14:33	--------	d-----w-	C:\VTPFiles
2009-12-18 14:32 . 2006-12-03 16:15	19968	----a-w-	c:\windows\system32eico.exe
2009-12-18 14:32 . 2006-12-03 16:15	69632	----a-w-	c:\windows\system32\moveex.exe
2009-12-18 14:32 . 2006-12-03 16:14	8636	----a-w-	c:\windows\system32\modifype.exe
2009-12-18 14:32 . 2004-11-27 18:00	167936	----a-w-	c:\windows\system32\pskill.exe
2009-12-18 09:49 . 2009-12-18 09:49	--------	d-----w-	c:\program files\Crawler
2009-12-17 19:35 . 2001-08-23 16:47	155648	-c--a-w-	c:\windows\system32\dllcache\stlnprop.dll
2009-12-17 19:34 . 2001-08-23 15:57	286848	-c--a-w-	c:\windows\system32\dllcache\stlnata.sys
2009-12-17 14:05 . 2004-08-03 22:07	8832	-c--a-w-	c:\windows\system32\dllcache\wmiacpi.sys
2009-12-17 14:05 . 2004-08-03 21:31	154624	-c--a-w-	c:\windows\system32\dllcache\wlluc48.sys
2009-12-17 14:05 . 2001-08-23 16:05	35402	-c--a-w-	c:\windows\system32\dllcache\wlandrv2.sys
2009-12-17 14:05 . 2001-10-02 18:19	119808	-c--a-w-	c:\windows\system32\dllcache\winmine.exe
2009-12-17 14:05 . 2001-10-02 18:19	35840	-c--a-w-	c:\windows\system32\dllcache\winchat.exe
2009-12-17 14:05 . 2001-08-17 20:28	771581	-c--a-w-	c:\windows\system32\dllcache\winacisa.sys
2009-12-17 14:05 . 2001-08-23 16:47	54272	-c--a-w-	c:\windows\system32\dllcache\wiamsmud.dll
2009-12-17 14:05 . 2001-08-23 16:47	87040	-c--a-w-	c:\windows\system32\dllcache\wiafbdrv.dll
2009-12-17 14:05 . 2001-10-02 18:19	31360	-c--a-w-	c:\windows\system32\dllcache\weitekp9.sys
2009-12-17 14:05 . 2001-10-02 18:19	41600	-c--a-w-	c:\windows\system32\dllcache\weitekp9.dll
2009-12-17 14:03 . 2004-08-03 23:54	11325	-c--a-w-	c:\windows\system32\dllcache\vchnt5.dll
2009-12-17 14:02 . 2001-10-02 18:19	32339	-c--a-w-	c:\windows\system32\dllcache\uniansi.dll
2009-12-17 14:01 . 2001-08-17 21:01	241664	-c--a-w-	c:\windows\system32\dllcache	osdvd02.sys
2009-12-17 14:00 . 2001-08-17 21:07	32640	-c--a-w-	c:\windows\system32\dllcache\symc8xx.sys
2009-12-17 13:59 . 2001-08-23 16:47	99840	-c--a-w-	c:\windows\system32\dllcache\srusd.dll
2009-12-17 13:58 . 2004-08-03 23:55	32768	-c--a-w-	c:\windows\system32\dllcache\snmp.exe
2009-12-17 13:57 . 2001-08-23 16:46	150144	-c--a-w-	c:\windows\system32\dllcache\sis6306v.dll
2009-12-17 13:56 . 2001-08-23 16:20	17536	-c--a-w-	c:\windows\system32\dllcache\scr111.sys
2009-12-17 13:55 . 2004-08-03 23:40	79360	-c--a-w-	c:\windows\system32\dllcacheocket.sys
2009-12-17 13:54 . 2001-08-17 20:52	49024	-c--a-w-	c:\windows\system32\dllcache\ql1280.sys
2009-12-17 13:53 . 2001-08-17 21:07	19840	-c--a-w-	c:\windows\system32\dllcache\philtune.sys
2009-12-17 13:52 . 2004-08-03 22:10	61056	-c--a-w-	c:\windows\system32\dllcache\ohci1394.sys
2009-12-17 13:52 . 2001-08-23 16:46	123776	-c--a-w-	c:\windows\system32\dllcache
v3.dll
2009-12-17 13:52 . 2001-08-17 19:50	198144	-c--a-w-	c:\windows\system32\dllcache
v3.sys
2009-12-17 13:52 . 2004-08-03 21:41	180360	-c--a-w-	c:\windows\system32\dllcache
tmtlfax.sys
2009-12-17 13:52 . 2001-08-23 16:47	38912	-c--a-w-	c:\windows\system32\dllcache\EXCH_ntfsdrv.dll
2009-12-17 13:52 . 2001-08-17 19:49	51552	-c--a-w-	c:\windows\system32\dllcache
tgrip.sys
2009-12-17 13:52 . 2001-08-23 16:11	9472	-c--a-w-	c:\windows\system32\dllcache
tapm.sys
2009-12-17 13:52 . 2001-08-17 20:53	7552	-c--a-w-	c:\windows\system32\dllcache
smmc.sys
2009-12-17 13:52 . 2004-08-03 23:54	45056	-c--a-w-	c:\windows\system32\dllcache
sepm.dll
2009-12-17 13:52 . 2004-08-03 22:00	28672	-c--a-w-	c:\windows\system32\dllcache
scirda.sys
2009-12-17 13:50 . 2001-08-23 16:09	76928	-c--a-w-	c:\windows\system32\dllcache\mxport.sys
2009-12-17 13:49 . 2001-08-17 21:00	2944	-c--a-w-	c:\windows\system32\dllcache\msmpu401.sys
2009-12-17 13:49 . 2004-08-03 22:00	22016	-c--a-w-	c:\windows\system32\dllcache\msircomm.sys
2009-12-17 13:49 . 2001-08-17 21:02	35200	-c--a-w-	c:\windows\system32\dllcache\msgame.sys
2009-12-17 13:49 . 2001-08-17 20:48	6016	-c--a-w-	c:\windows\system32\dllcache\msfsio.sys
2009-12-17 13:49 . 2004-08-03 22:10	51328	-c--a-w-	c:\windows\system32\dllcache\msdv.sys
2009-12-17 13:47 . 2001-10-02 18:18	26624	-c--a-w-	c:\windows\system32\dllcache\mdsync.dll
2009-12-17 13:46 . 2001-08-17 19:12	20573	-c--a-w-	c:\windows\system32\dllcache\lne100.sys
2009-12-17 13:46 . 2004-08-03 23:54	33792	-c--a-w-	c:\windows\system32\dllcache\lmmib2.dll
2009-12-17 13:46 . 2001-08-17 19:11	25065	-c--a-w-	c:\windows\system32\dllcache\lmndis3.sys
2009-12-17 13:46 . 2001-08-23 16:00	16384	-c--a-w-	c:\windows\system32\dllcache\lit220p.sys
2009-12-17 13:46 . 2004-08-03 21:59	34688	-c--a-w-	c:\windows\system32\dllcache\lbrtfdc.sys
2009-12-17 13:46 . 2001-08-23 15:59	26922	-c--a-w-	c:\windows\system32\dllcache\lanepic5.sys
2009-12-17 13:46 . 2001-08-17 19:12	19016	-c--a-w-	c:\windows\system32\dllcache\ktc111.sys
2009-12-17 13:46 . 2001-08-23 16:47	37888	-c--a-w-	c:\windows\system32\dllcache\kousd.dll
2009-12-17 13:46 . 2001-08-23 16:47	242688	-c--a-w-	c:\windows\system32\dllcache\kdsusd.dll
2009-12-17 13:46 . 2001-08-23 16:47	46080	-c--a-w-	c:\windows\system32\dllcache\kdsui.dll
2009-12-17 13:46 . 2004-08-03 23:45	14848	-c--a-w-	c:\windows\system32\dllcache\kbdhid.sys
2009-12-17 13:44 . 2001-10-02 18:18	6656	-c--a-w-	c:\windows\system32\dllcache\iissync.exe
2009-12-17 13:43 . 2004-08-03 23:54	32285	-c--a-w-	c:\windows\system32\dllcache\hsfcisp2.dll
2009-12-17 13:42 . 2001-08-23 16:18	17664	-c--a-w-	c:\windows\system32\dllcache\gpr400.sys
2009-12-17 13:41 . 2001-08-17 19:13	27165	-c--a-w-	c:\windows\system32\dllcache\fetnd5.sys
2009-12-17 13:40 . 2001-08-17 19:10	19996	-c--a-w-	c:\windows\system32\dllcache\em556n4.sys
2009-12-17 13:39 . 2001-08-17 19:11	29696	-c--a-w-	c:\windows\system32\dllcache\dm9pci5.sys
2009-12-17 13:38 . 2001-08-17 19:11	20928	-c--a-w-	c:\windows\system32\dllcache\defpa.sys
2009-12-17 13:37 . 2001-08-23 16:07	61194	-c--a-w-	c:\windows\system32\dllcache\cpqtrnd5.sys
2009-12-17 13:36 . 2004-08-03 21:31	480256	-c--a-w-	c:\windows\system32\dllcache\cintsetp.exe
2009-12-17 13:35 . 2001-08-23 16:47	74240	-c--a-w-	c:\windows\system32\dllcache\camexo20.dll
2009-12-17 13:35 . 2001-08-17 21:04	171264	-c--a-w-	c:\windows\system32\dllcache\camdrv30.sys
2009-12-17 13:35 . 2001-08-17 21:04	223232	-c--a-w-	c:\windows\system32\dllcache\camdrv21.sys
2009-12-17 13:35 . 2001-08-17 21:05	314752	-c--a-w-	c:\windows\system32\dllcache\camdro21.sys
2009-12-17 13:33 . 2001-08-23 16:46	105472	-c--a-w-	c:\windows\system32\dllcache\binlsvc.dll
2009-12-17 13:32 . 2001-08-17 19:49	17152	-c--a-w-	c:\windows\system32\dllcache\atitvsnd.sys
2009-12-17 13:31 . 2001-08-17 20:52	26496	-c--a-w-	c:\windows\system32\dllcache\asc.sys
2009-12-17 13:30 . 2004-08-03 21:32	84480	-c--a-w-	c:\windows\system32\dllcache\ac97via.sys
2009-12-17 13:29 . 2001-10-02 18:19	7168	-c--a-w-	c:\windows\system32\dllcache\wamregps.dll
2009-12-17 13:28 . 2004-08-03 23:54	47104	-c--a-w-	c:\windows\system32\dllcache\coadmin.dll
2009-12-17 13:28 . 2003-03-24 14:52	188480	-c--a-w-	c:\windows\system32\dllcache\cfgwiz.exe
2009-12-17 13:28 . 2003-03-24 14:52	20540	-c--a-w-	c:\windows\system32\dllcache\author.dll
2009-12-17 13:28 . 2003-03-24 14:52	16439	-c--a-w-	c:\windows\system32\dllcache\author.exe
2009-12-17 13:28 . 2004-08-03 23:54	43520	-c--a-w-	c:\windows\system32\dllcache\admwprox.dll
2009-12-17 13:28 . 2004-08-03 23:54	290816	-c--a-w-	c:\windows\system32\dllcache\adsiis51.dll
2009-12-17 13:28 . 2003-03-24 14:52	16439	-c--a-w-	c:\windows\system32\dllcache\admin.exe
2009-12-17 13:28 . 2003-03-24 14:52	20540	-c--a-w-	c:\windows\system32\dllcache\admin.dll
2009-12-14 19:02 . 2009-12-14 19:02	179792	----a-w-	c:\windows\system32\guard32.dll
2009-12-14 19:02 . 2009-12-14 19:02	--------	d-----w-	c:\program files\COMODO
2009-12-14 18:43 . 2009-12-14 19:05	--------	d-----w-	c:\documents and settings\All Users\Application Data\Comodo
2009-12-14 18:43 . 2009-12-14 19:02	87104	----a-w-	c:\windows\system32\drivers\inspect.sys
2009-12-14 18:43 . 2009-12-14 19:02	25160	----a-w-	c:\windows\system32\drivers\cmdhlp.sys
2009-12-14 18:43 . 2009-12-14 19:02	132296	----a-w-	c:\windows\system32\drivers\cmdguard.sys
2009-12-14 18:40 . 2009-12-21 18:05	--------	d-----w-	c:\program files\CCleaner
2009-12-14 18:04 . 2009-12-18 10:00	--------	d-----w-	C:\GenProc
2009-12-14 11:42 . 2009-12-14 11:42	--------	d-----w-	c:\documents and settings\motec\Local Settings\Application Data\COMODO
2009-12-13 16:45 . 2009-12-03 15:14	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-12-13 16:45 . 2009-12-03 15:13	19160	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-12-13 16:45 . 2009-12-20 14:39	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2009-12-12 17:04 . 2009-12-12 17:22	--------	d-----w-	C:\UsbFix
2009-12-12 09:52 . 2009-12-14 18:45	1474832	----a-w-	c:\windows\system32\drivers\sfi.dat
2009-12-10 17:35 . 2009-12-13 15:50	13952	----a-w-	c:\windows\system32\drivers\hitmanpro35.sys
2009-12-10 17:35 . 2009-12-10 17:49	--------	d-----w-	c:\documents and settings\All Users\Application Data\Hitman Pro
2009-12-10 17:35 . 2009-12-10 17:35	--------	d-----w-	c:\program files\Hitman Pro 3.5
2009-12-08 20:22 . 2009-12-12 11:09	--------	d-----w-	c:\program files\ETAJV PC
2009-12-08 19:02 . 2009-12-08 19:02	--------	d-----w-	c:\program files\Support Tools
2009-12-07 20:11 . 2009-12-07 20:11	--------	d-----w-	c:\program files\ToniArts
2009-12-07 18:42 . 2009-09-28 20:57	7168	----a-w-	c:\windows\system32\drivers\StarOpen.sys
2009-12-03 17:12 . 2009-12-03 17:12	--------	d-----w-	c:\documents and settings\All Users\Application Data\InterVideo

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-12-24 11:14 . 2009-11-18 12:24	--------	d-----w-	c:\documents and settings\motec\Application Data\vlc
2009-12-24 11:14 . 2009-09-06 17:04	--------	d-----w-	c:\documents and settings\motec\Application Data\Skype
2009-12-24 11:13 . 2009-03-03 17:05	--------	d-----w-	c:\documents and settings\motec\Application Data\skypePM
2009-12-23 18:49 . 2009-02-26 17:50	--------	d-----w-	c:\program files\epson
2009-12-23 17:45 . 2009-12-23 17:45	165296	----a-w-	c:\documents and settings\motec\Application Data\IDM\idmmzcc2\components\idmmzcc.dll
2009-12-23 11:11 . 2009-08-12 21:10	--------	d-----w-	c:\documents and settings\motec\Application Data\dvdcss
2009-12-22 13:21 . 2009-08-29 14:56	--------	d-----w-	c:\documents and settings\motec\Application Data\LimeWire
2009-12-22 13:17 . 2009-10-01 19:09	--------	d-----w-	c:\documents and settings\motec\Application Data\.purple
2009-12-22 10:25 . 2009-02-22 17:26	--------	d-----w-	c:\program files\Trend Micro
2009-12-21 13:19 . 2009-11-07 16:24	--------	d-----w-	c:\documents and settings\motec\Application Data\Spyware Terminator
2009-12-21 12:45 . 2009-11-07 16:24	--------	d-----w-	c:\documents and settings\All Users\Application Data\Spyware Terminator
2009-12-20 14:54 . 2007-01-14 23:29	117080	----a-w-	c:\documents and settings\motec\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-12-20 14:10 . 2009-11-07 16:24	--------	d-----w-	c:\program files\Spyware Terminator
2009-12-20 09:18 . 2009-05-12 19:09	--------	d---a-w-	c:\documents and settings\All Users\Application Data\TEMP
2009-12-19 16:43 . 2009-05-15 09:20	--------	d-----w-	c:\program files\DAP
2009-12-18 17:05 . 2004-08-03 23:54	219648	----a-w-	c:\windows\system32\uxtheme.dll
2009-12-14 19:08 . 2009-10-21 21:40	--------	d-----w-	c:\program files\LimeWire
2009-12-14 18:48 . 2009-02-09 11:21	--------	d-----w-	c:\documents and settings\All Users\Application Data\NOS
2009-12-14 14:24 . 2009-05-15 09:56	95744	----a-w-	c:\documents and settings\All Users\Application Data\SpeedBit\DAP\SDCondition.dll
2009-12-14 11:28 . 2009-02-09 11:28	--------	d-----w-	c:\program files\Google
2009-12-13 19:10 . 2009-04-17 20:04	--------	d-----w-	c:\documents and settings\All Users\Application Data\Microsoft Help
2009-12-12 11:09 . 2009-08-12 08:25	--------	d-----w-	c:\program files\Notepad++
2009-12-12 09:57 . 2001-10-04 10:25	81626	----a-w-	c:\windows\system32\perfc00C.dat
2009-12-12 09:57 . 2001-10-04 10:25	503656	----a-w-	c:\windows\system32\perfh00C.dat
2009-12-10 18:59 . 2009-04-25 13:11	--------	d-----w-	c:\program files\Apple Software Update
2009-12-10 17:51 . 2009-11-09 17:21	--------	d-----w-	c:\program files\SF
2009-12-10 17:42 . 2009-08-12 08:25	--------	d-----w-	c:\documents and settings\motec\Application Data\Notepad++
2009-12-07 20:11 . 2007-01-14 23:31	--------	d--h--w-	c:\program files\InstallShield Installation Information
2009-12-07 19:21 . 2009-10-02 09:28	--------	d-----w-	c:\program files\CDBurnerXP
2009-12-07 12:58 . 2009-09-12 20:00	--------	d-----w-	c:\program files\wLite
2009-12-07 12:41 . 2009-04-21 14:33	--------	d-----w-	c:\program files\SYSTEM 2K+
2009-12-07 12:36 . 2009-11-17 15:12	--------	d-----w-	c:\program files
Cube
2009-12-06 19:18 . 2009-06-20 20:17	--------	d-----w-	c:\documents and settings\motec\Application Data\Audacity
2009-12-04 18:46 . 2009-11-01 10:06	--------	d-----w-	c:\program files\Core Design
2009-12-03 17:11 . 2009-11-16 17:38	--------	d-----w-	c:\documents and settings\All Users\Application Data\Ulead Systems
2009-12-03 17:11 . 2009-11-16 17:36	--------	d-----w-	c:\program files\Corel
2009-12-01 09:10 . 2009-04-17 20:11	--------	d-----w-	c:\program files\Microsoft Works
2009-11-28 18:14 . 2009-11-21 19:42	1754	----a-w-	c:\documents and settings\motec\Application Data\SAS7_000.DAT
2009-11-21 19:23 . 2009-11-21 19:23	--------	d-----w-	c:\documents and settings\All Users\Application Data\InstallShield
2009-11-21 19:23 . 2009-11-21 19:23	--------	d-----w-	c:\documents and settings\motec\Application Data\Nuance
2009-11-21 19:19 . 2007-01-14 23:30	--------	d-----w-	c:\program files\Fichiers communs\InstallShield
2009-11-21 19:18 . 2009-11-21 19:18	--------	d-----w-	c:\documents and settings\All Users\Application Data\Nuance
2009-11-21 16:42 . 2004-08-03 23:54	470528	----a-w-	c:\windows\AppPatch\aclayers.dll
2009-11-17 10:29 . 2009-11-16 19:44	--------	d-----w-	c:\program files\Fichiers communs\Real
2009-11-17 10:23 . 2009-11-11 17:08	--------	d-----w-	c:\program files\Filzip
2009-11-16 19:53 . 2009-11-16 17:42	--------	d-----w-	c:\documents and settings\motec\Application Data\Ulead Systems
2009-11-16 19:44 . 2003-03-18 18:14	499712	----a-w-	c:\windows\system32\msvcp71.dll
2009-11-16 19:44 . 2003-02-21 02:42	348160	----a-w-	c:\windows\system32\msvcr71.dll
2009-11-16 19:44 . 2009-11-16 19:44	--------	d-----w-	c:\program files\Real
2009-11-16 17:39 . 2009-11-16 17:39	--------	d-----w-	c:\program files\Windows Media Components
2009-11-16 08:40 . 2009-11-09 21:22	--------	d-----w-	c:\program files\AVS4YOU
2009-11-16 07:13 . 2009-11-09 21:22	--------	d-----w-	c:\program files\Fichiers communs\AVSMedia
2009-11-15 19:01 . 2009-11-15 19:01	--------	d-----w-	c:\documents and settings\motec\Application Data\AVCWare Studio
2009-11-13 13:46 . 2009-04-17 20:11	--------	d-----w-	c:\program files\MSBuild
2009-11-13 12:11 . 2009-11-13 12:10	--------	d-----w-	c:\program files\Audacity 1.3 Beta (Unicode)
2009-11-10 17:11 . 2009-11-10 17:11	--------	d-----w-	c:\documents and settings\motec\Application Data\aHisoft
2009-11-10 15:24 . 2009-11-10 15:22	--------	d-----w-	c:\documents and settings\motec\Application Data\avidemux
2009-11-09 21:24 . 2009-11-09 21:24	--------	d-----w-	c:\documents and settings\All Users\Application Data\AVS4YOU
2009-11-09 20:38 . 2009-11-09 20:38	86016	----a-w-	c:\windows\system32\OpenAL32.dll
2009-11-09 20:38 . 2009-11-09 20:38	262144	----a-w-	c:\windows\system32\wrap_oal.dll
2009-11-09 17:18 . 2009-04-25 13:11	--------	d-----w-	c:\documents and settings\All Users\Application Data\Apple Computer
2009-11-09 17:18 . 2009-04-25 13:12	--------	d-----w-	c:\documents and settings\motec\Application Data\Apple Computer
2009-11-09 17:18 . 2009-11-09 17:18	--------	d-----w-	c:\documents and settings\motec\Application Data\Vso
2009-11-09 17:18 . 2009-11-09 17:18	47360	----a-w-	c:\windows\system32\drivers\pcouffin.sys
2009-11-09 17:18 . 2009-11-09 17:18	47360	----a-w-	c:\documents and settings\motec\Application Data\pcouffin.sys
2009-11-09 17:18 . 2009-11-09 17:18	47360	----a-w-	c:\documents and settings\motec\Application Data\pcouffin.sys
2009-11-08 08:16 . 2009-10-01 18:40	--------	d-----w-	c:\program files\Opera
2009-11-07 16:54 . 2009-11-07 16:47	--------	d-----w-	c:\program files\Ripp-it_AM
2009-11-07 16:24 . 2009-11-07 16:24	6144	----a-w-	c:\documents and settings\All Users\Application Data\Spyware Terminator\sp_rsdel.exe
2009-11-07 16:24 . 2009-11-07 16:24	5632	----a-w-	c:\documents and settings\All Users\Application Data\Spyware Terminator\fileobjinfo.sys
2009-11-07 16:24 . 2009-11-07 16:24	142592	----a-w-	c:\windows\system32\drivers\sp_rsdrv2.sys
2009-11-07 16:11 . 2009-11-07 16:09	--------	d-----w-	c:\documents and settings\motec\Application Data\Download Manager
2009-11-07 16:06 . 2009-09-30 18:42	--------	d-----w-	c:\program files\Fichiers communs\Nero
2009-11-07 16:06 . 2007-01-14 23:57	--------	d-----w-	c:\program files\Nero
2009-11-07 16:06 . 2009-09-30 18:42	--------	d-----w-	c:\documents and settings\All Users\Application Data\Nero
2009-11-07 15:25 . 2009-09-06 17:04	--------	d-----r-	c:\program files\Skype
2009-11-07 15:21 . 2009-04-08 18:23	411368	----a-w-	c:\windows\system32\deploytk.dll
2009-11-07 15:21 . 2009-11-07 15:21	--------	d-----w-	c:\program files\Java
2009-11-07 14:48 . 2009-10-30 19:33	--------	d-----w-	c:\program files\UltraVNC Addons
2009-11-07 14:47 . 2009-11-07 14:47	--------	d-----w-	c:\program files\FileHippo.com
2009-11-05 17:50 . 2009-11-05 17:50	--------	d-----w-	c:\program files\E.M. PowerPoint Video Converter
2009-11-05 17:18 . 2009-11-05 11:23	--------	d-----w-	c:\documents and settings\motec\Application Data\GeoVid
2009-11-05 11:22 . 2009-11-05 11:22	--------	d-----w-	c:\program files\GeoVid
2009-11-04 21:14 . 2009-11-04 21:14	--------	d-----w-	c:\documents and settings\motec\Application Data\VideoPPT
2009-11-04 21:13 . 2009-11-04 21:13	--------	d-----w-	c:\program files\Fichiers communs\GeoVid
2009-11-04 21:13 . 2009-11-04 21:13	--------	d-----w-	c:\program files\VideoPPT
2009-11-04 12:04 . 2009-11-04 12:04	38	----a-w-	C:\BdUninstallTool2009.11.04-01.04.14.reg
2009-11-04 07:44 . 2007-01-14 23:54	--------	d-----w-	c:\program files\Alwil Software
2009-11-03 14:35 . 2009-10-03 20:23	--------	d-----w-	c:\program files\PDFCreator
2009-11-03 14:33 . 2009-11-03 14:33	--------	d-----w-	c:\program files\AviSynth 2.5
2009-11-03 14:30 . 2009-09-19 15:11	--------	d-----w-	c:\program files\ABC Transdict
2009-11-03 14:17 . 2009-08-20 18:45	--------	d-----w-	c:\program files\Microsoft Visual Studio 9.0
2009-11-03 14:10 . 2009-09-30 19:21	--------	d-----w-	c:\program files\QuickMediaConverter
2009-11-03 13:48 . 2009-11-03 13:48	--------	d-----w-	c:\program files\Axon Data
2009-11-03 12:26 . 2009-02-09 11:53	--------	d-----w-	c:\program files\Fichiers communs\Adobe
2009-11-02 21:02 . 2009-11-02 21:02	80816	---ha-w-	c:\windows\system32\mlfcache.dat
2009-11-01 09:57 . 2009-10-31 14:08	--------	d-----w-	c:\program files\Pcsx2
2009-10-31 15:00 . 2009-07-05 14:39	--------	d-----w-	c:\program files\Secret Maryo Chronicles
2009-10-30 19:43 . 2009-10-30 19:24	--------	d-----w-	c:\program files\DebugMode
2009-10-30 00:29 . 2009-10-30 00:29	2146304	----a-w-	c:\windows\system32\GPhotos.scr
.

------- Sigcheck -------

[-] 2004-08-03 . BDBD27FA935D482A3D6890C69913F8A4 . 546304 . . [5.1.2600.2180] . . c:\windows\$NtServicePackUninstall$\winlogon.exe
[7] 2004-08-03 . D2DE785AEAB0BB8CA4C14A8A199DBE4E . 506368 . . [5.1.2600.2180] . . c:\windows\NiwradSoft Shell Pack\Backup\winlogon.exe
[7] 2004-08-03 . D2DE785AEAB0BB8CA4C14A8A199DBE4E . 506368 . . [5.1.2600.2180] . . c:\windows\SoftwareDistribution\Download\8a2a5ecd72c62a4fe04757ab8c19e933\backup\winlogon.exe
[-] 2004-08-03 . BDBD27FA935D482A3D6890C69913F8A4 . 546304 . . [5.1.2600.2180] . . c:\windows\system32\winlogon.exe
[-] 2004-08-03 . BDBD27FA935D482A3D6890C69913F8A4 . 546304 . . [5.1.2600.2180] . . c:\windows\system32\dllcache\winlogon.exe

[7] 2009-10-29 . CAAC5BF7EB6B3D0E58C9E94C70ACA4FC . 5944320 . . [8.00.6001.22945] . . c:\windows\$hf_mig$\KB976325-IE8\SP3QFE\mshtml.dll
[7] 2009-10-22 . 15AF288B61A2E017B18D7E185080AC49 . 5939712 . . [8.00.6001.18852] . . c:\windows\ie8updates\KB976325-IE8\mshtml.dll
[7] 2009-10-22 . B6FCAFC596E6B91BBAACEAA65CBB3597 . 5943296 . . [8.00.6001.22942] . . c:\windows\$hf_mig$\KB976749-IE8\SP3QFE\mshtml.dll
[7] 2009-08-29 . 590162EA07145D620FA95D2454364FC4 . 5940224 . . [8.00.6001.18828] . . c:\windows\ie8updates\KB976749-IE8\mshtml.dll
[7] 2009-08-29 . 182C1908B26DD3BCEB58B735C3F97F7C . 5942272 . . [8.00.6001.22918] . . c:\windows\$hf_mig$\KB974455-IE8\SP3QFE\mshtml.dll
[7] 2009-07-19 . 29AA8EA1DAA83DBEC54916669BF09077 . 5937152 . . [8.00.6001.18812] . . c:\windows\NiwradSoft Shell Pack\Backup\mshtml.dll
[-] 2009-07-19 . 5D085EA1C4CE231DFBE9AF84225DE4AD . 6098432 . . [8.00.6001.18812] . . c:\windows\system32\mshtml.dll
[-] 2009-07-19 . 5D085EA1C4CE231DFBE9AF84225DE4AD . 6098432 . . [8.00.6001.18812] . . c:\windows\system32\dllcache\mshtml.dll
[7] 2009-07-19 . 19C9FC84B91467171674D76EB0224D48 . 5938176 . . [8.00.6001.22902] . . c:\windows\$hf_mig$\KB972260-IE8\SP3QFE\mshtml.dll
[7] 2009-03-08 . D469A0EBA2EF5C6BEE8065B7E3196E5E . 5937152 . . [8.00.6001.18702] . . c:\windows\ie8updates\KB974455-IE8\mshtml.dll
[-] 2009-01-16 . 0975BFBBCF2639C8BB5C0790F020DE6C . 3594752 . . [7.00.6000.16809] . . c:\windows\SoftwareDistribution\Download\e9a7a6846a2553591a8aa92d2f6f48fd\SP2GDR\mshtml.dll
[-] 2009-01-16 . F386435C5E0A5D86E9F90B659D4F6075 . 3596288 . . [7.00.6000.20996] . . c:\windows\$hf_mig$\KB961260-IE7\SP2QFE\mshtml.dll
[-] 2009-01-16 . F386435C5E0A5D86E9F90B659D4F6075 . 3596288 . . [7.00.6000.20996] . . c:\windows\SoftwareDistribution\Download\e9a7a6846a2553591a8aa92d2f6f48fd\SP2QFE\mshtml.dll
[-] 2008-12-13 . 0AFB982529328ABAF64EFC6C85E0F09C . 3593216 . . [7.00.6000.16788] . . c:\windows\ie7updates\KB961260-IE7\mshtml.dll
[-] 2008-12-13 . CB7922B3AD4BC5BBEDA130F6C9E0656A . 3594752 . . [7.00.6000.20973] . . c:\windows\$hf_mig$\KB960714-IE7\SP2QFE\mshtml.dll
[-] 2008-12-12 . 19442577E63238262B8CA132E64FA5BE . 3088384 . . [6.00.2900.3492] . . c:\windows\$hf_mig$\KB960714\SP2QFE\mshtml.dll
[-] 2008-12-12 . 6F69E698F11B1214F05195873B73BED4 . 3088896 . . [6.00.2900.5726] . . c:\windows\$hf_mig$\KB960714\SP3QFE\mshtml.dll
[-] 2008-12-12 . A3C8A9D3F61F721FCA1A841164FB0CF2 . 3088896 . . [6.00.2900.5726] . . c:\windows\$hf_mig$\KB960714\SP3GDR\mshtml.dll
[-] 2008-10-17 . 74BF6087086364FA96BF047DA7C9EB38 . 3593216 . . [7.00.6000.16762] . . c:\windows\SoftwareDistribution\Download\9be74ccf2e967ebc45085789ed7bfc38\SP2GDR\mshtml.dll
[-] 2008-10-16 . EB75C0C66C633D0EFD0176450F8857F8 . 3595264 . . [7.00.6000.20935] . . c:\windows\$hf_mig$\KB958215-IE7\SP2QFE\mshtml.dll
[-] 2008-10-16 . EB75C0C66C633D0EFD0176450F8857F8 . 3595264 . . [7.00.6000.20935] . . c:\windows\SoftwareDistribution\Download\9be74ccf2e967ebc45085789ed7bfc38\SP2QFE\mshtml.dll
[-] 2008-10-16 . 14BBFF7E52B9FF4645AB4EF9D4CE6182 . 3088384 . . [6.00.2900.3462] . . c:\windows\$hf_mig$\KB958215\SP2QFE\mshtml.dll
[-] 2008-10-16 . 72299C6CD21801EAB5CBBC3F7B1DB195 . 3088896 . . [6.00.2900.5694] . . c:\windows\$hf_mig$\KB958215\SP3QFE\mshtml.dll
[-] 2008-10-16 . CC8B4DA84F4621329ACA3F7A81584F83 . 3088896 . . [6.00.2900.5694] . . c:\windows\$hf_mig$\KB958215\SP3GDR\mshtml.dll
[-] 2008-08-27 . 3CCDB836BBAB800FDED3181AF7EED38F . 3593216 . . [7.00.6000.16735] . . c:\windows\ie7updates\KB958215-IE7\mshtml.dll
[-] 2008-08-27 . 3CCDB836BBAB800FDED3181AF7EED38F . 3593216 . . [7.00.6000.16735] . . c:\windows\SoftwareDistribution\Download\a37a907ce729d9b027006f974e62dcad\SP2GDR\mshtml.dll
[-] 2008-08-26 . 0F345A2FE55C3DC9693AAAF2E983F4AD . 3594752 . . [7.00.6000.20900] . . c:\windows\$hf_mig$\KB956390-IE7\SP2QFE\mshtml.dll
[-] 2008-08-26 . 0F345A2FE55C3DC9693AAAF2E983F4AD . 3594752 . . [7.00.6000.20900] . . c:\windows\SoftwareDistribution\Download\a37a907ce729d9b027006f974e62dcad\SP2QFE\mshtml.dll
[-] 2007-08-13 . 1B70DB042A98B52BBBFEA5CBF8AF3FD2 . 3851264 . . [7.00.5730.13] . . c:\windows\ie8\mshtml.dll
[7] 2004-08-03 . 3FE8D0C4C2F3B928192BD06DCEE34B32 . 3003392 . . [6.00.2900.2180] . . c:\windows\ie7\mshtml.dll

[7] 2009-10-29 . F461ACD33F06BF1FB28FFF1EF345FE63 . 916480 . . [8.00.6001.22945] . . c:\windows\$hf_mig$\KB976325-IE8\SP3QFE\wininet.dll
[7] 2009-08-29 . 4CFF479B02819293167F42940B5EF12B . 916480 . . [8.00.6001.18828] . . c:\windows\ie8updates\KB976325-IE8\wininet.dll
[7] 2009-08-29 . 39E483C39E0EED381977EC1121ADD2BF . 916480 . . [8.00.6001.22918] . . c:\windows\$hf_mig$\KB974455-IE8\SP3QFE\wininet.dll
[7] 2009-07-03 . B0249F1B9F68E55CB7D2656339D13323 . 915456 . . [8.00.6001.22896] . . c:\windows\$hf_mig$\KB972260-IE8\SP3QFE\wininet.dll
[7] 2009-07-03 . 995E2754D7FB0203A45351A1376836ED . 915456 . . [8.00.6001.18806] . . c:\windows\NiwradSoft Shell Pack\Backup\wininet.dll
[-] 2009-07-03 . F45A0863D3098DE7CB6CAE578497FF36 . 982016 . . [8.00.6001.18806] . . c:\windows\system32\wininet.dll
[-] 2009-07-03 . F45A0863D3098DE7CB6CAE578497FF36 . 982016 . . [8.00.6001.18806] . . c:\windows\system32\dllcache\wininet.dll
[7] 2009-03-08 . 6CE32F7778061CCC5814D5E0F282D369 . 914944 . . [8.00.6001.18702] . . c:\windows\ie8updates\KB974455-IE8\wininet.dll
[-] 2008-12-20 . 4E192082A5FCE9EF19198A24CDEA3442 . 827904 . . [7.00.6000.20978] . . c:\windows\$hf_mig$\KB961260-IE7\SP2QFE\wininet.dll
[-] 2008-12-20 . 4E192082A5FCE9EF19198A24CDEA3442 . 827904 . . [7.00.6000.20978] . . c:\windows\SoftwareDistribution\Download\e9a7a6846a2553591a8aa92d2f6f48fd\SP2QFE\wininet.dll
[-] 2008-12-20 . 0551C946E305CEE0A79BA744DC141BFC . 826368 . . [7.00.6000.16791] . . c:\windows\SoftwareDistribution\Download\e9a7a6846a2553591a8aa92d2f6f48fd\SP2GDR\wininet.dll
[-] 2008-10-16 . CFBFA47415E85018E2CDC509E5E3D011 . 826368 . . [7.00.6000.16762] . . c:\windows\ie7updates\KB961260-IE7\wininet.dll
[-] 2008-10-16 . CFBFA47415E85018E2CDC509E5E3D011 . 826368 . . [7.00.6000.16762] . . c:\windows\SoftwareDistribution\Download\9be74ccf2e967ebc45085789ed7bfc38\SP2GDR\wininet.dll
[-] 2008-10-16 . 37D1A1BFE3D9904F2C3D11592456F9C0 . 827904 . . [7.00.6000.20935] . . c:\windows\$hf_mig$\KB958215-IE7\SP2QFE\wininet.dll
[-] 2008-10-16 . 37D1A1BFE3D9904F2C3D11592456F9C0 . 827904 . . [7.00.6000.20935] . . c:\windows\SoftwareDistribution\Download\9be74ccf2e967ebc45085789ed7bfc38\SP2QFE\wininet.dll
[-] 2008-10-16 . F9AE6DBB4EC5B4D1A82BF2F0CB7EE200 . 671744 . . [6.00.2900.3462] . . c:\windows\$hf_mig$\KB958215\SP2QFE\wininet.dll
[-] 2008-10-16 . 1C6E9FDAB1F4CB983A39EFBA6F131ACC . 671232 . . [6.00.2900.5694] . . c:\windows\$hf_mig$\KB958215\SP3QFE\wininet.dll
[-] 2008-10-16 . 05033943FF61ABD13B93C00337D04E92 . 670208 . . [6.00.2900.5694] . . c:\windows\$hf_mig$\KB958215\SP3GDR\wininet.dll
[-] 2008-08-26 . 4B0E70D44297877A313045BD059770E1 . 827904 . . [7.00.6000.20900] . . c:\windows\$hf_mig$\KB956390-IE7\SP2QFE\wininet.dll
[-] 2008-08-26 . 4B0E70D44297877A313045BD059770E1 . 827904 . . [7.00.6000.20900] . . c:\windows\SoftwareDistribution\Download\a37a907ce729d9b027006f974e62dcad\SP2QFE\wininet.dll
[-] 2008-08-26 . E30CACD98479B36A3DBFA3267BF62DD0 . 826368 . . [7.00.6000.16735] . . c:\windows\ie7updates\KB958215-IE7\wininet.dll
[-] 2008-08-26 . E30CACD98479B36A3DBFA3267BF62DD0 . 826368 . . [7.00.6000.16735] . . c:\windows\SoftwareDistribution\Download\a37a907ce729d9b027006f974e62dcad\SP2GDR\wininet.dll
[-] 2007-08-13 . F284A6225A3057A1E19985E1D4B47ADA . 809472 . . [7.00.5730.13] . . c:\windows\ie8\wininet.dll
[7] 2004-08-03 . 58FE94EF42E074F4CAD8BF02E70E6478 . 660480 . . [6.00.2900.2180] . . c:\windows\ie7\wininet.dll

[-] 2004-08-03 . 3B6A6717B558A079316E41586201CF12 . 40448 . . [5.1.2600.2180] . . c:\windows\$NtServicePackUninstall$\ctfmon.exe
[7] 2004-08-03 . 5584247B568C2E53934873F4B655FE6A . 15360 . . [5.1.2600.2180] . . c:\windows\NiwradSoft Shell Pack\Backup\ctfmon.exe
[7] 2004-08-03 . 5584247B568C2E53934873F4B655FE6A . 15360 . . [5.1.2600.2180] . . c:\windows\SoftwareDistribution\Download\8a2a5ecd72c62a4fe04757ab8c19e933\backup\ctfmon.exe
[-] 2004-08-03 . 3B6A6717B558A079316E41586201CF12 . 40448 . . [5.1.2600.2180] . . c:\windows\system32\ctfmon.exe
[-] 2004-08-03 . 3B6A6717B558A079316E41586201CF12 . 40448 . . [5.1.2600.2180] . . c:\windows\system32\dllcache\ctfmon.exe
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{FF6C3CF0-4B15-11D1-ABED-709549C10000}]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\windows\system32\guard32.dll

[HKLM\~\startupfolder\C:^Documents and Settings^motec^Menu Démarrer^Programmes^Démarrage^ImpulseNow.lnk]
path=c:\documents and settings\motec\Menu Démarrer\Programmes\Démarrage\ImpulseNow.lnk
backup=c:\windows\pss\ImpulseNow.lnkStartup

[HKLM\~\startupfolder\C:^Documents and Settings^motec^Menu Démarrer^Programmes^Démarrage^RocketDock.lnk]
path=c:\documents and settings\motec\Menu Démarrer\Programmes\Démarrage\RocketDock.lnk
backup=c:\windows\pss\RocketDock.lnkStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2009-09-04 11:08	1017208	----a-r-	c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\COMODO Internet Security]
2009-12-14 19:02	1799952	----a-w-	c:\program files\COMODO\COMODO Internet Security\cfp.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
2004-08-03 23:54	40448	----a-w-	c:\windows\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DownloadAccelerator]
2009-12-19 16:42	2872832	----a-w-	c:\program files\DAP\DAP.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\FileHippo.com]
2009-11-02 13:54	155648	----a-w-	c:\program files\FileHippo.com\UpdateChecker.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HDAudDeck]
2008-01-21 05:56	29831168	----a-r-	c:\program files\VIA\VIAudioi\HDADeck\HDeck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISUSScheduler]
2005-02-16 15:15	151552	----a-w-	c:\program files\Fichiers communs\InstallShield\UpdateService\issch.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Malwarebytes Anti-Malware (reboot)]
2009-12-03 15:14	1463632	----a-w-	c:\program files\Malwarebytes' Anti-Malware\mbam.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
2007-06-24 20:08	8466432	----a-w-	c:\windows\system32
vcpl.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
2007-06-24 20:08	81920	----a-w-	c:\windows\system32
vmctray.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SkyTel]
2006-05-16 10:04	2879488	----a-r-	c:\windows\SkyTel.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpywareTerminator]
2009-11-20 12:03	2166784	----a-w-	c:\program files\Spyware Terminator\SpywareTerminatorShield.Exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpywareTerminatorUpdate]
2009-11-07 16:24	3055616	----a-w-	c:\program files\Spyware Terminator\SpywareTerminatorUpdate.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2009-11-07 15:21	223008	----a-w-	c:\program files\Java\jre6\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\uTorrent]
2009-12-22 14:41	289584	----a-w-	c:\program files\uTorrent\uTorrent.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UVS12 Preload]
c:\program files\Corel\Corel VideoStudio 12\uvPL.exe [BU]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VTTrayp]
2005-10-31 20:15	237568	----a-r-	c:\windows\system32\VTTrayp.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"SerialNumber"="A109A-K13-3ZXD-BAP5-TE"

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"=
"c:\WINDOWS\pchealth\helpctr\binaries\helpctr.exe"=
"c:\Program Files\LimeWire\LimeWire.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\DAP\DAP.exe"= c:\Program Files\DAP\DAP.EXE
"c:\Program Files\Skype\Plugin Manager\skypePM.exe"=
"c:\Program Files\Spyware Terminator\SpywareTerminatorUpdate.exe"=
"c:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"=
"c:\WINDOWS\system32\wuauclt.exe"=
"c:\Program Files\Microsoft Office\Office12\WINWORD.EXE"=
"c:\Program Files\Hitman Pro 3.5\HitmanPro35.exe"=
"c:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe"=
"c:\WINDOWS\system32\VTtrayp.exe"=
"c:\WINDOWS\system32\NiwradSoft.scr"=
"c:\Program Files\Shareaza\Shareaza.exe"=
"c:\Program Files\uTorrent\uTorrent.exe"=
"c:\WINDOWS\system32\NIWRAD~2.SCR"=
"c:\Program Files\Google\Picasa3\PicasaPhotoViewer.exe"=
"c:\Program Files\Internet Download Manager\IDMan.exe"=
"c:\Program Files\ABBYY FineReader 6.0 Sprint\Sprint.exe"=
"c:\Program Files\Skype\Phone\Skype.exe"=

R0 ViBus;ViBus;c:\windows\system32\drivers\ViBus.sys [13/08/2007 23:21 16896]
R0 ViPrt;VIA SATA IDE Device Driver;c:\windows\system32\drivers\ViPrt.sys [13/08/2007 23:21 52224]
R1 cmdGuard;COMODO Internet Security Sandbox Driver;c:\windows\system32\drivers\cmdguard.sys [14/12/2009 19:43 132296]
R1 cmdHlp;COMODO Internet Security Helper Driver;c:\windows\system32\drivers\cmdhlp.sys [14/12/2009 19:43 25160]
R1 sp_rsdrv2;Spyware Terminator Driver 2;c:\windows\system32\drivers\sp_rsdrv2.sys [07/11/2009 17:24 142592]
R2 Uvnc_service;Uvnc_service;c:\program files\UltraVNC Addons\uvnc_service.exe [30/10/2009 20:33 63296]
R3 adiusbae;USB ADSL LAN Adapter;c:\windows\system32\drivers\adiusbae.sys [05/02/2009 22:11 117785]
R3 S3GIGP;S3GIGP;c:\windows\system32\drivers\S3gIGPm.sys [13/08/2007 23:22 714240]
R3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:\windows\system32\drivers\viahduaa.sys [13/08/2007 23:23 215936]
S3 hitmanpro35;Hitman Pro 3.5 Support Driver;c:\windows\system32\drivers\hitmanpro35.sys [10/12/2009 18:35 13952]
S3 NPF;NetGroup Packet Filter Driver;c:\windows\system32\drivers
pf.sys [06/11/2007 21:22 34064]
S3 vm331avs;VC0334 USB2.0 Digital Camera;c:\windows\system32\drivers\vm331avs.sys [06/05/2008 02:48 970624]
S3 WsAudioDevice_383;WsAudioDevice_383;c:\windows\system32\drivers\WsAudioDevice_383.sys [19/07/2009 14:47 16640]
S4 TipCtrl;TipCtrl;"c:\program files\uTIPu\TipCtrl.exe" --> c:\program files\uTIPu\TipCtrl.exe [?]

--- Autres Services/Pilotes en mémoire ---

*NewlyCreated* - ASC3360PR

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{A509B1FF-37FF-4bFF-8CFF-4F3A747040FF}]
2009-03-08 03:32	128512	----a-w-	c:\windows\system32\advpack.dll
.
------- Examen supplémentaire -------
.
uStart Page = about:blank
uSearchMigratedDefaultURL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7
uDefault_Search_URL = hxxp://www.google.com/ie
IE: &Clean Traces - c:\program files\DAP\Privacy Package\dapcleanerie.htm
IE: &Download with &DAP - c:\program files\DAP\dapextie.htm
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: Download &all with DAP - c:\program files\DAP\dapextie2.htm
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Télécharger avec IDM - c:\program files\Internet Download Manager\IEExt.htm
IE: Télécharger le contenu de video FLV avec IDM - c:\program files\Internet Download Manager\IEGetVL.htm
IE: Télécharger tous les liens avec IDM - c:\program files\Internet Download Manager\IEGetAll.htm
FF - ProfilePath - c:\documents and settings\motec\Application Data\Mozilla\Firefox\Profiles\w6oproi7.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.ask.com?o=13170&l=dis
FF - prefs.js: keyword.URL - hxxp://search.imesh.com/webResults.html?src=ffb&q=
FF - component: c:\documents and settings\motec\Application Data\Mozilla\Firefox\Profiles\w6oproi7.default\extensions\{6d6b212b-2245-4898-8b16-9a11b81ff9e1}\components\FFExternalAlert.dll
FF - component: c:\program files\DAP\DAPFireFox\components\DAPFireFox.dll
FF - plugin: c:\program files\Google\Picasa3
pPicasa3.dll
FF - plugin: c:\program files\Google\Update\1.2.183.13
pGoogleOneClick8.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- PARAMETRES FIREFOX ----
FF - user.js: yahoo.homepage.dontask - true.
- - - - ORPHELINS SUPPRIMES - - - -

Toolbar-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-12-24 12:49
Windows 5.1.2600 Service Pack 2 NTFS

detected NTDLL code modification:
ZwClose, ZwOpenFile

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-527237240-113007714-839522115-1003\Software\Microsoft\SystemCertificates\AddressBook*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)

[HKEY_USERS\S-1-5-21-527237240-113007714-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.*d*)*l%\OpenWithList]
@Class="Shell"
"a"="shimgvw.dll"
"MRUList"="ab"
"b"="PicasaPhotoViewer.exe"

[HKEY_USERS\S-1-5-21-527237240-113007714-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.*d*)*l%\OpenWithProgids]
"d)+_auto_file"=hex(0):

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\•€|ÿÿÿÿ"•€|þ»Ñw*]
"C040110900063D11C8EF10054038389C"="C?\WINDOWS\system32\FM20ENU.DLL"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(940)
c:\windows\system32\SETUPAPI.dll
c:\windows\system32\sfc_os.dll
c:\windows\system32\cscui.dll

- - - - - - - > 'lsass.exe'(1004)
c:\windows\system32\setupapi.dll
c:\windows\system32\psbase.dll

- - - - - - - > 'Explorer.EXE'(392)
c:\windows\system32\COMRes.dll
c:\windows\System32\cscui.dll
c:\windows\system32\NETSHELL.dll
c:\windows\system32\credui.dll
c:\windows\system32\SETUPAPI.dll
c:\windows\system32\msi.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
c:\windows\system32\sfc_os.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
c:\program files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
c:\program files\CDBurnerXP\NMSAccessU.exe
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\program files\Spyware Terminator\sp_rsser.exe
c:\program files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
c:\windows\system32\wbem\wmiapsrv.exe
.
**************************************************************************
.
Heure de fin: 2009-12-24  12:57:02 - La machine a redémarré
ComboFix-quarantined-files.txt  2009-12-24 11:57
ComboFix2.txt  2009-12-21 09:36

Avant-CF: 25 591 250 944 octets libres
Après-CF: 25 435 721 728 octets libres

- - End Of File - - 4A8C104E8FAE58C6F732EBC90EB8056F


Merci

plopus · Answer

salut

peut tu me faire sa :


/!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\

• Rends toi sur cette page, et clique sur "Download EXE" pour télécharger Gmer (sous un nom aléatoire, pour éviter qu'il soit bloqué par une infection)
http://www.gmer.net/
• Lance Gmer
• Dans l'onglet "Rootkit", clique sur "Scan" puis patiente.
• A la fin, clique sur "Save" et enregistre le rapport sur ton Bureau.

shareaza15 · Answer

IMPOSSIBLE
L'ordinateur bug vraiment TROP lors de ce scan, mais j'ai pu voir dans la longue liste de malwares, il y a ceux de CDBurnerXP, de DAP, de JAVA!!!, et y a svchost....

J'espere que c'est un peu satisfaisant

Merci

shareaza15 · Answer

bah repond stp

plopus · Answer

bonsoir

excuse moi pour le delai

concernant GMER as tu essayer de le relancer ? si non essaye


est ce que par hasard les commande sfc et chkdsk remarche ? (voir poste precedent)


il ya une modification de code dans ton PC mais je ne sais comment la restauré et/ou supprimer....je pense que' sa doit etre sa qui nous gene

as tu le CD de windows ?

shareaza15 · Answer

Bonjour
j'ai essayer GMER
Pour chkdsk au demarrage je l'ai
et j'ai le CD windows

Merci

plopus · Answer

la commande SFC /scannow elle marche ? est ce qu'elle te dit un truc du genre "aucune erreur d'integrité"

non mais GMER l'as tu essayé au moins 3 fois ?

commence sauvegarder tes documents importants uniquement au cas au

formaté ton PC sa te pose probleme ?

shareaza15 · Answer

Bonjour
SFC marche mais elle disparait sans rien declarer
pour GMER, c'est impossible, a chaque fois que je fait, il a comme d'habitude une TROP longue liste dans l'onglet malware/rootkit mais l'ordinateur bug si bien que juste changer d'onglet BLOQUE la souris et le clavier
Mais pour formater le PC j'ai des dossiers plus gros que des DVD, et c'est tres important
J'espere que je repond assez bien a tes questions

Merci

plopus · Answer

il faut enregistrer tes documents important sur des supports externe meme si il faut le mettre sur plusieurs dvd

meme en formatant je ne garantit que sa, sa parte :

detected NTDLL code modification:
ZwClose, ZwOpenFile


donc pour l'instant on ne fait rien c'est juste une question.

plopus · Answer

salut


as tu ce fichier ?

dans C\RSIT\info.txt

peut tu le poster

plopus · Answer

autres que tu controlera aussi :

as tu acces au mode sans echec ?

peut tu allez sur ce site qui t'etait interdit avant ?
https://www.virustotal.com/gui/

as tu installez les mises a jour windows dont le sp3 ?

en attente du info.txt

shareaza15 · Answer

Bonjour
Le PC devient vraiment inquiétant
Mon pack d'apparence a disparu
Le mode sans echec est impossible
Virustotal est inaccessible
IE8 est devenu IE6
l'ordinateur bug quand j'essai GMER
et voila le fichier info, j'espere que tu peux m'aider a devirusser l'ordi au plus vite possible:


info.txt logfile of random's system information tool 1.06 2009-11-10 16:21:20

======Uninstall list======

-->C:\Program Files\Nero\Nero 7
ero\uninstall\UNNERO.exe /UNINSTALL
-->C:\WINDOWS\UNNeroMediaHome.exe /UNINSTALL
-->C:\WINDOWS\UNNeroShowTime.exe /UNINSTALL
-->C:\WINDOWS\UNNeroVision.exe /UNINSTALL
-->C:\WINDOWS\UNRecode.exe /UNINSTALL
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {BEE75E01-DD3F-4D5F-B96C-609E6538D419}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0015-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0019-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {5A2F65A4-808F-4A1E-973E-92E17824982D}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {3EC77D26-799B-4CD8-914F-C1565E796173}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {430971B1-C31E-45DA-81E0-72C095BAB72C}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {B3F4DC34-7F60-4B7C-A79F-1C13012D99D4}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {F7A31780-33C4-4E39-951A-5EC9B91D7BF1}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0044-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
ABBYY FineReader 6.0 Sprint-->MsiExec.exe /I{ACF60000-22B9-4CE9-98D6-2CCF359BAC07}
Acrobat.com-->MsiExec.exe /X{287ECFA4-719A-2143-A09B-D6A12DE54E40}
Adobe AIR-->c:\Program Files\Fichiers communs\Adobe AIR\Versions\1.0\Resources\Adobe AIR Updater.exe -arp:uninstall
Adobe AIR-->MsiExec.exe /I{A2BCA9F1-566C-4805-97D1-7FDC93386723}
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 9.2 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A92000000001}
Advertising Center-->MsiExec.exe /X{b2ec4a38-b545-4a00-8214-13fe0e915e6d}
Apple Mobile Device Support-->MsiExec.exe /I{AFA20D47-69C3-4030-8DF8-D37466E70F13}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
AVS Update Manager 1.0-->"C:\Program Files\AVS4YOU\AVSUpdateManager\unins000.exe"
AVS Video Recorder 2.4-->"C:\Program Files\AVS4YOU\AVSVideoRecorder\unins000.exe"
AVS Video ReMaker 3.1.1.83-->"C:\Program Files\AVS4YOU\AVSVideoReMaker\unins000.exe"
AVS4YOU Software Navigator 1.3-->"C:\Program Files\AVS4YOU\AVSSoftwareNavigator\unins000.exe"
Bibliothèques GTK+ 2.14.7 rev a (supprimer uniquement)-->C:\Program Files\Fichiers communs\GTK\2.0\uninst.exe
Blender (remove only)-->"C:\Program Files\Blender Foundation\Blender\uninstall.exe"
CCleaner-->"C:\Program Files\CCleaner\uninst.exe"
CDBurnerXP-->"C:\Program Files\CDBurnerXP\unins000.exe"
COMODO Internet Security-->C:\Program Files\COMODO\COMODO Internet Security\cfpconfg.exe -u
Compatibility Pack for the 2007 Office system-->MsiExec.exe /X{90120000-0020-040C-0000-0000000FF1CE}
Complément Microsoft Enregistrer en tant que PDF ou XPS pour programmes Microsoft Office 2007-->MsiExec.exe /X{90120000-00B2-040C-0000-0000000FF1CE}
Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB935448)-->"C:\WINDOWS\$NtUninstallKB935448$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB942288-v3)-->"C:\WINDOWS\$NtUninstallKB942288-v3$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB961118)-->"C:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB970653-v3)-->"C:\WINDOWS\$NtUninstallKB970653-v3$\spuninst\spuninst.exe"
Correctif Windows XP - KB885835-->C:\WINDOWS\$NtUninstallKB885835$\spuninst\spuninst.exe
Correctif Windows XP - KB885836-->C:\WINDOWS\$NtUninstallKB885836$\spuninst\spuninst.exe
Correctif Windows XP - KB885884-->C:\WINDOWS\$NtUninstallKB885884$\spuninst\spuninst.exe
Correctif Windows XP - KB886185-->C:\WINDOWS\$NtUninstallKB886185$\spuninst\spuninst.exe
Correctif Windows XP - KB887472-->C:\WINDOWS\$NtUninstallKB887472$\spuninst\spuninst.exe
Correctif Windows XP - KB888302-->C:\WINDOWS\$NtUninstallKB888302$\spuninst\spuninst.exe
Correctif Windows XP - KB890859-->"C:\WINDOWS\$NtUninstallKB890859$\spuninst\spuninst.exe"
Désinstaller l"imprimante EPSON SX100 Series-->C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FINSEDE.EXE /R /APD /P:"EPSON SX100 Series"
Download Accelerator Plus (DAP)-->C:\PROGRA~1\DAP\DAPREMOVE.EXE
E.M. PowerPoint Video Converter 2.50-->"C:\Program Files\E.M. PowerPoint Video Converter\unins000.exe"
EAX Unified-->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\Creative\EAX Unified\Uninst.isu"
Epson Easy Photo Print 2-->C:\Program Files\InstallShield Installation Information\{DEDB47A3-C988-4A43-A645-E2CEA571E680}\SETUP.EXE -runfromtemp -l0x040c UNINST -removeonly
EPSON Scan-->C:\Program Files\epson\escndv\setup\setup.exe /r
EPSON Stylus SX100_TX100 Manuel-->C:\Program Files\EPSON\TPMANUAL\ESSX100_TX100\FRA\USE_G\DOCUNINS.EXE
EPSON Web-To-Page-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7F14F68C-17FA-4F88-B3FD-7F449C1EBF32}\SETUP.EXE" -l0x40c -anything
ePSXe v1.6.0-->C:\PROGRA~1\SYSTEM~1\EPSXEV~1.0\UNWISE.EXE C:\PROGRA~1\SYSTEM~1\EPSXEV~1.0\INSTALL.LOG
ETAJV PC 26.86-->C:\Program Files\ETAJV PC\uninst.exe
Fichiers support d'instal. Microsoft SQL Server 2008 (français)-->MsiExec.exe /X{F05F9FC5-A369-4989-8923-33A191F08232}
FileHippo.com Update Checker-->"C:\Program Files\FileHippo.com\uninstall.exe"
Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Highlight Viewer (Windows Live Toolbar)-->MsiExec.exe /X{A5C4AD72-25FE-4899-B6DF-6D8DF63C93CF}
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
Hotfix for Windows XP (KB915865)-->"C:\WINDOWS\$NtUninstallKB915865$\spuninst\spuninst.exe"
Hotfix for Windows XP (KB926239)-->"C:\WINDOWS\$NtUninstallKB926239$\spuninst\spuninst.exe"
Huawei SmartAX MT810-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{4AE3A0CB-87B0-4F51-BECD-3D1F8DFDD62F}\setup.exe" -l0x40c -L0x40c
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
Java(TM) 6 Update 17-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216017FF}
K-Lite Codec Pack 5.3.0 (Full)-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
Lame ACM MP3 Codec-->C:\WINDOWS\system32undll32.exe setupapi,InstallHinfSection Remove_LameMP3 132 C:\WINDOWS\INF\LameACM.inf
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
LimeWire 5.3.6-->"C:\Program Files\LimeWire\uninstall.exe"
Magicbit 3GP Video Converter-->C:\Program Files\Magicbit\3GP Video Converter\Uninstall.exe
Map Button (Windows Live Toolbar)-->MsiExec.exe /X{7745B7A9-F323-4BB9-9811-01BF57A028DA}
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - FRA-->MsiExec.exe /I{72AD53CC-CCC0-3757-8480-9EE176866A7C}
Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - FRA-->MsiExec.exe /I{0BD83598-C2EF-3343-847B-7D2E84599128}
Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office InfoPath MUI (French) 2007-->MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE}
Microsoft Office Language Pack 2007 Service Pack 1 (SP1)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {EC50B538-CBE1-42E6-B7FE-87AA540AADFB}
Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office Professional Plus 2007-->"C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROPLUS /dll OSETUP.DLL
Microsoft Office Professional Plus 2007-->MsiExec.exe /X{90120000-0011-0000-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft Office Word Viewer 2003-->MsiExec.exe /I{9085040C-6000-11D3-8CFE-0150048383C9}
Microsoft Office XP Professional avec FrontPage-->MsiExec.exe /I{9028040C-6000-11D3-8CFE-0050048383C9}
Microsoft Search Enhancement Pack-->MsiExec.exe /X{4CBA3D4C-8F51-4D60-B27E-F6B641C571E7}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server 2008 Common Files-->MsiExec.exe /I{4A6F34E2-09E5-4616-B227-4A26A488A6F9}
Microsoft SQL Server 2008 Common Files-->MsiExec.exe /I{51DE0B73-7A33-41B8-9183-8321D40815E0}
Microsoft SQL Server 2008 RsFx Driver-->MsiExec.exe /I{F1DC7648-8623-442F-92B7-E118DF61872E}
Microsoft SQL Server 2008-->"c:\Program Files\Microsoft SQL Server\100\Setup Bootstrap\Release\x86\SetupARP.exe" /x86 
Microsoft SQL Server 2008-->"c:\Program Files\Microsoft SQL Server\100\Setup Bootstrap\Release\x86\SetupARP.exe" /X86 
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Mise à jour critique pour Lecteur Windows Media 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)-->"C:\WINDOWS\$NtUninstallKB911564$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB954155)-->"C:\WINDOWS\$NtUninstallKB954155_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB968816)-->"C:\WINDOWS\$NtUninstallKB968816_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9L$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)-->"C:\WINDOWS\$NtUninstallKB925398_WMP64$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127-v2)-->"C:\WINDOWS\ie7updates\KB938127-v2-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB971961)-->"C:\WINDOWS\ie8updates\KB971961-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB972260)-->"C:\WINDOWS\ie8updates\KB972260-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB974455)-->"C:\WINDOWS\ie8updates\KB974455-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB890046)-->"C:\WINDOWS\$NtUninstallKB890046$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB893756)-->"C:\WINDOWS\$NtUninstallKB893756$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896358)-->"C:\WINDOWS\$NtUninstallKB896358$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896423)-->"C:\WINDOWS\$NtUninstallKB896423$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB899591)-->"C:\WINDOWS\$NtUninstallKB899591$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB900725)-->"C:\WINDOWS\$NtUninstallKB900725$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB901017)-->"C:\WINDOWS\$NtUninstallKB901017$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB901190)-->"C:\WINDOWS\$NtUninstallKB901190$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB901214)-->"C:\WINDOWS\$NtUninstallKB901214$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB902400)-->"C:\WINDOWS\$NtUninstallKB902400$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB905414)-->"C:\WINDOWS\$NtUninstallKB905414$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB905749)-->"C:\WINDOWS\$NtUninstallKB905749$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB911562)-->"C:\WINDOWS\$NtUninstallKB911562$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB911927)-->"C:\WINDOWS\$NtUninstallKB911927$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB913580)-->"C:\WINDOWS\$NtUninstallKB913580$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB914388)-->"C:\WINDOWS\$NtUninstallKB914388$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB914389)-->"C:\WINDOWS\$NtUninstallKB914389$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB918118)-->"C:\WINDOWS\$NtUninstallKB918118$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB918439)-->"C:\WINDOWS\$NtUninstallKB918439$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920213)-->"C:\WINDOWS\$NtUninstallKB920213$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920670)-->"C:\WINDOWS\$NtUninstallKB920670$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920683)-->"C:\WINDOWS\$NtUninstallKB920683$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920685)-->"C:\WINDOWS\$NtUninstallKB920685$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923191)-->"C:\WINDOWS\$NtUninstallKB923191$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
Mise à jour de sécurité pour Windows XP (KB923980)-->"C:\WINDOWS\$NtUninstallKB923980$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924667)-->"C:\WINDOWS\$NtUninstallKB924667$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB925902)-->"C:\WINDOWS\$NtUninstallKB925902$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB926255)-->"C:\WINDOWS\$NtUninstallKB926255$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB926436)-->"C:\WINDOWS\$NtUninstallKB926436$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB927779)-->"C:\WINDOWS\$NtUninstallKB927779$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB927802)-->"C:\WINDOWS\$NtUninstallKB927802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB928255)-->"C:\WINDOWS\$NtUninstallKB928255$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB929123)-->"C:\WINDOWS\$NtUninstallKB929123$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB930178)-->"C:\WINDOWS\$NtUninstallKB930178$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB931261)-->"C:\WINDOWS\$NtUninstallKB931261$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB932168)-->"C:\WINDOWS\$NtUninstallKB932168$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943055)-->"C:\WINDOWS\$NtUninstallKB943055$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB944653)-->"C:\WINDOWS\$NtUninstallKB944653$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB945553)-->"C:\WINDOWS\$NtUninstallKB945553$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946026)-->"C:\WINDOWS\$NtUninstallKB946026$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950749)-->"C:\WINDOWS\$NtUninstallKB950749$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958470)-->"C:\WINDOWS\$NtUninstallKB958470$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958869)-->"C:\WINDOWS\$NtUninstallKB958869$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961371-v2)-->"C:\WINDOWS\$NtUninstallKB961371-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969059)-->"C:\WINDOWS\$NtUninstallKB969059$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969898)-->"C:\WINDOWS\$NtUninstallKB969898$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971032)-->"C:\WINDOWS\$NtUninstallKB971032$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971486)-->"C:\WINDOWS\$NtUninstallKB971486$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973346)-->"C:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973525)-->"C:\WINDOWS\$NtUninstallKB973525$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974112)-->"C:\WINDOWS\$NtUninstallKB974112$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974571)-->"C:\WINDOWS\$NtUninstallKB974571$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975025)-->"C:\WINDOWS\$NtUninstallKB975025$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975467)-->"C:\WINDOWS\$NtUninstallKB975467$\spuninst\spuninst.exe"
Mise à jour pour Windows Internet Explorer 8 (KB973874)-->"C:\WINDOWS\ie8updates\KB973874-IE8\spuninst\spuninst.exe"
Mise à jour pour Windows Internet Explorer 8 (KB976749)-->"C:\WINDOWS\ie8updates\KB976749-IE8\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB894391)-->"C:\WINDOWS\$NtUninstallKB894391$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB900485)-->"C:\WINDOWS\$NtUninstallKB900485$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB908531)-->"C:\WINDOWS\$NtUninstallKB908531$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB910437)-->"C:\WINDOWS\$NtUninstallKB910437$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB911280)-->"C:\WINDOWS\$NtUninstallKB911280$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB916595)-->"C:\WINDOWS\$NtUninstallKB916595$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB920872)-->"C:\WINDOWS\$NtUninstallKB920872$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB922582)-->"C:\WINDOWS\$NtUninstallKB922582$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB925720)-->"C:\WINDOWS\$NtUninstallKB925720$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB927891)-->"C:\WINDOWS\$NtUninstallKB927891$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB930916)-->"C:\WINDOWS\$NtUninstallKB930916$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB932823-v3)-->"C:\WINDOWS\$NtUninstallKB932823-v3$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB936357)-->"C:\WINDOWS\$NtUninstallKB936357$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB938828)-->"C:\WINDOWS\$NtUninstallKB938828$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB961503)-->"C:\WINDOWS\$NtUninstallKB961503$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB968389)-->"C:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"
Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->c:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
Mozilla Firefox (3.5.4)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 6 Service Pack 2 (KB954459)-->MsiExec.exe /I{1A528690-6A2D-4BC5-B143-8C4AE8D19D96}
msxml4-->MsiExec.exe /X{5AE3D9F1-9E9E-4015-8787-E22705AA32C5}
Nero 7 Essentials-->MsiExec.exe /I{F17F7703-1E72-40C1-A0DD-E5B365661036}
Nero 9 Essentials-->C:\Program Files\Fichiers communs\Nero\Nero ProductInstaller 4\SetupX.exe  REMOVESERIALNUMBER="XM02-508X-MHAT-19WU-9Z3Z-0CH0-3U6E-85W5-MMHH-6647-1Z5L-7M8C-0U45-758P-0000"
Nero ControlCenter-->MsiExec.exe /X{bd5ca0da-71ad-43da-b19e-6eee0c9adc9a}
Nero Installer-->MsiExec.exe /X{e8a80433-302b-4ff1-815d-fcc8eac482ff}
Nero Online Upgrade-->MsiExec.exe /X{dba84796-8503-4ff0-af57-1747dd9a166d}
Nero StartSmart OEM-->MsiExec.exe /X{4D43D635-6FDA-4fa5-AA9B-23CF73D058EA}
Nero StartSmart-->MsiExec.exe /X{7748ac8c-18e3-43bb-959b-088faea16fb2}
neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
NVIDIA Drivers-->C:\WINDOWS\system32
vudisp.exe UninstallGUI
Pack Vista Inspirat 2 1.0-->C:\WINDOWS\BricoPacks\Vista Inspirat 2\Remove.exe
Picasa 3-->"C:\Program Files\Google\Picasa3\Uninstall.exe"
PowerDVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\setup.exe"  -uninstall
Presentation To Video Converter-->"C:\Program Files\GeoVid\Presentation To Video Converter\unins000.exe"
Python 2.5.4-->MsiExec.exe /I{2E0DFC24-7C4B-4DCF-BCC7-81C513BED3BC}
Realtek AC'97 Audio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FB08F381-6533-4108-B7DD-039E11FBC27E}\setup.exe" -l0x40c  -removeonly
Security Update for 2007 Microsoft Office System (KB951550)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {B243E9A5-ED77-4F1B-B338-2486FD82DC85}
Security Update for 2007 Microsoft Office System (KB951944)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {797AE457-BA17-4BBC-B501-25FB3A0103C7}
Security Update for 2007 Microsoft Office System (KB969559)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {69F52148-9BF6-4CDC-BF76-103DEAF3DD08}
Security Update for 2007 Microsoft Office System (KB969679)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {C66E4A6C-6E07-4C63-8CCD-2493B5087C73}
Security Update for Microsoft Office Excel 2007 (KB969682)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {C03803BD-745A-46F8-8557-817DED578780}
Security Update for Microsoft Office Outlook 2007 (KB972363)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {120BE9A0-9B09-4855-9E0C-7DEE45CB03C0}
Security Update for Microsoft Office PowerPoint 2007 (KB957789)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {7559E742-FF9F-4FAE-B279-008ED296CB4D}
Security Update for Microsoft Office Publisher 2007 (KB969693)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {7BE67088-1EB3-4569-8E75-DDAFBF61BC4E}
Security Update for Microsoft Office system 2007 (972581)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {3D019598-7B59-447A-80AE-815B703B84FF}
Security Update for Microsoft Office system 2007 (KB969613)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {5ECEB317-CBE9-4E08-AB10-756CB6F0FB6C}
Security Update for Microsoft Office system 2007 (KB974234)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {FCD742B9-7A55-44BC-A776-F795F21FEDDC}
Security Update for Microsoft Office Visio Viewer 2007 (KB973709)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {71127777-8B2C-4F97-AF7A-6CF8CAC8224D}
Security Update for Microsoft Office Word 2007 (KB969604)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {CF3D6499-709C-43D0-8908-BC5652656050}
Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
Seven Remix XP 2.1-->C:\WINDOWS\NiwradSoft Shell Pack\uninst.exe
SF By C_XX-->"C:\Program Files\SF\Uninstall SF.exe"
Skype web features-->MsiExec.exe /I{541DEAC0-5F3D-45E6-B7CB-94ECF3B96748}
Skype™ 4.1-->MsiExec.exe /X{D103C4BA-F905-437A-8049-DB24763BBE36}
Smart Menus (Windows Live Toolbar)-->MsiExec.exe /X{F084395C-40FB-4DB3-981C-B51E74E1E83D}
SpeedBit Video Downloader-->"C:\Program Files\SpeedBit Video Downloader\GRRemove.exe" temp
Spyware Terminator-->"C:\Program Files\Spyware Terminator\unins000.exe"
Sql Server Customer Experience Improvement Program-->MsiExec.exe /I{C965F01C-76EA-4BD7-973E-46236AE312D7}
SQL Server System CLR Types-->MsiExec.exe /I{342D4AD7-EC4C-4EC8-AEA6-E70F5905A490}
Update for 2007 Microsoft Office System (KB967642)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
Update for Outlook 2007 Junk Email Filter (KB974810)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {C05FBAD5-A211-4E86-BB51-7E07B80C9233}
VC0331 USB2.0 Digital Camera-->vm331Rmv.exe vm331Rmv.ini
VIA Chrome9 HC IGP Family Display-->C:\WINDOWS\system32\s3minset.exe -uninf -u 'VIA Chrome9 HC IGP Family Display' -ver '07/06/2007, 6.14.10.0099'
VIA Platform Device Manager-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{20D4A895-748C-4D88-871C-FDB1695B0169} 
VIA Rhine-Family Fast Ethernet Adapter-->Rundll32.exe vuins32.dll,vuins32Ex $Rhine $VIA
VIA/S3G Display Driver-->C:\PROGRA~1\S3\UChromeP\s3minset.exe /u UChromeP.uns
Vista Rainbar 4.3-->C:\Program Files\Vista Rainbar\Désinstaller.exe
VLC media player 1.0.2-->C:\Program Files\VideoLAN\VLC\uninstall.exe
WampServer 2.0-->"c:\wamp\unins000.exe"
webcamXP Lite-->"C:\Program Files\wLite\wl-uninst.exe"
Windows Feature Pack for Storage (32-bit) - IMAPI update for Blu-Ray-->"C:\WINDOWS\$NtUninstallKB952011$\spuninst\spuninst.exe"
Windows Installer 3.1 (KB893803)-->"C:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe"
Windows Installer 4.5 SDK-->MsiExec.exe /I{0CA21011-069B-B16A-A5CA-9ABE49DAC05C}
Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}
Windows Live Toolbar Extension (Windows Live Toolbar)-->MsiExec.exe /X{341201D4-4F61-4ADB-987E-9CCE4D83A58D}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows XP Media Center Edition Screen Saver Screen Saver-->C:\WINDOWS\system32\WINDOW~1.SCR /U
WinRAR archiver-->C:\Program Files\WinRAR\uninstall.exe
XML Paper Specification Shared Components Language Pack 1.0-->"C:\WINDOWS\$NtUninstallXPSEPSCLP$\spuninst\spuninst.exe"

=====HijackThis Backups=====

O4 - Global Startup: DSLMON.lnk = ? [2009-11-07]
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') [2009-11-07]
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') [2009-11-07]
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) [2009-11-07]
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install [2009-11-07]
O23 - Service: TipCtrl - Unknown owner - C:\Program Files\uTIPu\TipCtrl.exe (file missing) [2009-11-07]
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') [2009-11-07]
O4 - HKCU\..\Run: [DownloadAccelerator] "C:\Program Files\DAP\DAP.EXE" /STARTUP [2009-11-07]
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe [2009-11-07]
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') [2009-11-07]
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE [2009-11-07]
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file) [2009-11-07]
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 [2009-11-07]
R3 - Default URLSearchHook is missing [2009-11-07]
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE [2009-11-07]
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-11-07]

======Security center information======

AV: AntiVir Desktop
FW: COMODO Firewall

======System event log======

Computer Name: MOTEC-3BEB2B37F
Event Code: 20158
Message: L'utilisateur zakari1705 a établi une connexion à fawri en utilisant le périphérique PPPoE6-0.

Record Number: 16367
Source Name: RemoteAccess
Time Written: 20091101232535.000000+060
Event Type: Informations
User: 

Computer Name: MOTEC-3BEB2B37F
Event Code: 4201
Message: Le système a détecté que la carte réseau USB...Adapter - Miniport d'ordonnancement de paquets était connectée au réseau,
et a lancé une opération normale sur la carte réseau.

Record Number: 16366
Source Name: Tcpip
Time Written: 20091101232516.000000+060
Event Type: Informations
User: 

Computer Name: MOTEC-3BEB2B37F
Event Code: 4202
Message: Le système a détecté que la carte réseau USB...Adapter - Miniport d'ordonnancement de paquets était déconnectée du réseau,
et la configuration réseau de la carte a été abandonnée. Si la carte
réseau n'était pas déconnectée, ceci peut indiquer un disfonctionnement.
Contactez le fabricant pour des pilotes mis à jour.

Record Number: 16365
Source Name: Tcpip
Time Written: 20091101232456.000000+060
Event Type: Informations
User: 

Computer Name: MOTEC-3BEB2B37F
Event Code: 20159
Message: La connexion à fawri effectuée par l'utilisateur zakari1705 utilisant le périphérique PPPoE6-0 a été déconnectée.

Record Number: 16364
Source Name: RemoteAccess
Time Written: 20091101232450.000000+060
Event Type: Informations
User: 

Computer Name: MOTEC-3BEB2B37F
Event Code: 1007
Message: Votre ordinateur a automatiquement configuré l'adresse IP pour la
carte avec l'adresse réseau 00730442E694. L'adresse IP utilisée est 169.254.67.123.

Record Number: 16363
Source Name: Dhcp
Time Written: 20091101225653.000000+060
Event Type: Avertissement
User: 

=====Application event log=====

Computer Name: MOTEC-3BEB2B37F
Event Code: 1800
Message: Le service Centre de sécurité Windows a démarré.

Record Number: 12925
Source Name: SecurityCenter
Time Written: 20091013122057.000000+060
Event Type: Informations
User: 

Computer Name: MOTEC-3BEB2B37F
Event Code: 0
Message: Service started

Record Number: 12924
Source Name: SeaPort
Time Written: 20091013122057.000000+060
Event Type: Informations
User: 

Computer Name: MOTEC-3BEB2B37F
Event Code: 1517
Message: Windows a sauvegardé le Registre utilisateur MOTEC-3BEB2B37F\motec alors qu'une application ou un service utilisait toujours le Registre pendant la fermeture de la session. La mémoire utilisée par le Registre de l'utilisateur n'a pas été libérée. le Registre sera déchargé lorsqu'il ne sera plus utilisé. 


Cela est souvent causé par des services s'exécutant en tant que compte d'utilisateur, essayez de configurer les services pour s'exécuter dans le compte service réseau ou service local.

Record Number: 12923
Source Name: Userenv
Time Written: 20091012224534.000000+060
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: MOTEC-3BEB2B37F
Event Code: 100
Message: wampmysqld: ready for connections.
Version: '5.1.36-community-log'  socket: ''  port: 3306  MySQL Community Server (GPL)

For more information, see Help and Support Center at https://www.mysql.com/



Record Number: 12922
Source Name: MySQL
Time Written: 20091012134259.000000+060
Event Type: Informations
User: 

Computer Name: MOTEC-3BEB2B37F
Event Code: 100
Message: Event Scheduler: Loaded 0 events

For more information, see Help and Support Center at https://www.mysql.com/



Record Number: 12921
Source Name: MySQL
Time Written: 20091012134259.000000+060
Event Type: Informations
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"GS_LIB"=C:\Program Files\gs\gs8.61\lib
"GS_PROG"=C:\Program Files\gs\gs8.61\bin\gswin32.exe
"NUMBER_OF_PROCESSORS"=2
"OS"=Windows_NT
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\system32\WBEM;C:\Program Files\Smart Projects\IsoBuster
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 13, GenuineIntel
"PROCESSOR_LEVEL"=6
"PROCESSOR_REVISION"=0f0d
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"windir"=%SystemRoot%

-----------------EOF-----------------


Pour les mises a jours pas ecore

Merci

plopus · Answer

essaye de mettre a jour ton windows est dit moi si tu y arrive

ensuite va dans demarer/panneau de configuration et desinstalle ces programmes :

- spyware termintaor il est inutile et en plus ces technique commerciale sont les memes que les rogues...
si tu ne le trouve pas, passe par ce fichier
C:\Program Files\Spyware Terminator\unins000.exe

ensuite 

desinstalle LImewire le P2P des malware pour un autre (meme si je ne te le conseil pas vraiment...)


que  reste t'il comme antivirus en fait ?

antivir a moitié installé mais rien d'autres ?
d'ailleurs si il ne marche pas vraiment desinstalle le, il peut nous gener

tu as juste le parefeu comodo qui marche ? je me pose quand meme une question, tu dois bien avoir des alerte de comodo defence + etc... non ? si il ce  passe tant de chose que sa


ensuite réssaye de passer GMER en ayant desinstallé si tu ne peux pas desactiver antivir et FERMER COMODO et debranche le cable d'internet

shareaza15 · Answer

Bonjour
les suppressions sont faites
GMER bug toujours+ les mises a jours sont impossibles (mais on me les propose quand je les active)
REMARQUE: IMPOSSIBLE d'installer les maj!!! :(

Merci

plopus · Answer

Salut et bonne année

Télécharge ZHPDiag
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
• Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
• Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
• Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

• Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
http://www.cijoint.fr/

shareaza15 · Answer

BONNE ANNEE ! ^^^
Voila le lien https://www.cjoint.com/?bbqfKcVVqY

Merci

plopus · Answer

j' arrive pas récupéré le rapport

recommence ou au pire poste sur le forum en 2 fois si il faut

shareaza15 · Answer

Voila donc
partie I :

Rapport de ZHPDiag v1.24.40 par Nicolas Coolman
Run by motec at 01/01/2010 16:04:38
Web site :  http://www.premiumorange.com/zeb-help-process/zhpdiag.html
Platform : Microsoft Windows XP (5.1.2600) Service Pack 2
MSIE: Internet Explorer v8.0.6001.18702
MFIE: Mozilla Firefox (3.5.4)

Boot mode: Normal (Normal boot)
Total RAM: 1982 MB (62% free)
System drive C: has 11 GB (10%) free of 112 GB

---\ Processus lancés
[MD5.8EE52828C18592C54E875296343D8BF9] - C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
[MD5.373E551361372B4F67E8A86DABDBEC63] - C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe
[MD5.24CBD0CC3F9D1434EC59FC00D6221466] - C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe
[MD5.86B4E15F0075E8311DC064305E6E2884] - C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe
[MD5.E43A851F7B12DE589424D6C656155CFC] - C:\Program Files\Fichiers communs\Adobe\CS4ServiceManager\CS4ServiceManager.exe
[MD5.15F67F38EDFEDC8376ECDB2CCC9AB10F] - C:\WINDOWS\system32\smss.exe.exe
[MD5.3B6A6717B558A079316E41586201CF12] - C:\WINDOWS\system32\ctfmon.exe
[MD5.31AFABDB5E9560E014B14EA8EC1F3635] - C:\Program Files\uTorrent\uTorrent.exe
[MD5.6AAD3F2BCB97F43D8E525C61A94CC9D0] - C:\Program Files\FileHippo.com\UpdateChecker.exe
[MD5.1BD6C2F707A275CB7C16FD99FE0F31CA] - C:\WINDOWS\System32\svchost.exe
[MD5.43DC4FC662DF064535E30B17C8B5AB00] - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
[MD5.F574BEDAA10A78A9C0BC9FD52DB948C5] - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
[MD5.9D6BF82FE50D55F20F8E10E0F6653886] - C:\WINDOWS\system32\services.exe
[MD5.39133291CB607BDD87CFC565A4A1E7A5] - C:\Program Files\Java\jre6\bin\jqs.exe
[MD5.11F714F85530A2BD134074DC30E99FCA] - C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
[MD5.B90E093E7A7250906F1054418B5339C0] - C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
[MD5.FD306FBCCE7ADB1077B709742E7148E9] - C:\Program Files\CDBurnerXP\NMSAccessU.exe
[MD5.DFABCED8184A5253621D5FBBBEFFEB8A] - C:\WINDOWS\system32
vsvc32.exe
[MD5.9F3744A5C6F49291A7A685040A013399] - C:\WINDOWS\system32\lsass.exe
[MD5.271077B91D7AD1B616F8AFDFE8E3F981] - C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
[MD5.DA81EC57ACD4CDC3D4C51CF3D409AF9F] - C:\WINDOWS\system32\spoolsv.exe
[MD5.810883E6225C0037F2553D964FC866E3] - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
[MD5.E7468359E7743DF0EA3CC7CA8916A22F] - C:\Program Files\UltraVNC Addons\uvnc_service.exe

---\ Pages de démarrage d'Internet Explorer (R0)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr

---\ Pages de recherche d'Internet Explorer (R1)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm

---\ Internet Explorer URLSearchHook (R3)
R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} - C:\WINDOWS\system32\ieframe.dll
R3 - URLSearchHook: Microsoft Url Search Hook - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - C:\Program Files\myBabylon_English	bmyBa.dll

---\ Browser Helper Objects de navigateur (O2)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
O2 - BHO: SBCONVERT - {A1056498-D09A-41E4-864B-505EDD640D9E} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
O2 - BHO: myBabylon English Toolbar - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - C:\Program Files\myBabylon_English	bmyBa.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O2 - BHO: DAPIELoader Class - {FF6C3CF0-4B15-11D1-ABED-709549C10000} - C:\PROGRA~1\DAP\DAPIEL~1.DLL

---\ Internet Explorer Toolbars (O3)
O3 - Toolbar: myBabylon English Toolbar - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - C:\Program Files\myBabylon_English	bmyBa.dll

---\ Applications démarrées automatiquement par le registre (O4)
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
O4 - HKLM\..\Run: [Adobe ARM] C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe
O4 - HKLM\..\Run: [SSBkgdUpdate] C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [AdobeCS4ServiceManager] C:\Program Files\Fichiers communs\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
O4 - HKLM\..\Run: [winrundull32] C:\WINDOWS\system32\smss.exe.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [uTorrent] C:\Program Files\uTorrent\uTorrent.exe
O4 - HKCU\..\Run: [EPSON SX100 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEDE.EXE /FU C:\DOCUME~1\motec\LOCALS~1\Temp\E_S54.tmp /EF HKCU
O4 - HKCU\..\Run: [FileHippo.com] C:\Program Files\FileHippo.com\UpdateChecker.exe" /background
O4 - HKCU\..\Run: [DownloadAccelerator] C:\Program Files\DAP\DAP.EXE" /STARTUP
O4 - HKCU\..\Run: [winrundull32] C:\WINDOWS\system32\smss.exe.exe
O4 - HKLM\..\policies\Explorer\Run: [winrundull32] C:\WINDOWS\system32\smss.exe.exe
O4 - HKLM\..\policies\Explorer: [HonorAutoRunSetting] Data=0
O4 - HKLM\..\policies\Explorer: [NoDriveAutoRun] Data=67108863
O4 - HKLM\..\policies\Explorer: [NoDriveTypeAutoRun] Data=323
O4 - HKLM\..\policies\Explorer: [NoDrives] Data=0
O4 - HKCU\..\policies\Explorer\Run: [winrundull32] C:\WINDOWS\system32\smss.exe.exe
O4 - HKCU\..\policies\Explorer: [NoDriveTypeAutoRun] Data=323
O4 - HKCU\..\policies\Explorer: [NoDriveAutoRun] Data=67108863
O4 - HKCU\..\policies\Explorer: [HonorAutoRunSetting] Data=0
O4 - HKCU\..\policies\Explorer: [NoDrives] Data=0

---\ Lignes supplémentaires dans le menu contextuel d'Internet Explorer (O8)
O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

---\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\favicon.ico
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFBARH.ICO
O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe,302

---\ Winsock hijacker (Layered Service Provider) (O10)
O10 - WLSP:\000000000001\Winsock LSP File - C:\WINDOWS\system32\mswsock.dll
O10 - WLSP:\000000000002\Winsock LSP File - C:\WINDOWS\system32\winrnr.dll
O10 - WLSP:\000000000003\Winsock LSP File - C:\WINDOWS\system32\mswsock.dll

---\ Objets ActiveX (Downloaded Program Files)(O16)
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} () - http://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

---\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{E4148975-C818-485C-A0FA-27891A4FD8C0}: NameServer = 41.221.20.4 66.28.0.45
O17 - HKLM\System\CS1\Services\Tcpip\..\{E4148975-C818-485C-A0FA-27891A4FD8C0}: NameServer = 41.221.20.4 66.28.0.45
O17 - HKLM\System\CS2\Services\Tcpip\..\{E4148975-C818-485C-A0FA-27891A4FD8C0}: NameServer = 41.221.20.4 66.28.0.45

---\ Protocole additionnel et piratage de protocole (O18)
O18 - Handler: cdl - {3dd53d40-7b8b-11D0-b013-00aa0059ce02} - C:\WINDOWS\system32\urlmon.dll
O18 - Handler: cdo - {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\PKMCDO.DLL
O18 - Handler: dvd - {12D51199-0DB5-46FE-A120-47A3D7D937CC} - C:\WINDOWS\system32\msvidctl.dll
O18 - Handler: gopher - {79eac9e4-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\system32\urlmon.dll
O18 - Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Handler: mhtml - {05300401-BCBC-11d0-85E3-00C04FD85AB4} - C:\Windows\system32\inetcomm.dll
O18 - Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files\Fichiers communs\Microsoft Shared\Information Retrieval\msitss.dll
O18 - Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Handler: mso-offdap - {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\PROGRA~1\FICHIE~1\MICROS~1\WEBCOM~1\10\OWC10.DLL
O18 - Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O18 - Handler: sysimage - {76E67A63-06E9-11D2-A840-006008059382} - C:\Windows\system32\mshtml.dll
O18 - Handler: tv - {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E} - C:\WINDOWS\system32\msvidctl.dll
O18 - Handler: wia - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} - C:\WINDOWS\system32\wiascr.dll
O18 - Filter: Class Install Handler - {32B533BB-EDAE-11d0-BD5A-00AA00B92AF1} - C:\WINDOWS\system32\urlmon.dll
O18 - Filter: text/webviewhtml - {733AC4CB-F1A4-11d0-B951-00A0C90312E1} - C:\Windows\system32\SHELL32.dll
O18 - Filter: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL

---\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\System32\WgaLogon.dll

O20 - AppInit_DLLs: C:\WINDOWS\system32\guard32.dll

---\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSODL) (O21)
O21 - SSODL: 0aMCPClient - {F5DF91F9-15E9-416B-A7C3-7519B11ECBFC} - (not file)
O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} - %SystemRoot%\system32\SHELL32.dll
O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} - %SystemRoot%\system32\SHELL32.dll
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - %Systemroot%\system32\webcheck.dll
O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} - %systemroot%\system32\stobject.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

---\ Clé de Registre autorun SharedTaskScheduler (STS) (O22)
O22 - SharedTaskScheduler: (no name) - {8C7461EF-2B13-11d2-BE35-3078302C2030} - %SystemRoot%\system32\browseui.dll

---\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service: Apple Mobile Device (Apple Mobile Device) - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - C:\Program Files\Java\jre6\bin\jqs.exe -service -config C:\Program Files\Java\jre6\lib\deploy\jqs\jqs.conf
O23 - Service: Machine Debug Manager (MDM) - C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
O23 - Service: Nero BackItUp Scheduler 4.0 (Nero BackItUp Scheduler 4.0) - C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: NMSAccessU (NMSAccessU) - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: SeaPort (SeaPort) - C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
O23 - Service: Spouleur d'impression (Spooler) - C:\WINDOWS\system32\spoolsv.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: Uvnc_service (Uvnc_service) - C:\Program Files\UltraVNC Addons\uvnc_service.exe" -service

---\ Tâches planifiées en automatique (O39)
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\User_Feed_Synchronization-{66CB28CE-4B1F-4841-BF73-A7722C446A8E}.job

---\ Composants installés (ActiveSetup Installed Components) (O40)
O40 - ASIC: Mise à jour de la version d’Internet Explorer - <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
O40 - ASIC: Lecteur Windows Media - >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /HideWMP
O40 - ASIC: Internet Explorer - >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig
O40 - ASIC: Outlook Express - >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - C:\WINDOWS\system32\shmgrate.exe OCInstallUserConfigOE
O40 - ASIC: Personnalisation du navigateur - >{DFB17AA8-042A-429D-987C-26CE244A4189} - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
O40 - ASIC: Installation Support - {0291E591-EA41-4c82-8106-3DC6CE7F7664} - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O40 - ASIC: Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - (not file)
O40 - ASIC: Rendu VML (Vector Graphics Rendering) - {10072CEC-8CC1-11D1-986E-00A0C955B42F} - (not file)
O40 - ASIC: Yahoo! Search Settings Update - {1C51F0F1-8168-40E2-99DC-05BC809434FA} - (not file)
O40 - ASIC: Microsoft NetShow Player - {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - C:\WINDOWS\system32\wmpdxm.dll
O40 - ASIC: Microsoft Windows Media Player 6.4 - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\system32\wmpdxm.dll
O40 - ASIC: DirectAnimation - {283807B5-2C60-11D0-A31D-00AA00B92C03} - (not file)
O40 - ASIC: Themes Setup - {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - C:\WINDOWS\system32egsvr32.exe /s /n /i:/UserInstall C:\WINDOWS\system32	hemeui.dll
O40 - ASIC: Installation Support - {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O40 - ASIC: Installation Support - {347B0667-C7ED-429B-BDE3-CC8D3BACAA31} - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O40 - ASIC: Liaison de données Dynamic HTML pour Java - {36f8ec70-c29a-11d1-b5c7-0000f8051515} - (not file)
O40 - ASIC: Offline Browsing Pack - {3af36230-a269-11d1-b5bf-0000f8051515} - (not file)
O40 - ASIC: Uniscribe - {3bf42070-b3b1-11d1-b5c5-0000f8051515} - (not file)
O40 - ASIC: Création avancée - {4278c270-a269-11d1-b5bf-0000f8051515} - (not file)
O40 - ASIC: Microsoft Outlook Express 6 - {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
O40 - ASIC: NetMeeting 3.01 - {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
O40 - ASIC: DirectShow - {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - (not file)
O40 - ASIC: DirectDrawEx - {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - (not file)
O40 - ASIC: Internet Explorer Help - {45ea75a0-a269-11d1-b5bf-0000f8051515} - (not file)
O40 - ASIC: Classes Java DirectAnimation - {4f216970-c90c-11d1-b5c7-0000f8051515} - (not file)
O40 - ASIC: Microsoft Windows Script 5.8 - {4f645220-306d-11d2-995d-00c04f98bbc9} - (not file)
O40 - ASIC: Mise à jour de sécurité pour Windows XP (KB923789) - {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - (not file)
O40 - ASIC: Windows Messenger 4.7 - {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
O40 - ASIC: Internet Explorer Setup Tools - {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - (not file)
O40 - ASIC: Browsing Enhancements - {630b1da0-b465-11d1-9948-00c04f98bbc9} - (not file)
O40 - ASIC: Microsoft Windows Media Player - {6BF52A52-394A-11d3-B153-00C04F79FAA6} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\wmp11.inf,PerUserStub
O40 - ASIC: MSN Site Access - {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - (not file)
O40 - ASIC: .NET Framework - {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - (not file)
O40 - ASIC: .NET Framework - {72AD53CC-CCC0-3757-8480-9EE176866A7C} - (not file)
O40 - ASIC: Web Folders - {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - (not file)
O40 - ASIC: Carnet d'adresses 6 - {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
O40 - ASIC: Mise à jour du Bureau Windows - {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
O40 - ASIC: Internet Explorer - {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
O40 - ASIC: (no name) - {89B4C1CD-B018-4511-B0A1-5476DBF70820} - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install
O40 - ASIC: NoIE8Tour - {8E350386-AB12-4BB2-A4EB-4AD5EBAFB50B} - (not file)
O40 - ASIC: Dynamic HTML Data Binding - {9381D8F2-0288-11D0-9501-00AA00B911A5} - (not file)
O40 - ASIC: IE Tour Reset Stub - {A509B1FF-37FF-4bFF-8CFF-4F3A747040FF} - C:\WINDOWS\system32undll32.exe C:\WINDOWS\system32\advpack.dll,LaunchINFSectionEx C:\Program Files\Internet Explorer\clrtour.inf,DefaultInstall.ResetTour,,12
O40 - ASIC: .NET Framework - {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - (not file)
O40 - ASIC: Internet Explorer Core Fonts - {C9E9A340-D1F1-11D0-821E-444553540600} - (not file)
O40 - ASIC: Planificateur de tâches - {CC2A9BA0-3BDD-11D0-821E-444553540000} - (not file)
O40 - ASIC: Outlook Express - {CC70C6FB-39BD-7CEB-8287-499B57A2191A} - (not file)
O40 - ASIC: Adobe Flash Player 9 ActiveX - {D27CDB6E-AE6D-11cf-96B8-444553540000} - C:\WINDOWS\system32\Macromed\Flash\Flash10c.ocx
O40 - ASIC: Internet Explorer - {D27E351F-814C-1B4A-A479-CBAA73BB82E1} - (not file)
O40 - ASIC: HTML Help - {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - (not file)
O40 - ASIC: Active Directory Service Interface - {E92B03AB-B707-11d2-9CBD-0000F87A369E} - (not file)
O40 - ASIC: .NET Framework - {F196AC50-7C95-42E1-9947-BDAB18BF3C8C} - (not file)
O40 - ASIC: (no name) - {T5TBB77L-4678-0MKC-421Q-14416031DYU6} - C:\WINDOWS\system32\smss.exe.exe Restart

---\ Pilotes lancés au démarrage (O41)
O41 - Driver: AFD (AFD) - C:\WINDOWS\System32\drivers\afd.sys
O41 - Driver: Pilote de CD-ROM (Cdrom) - C:\WINDOWS\system32\DRIVERS\cdrom.sys
O41 - Driver: COMODO Internet Security Sandbox Driver (cmdGuard) - C:\WINDOWS\System32\DRIVERS\cmdguard.sys
O41 - Driver: COMODO Internet Security Helper Driver (cmdHlp) - C:\WINDOWS\System32\DRIVERS\cmdhlp.sys
O41 - Driver: Pilote pour clavier i8042 et souris sur port PS/2 (i8042prt) - C:\WINDOWS\system32\DRIVERS\i8042prt.sys
O41 - Driver: Pilote de filtre de gravure CD (Imapi) - C:\WINDOWS\system32\DRIVERS\imapi.sys
O41 - Driver: Pilote de processeur Intel (intelppm) - C:\WINDOWS\system32\DRIVERS\intelppm.sys
O41 - Driver: Pilote IPSEC (IPSec) - C:\WINDOWS\system32\DRIVERS\ipsec.sys
O41 - Driver: Pilote de la classe Clavier (Kbdclass) - C:\WINDOWS\system32\DRIVERS\kbdclass.sys
O41 - Driver: Pilote de la classe Souris (Mouclass) - C:\WINDOWS\system32\DRIVERS\mouclass.sys
O41 - Driver: MRXSMB (MRxSmb) - C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
O41 - Driver: Interface NetBIOS (NetBIOS) - C:\WINDOWS\system32\DRIVERS
etbios.sys
O41 - Driver: NetBIOS sur TCP/IP (NetBT) - C:\WINDOWS\system32\DRIVERS
etbt.sys
O41 - Driver: Pilote de connexion automatique d'accès distant (RasAcd) - C:\WINDOWS\system32\DRIVERSasacd.sys
O41 - Driver: Rdbss (Rdbss) - C:\WINDOWS\system32\DRIVERSdbss.sys
O41 - Driver: (no object) (RDPCDD) - C:\WINDOWS\System32\DRIVERS\RDPCDD.sys
O41 - Driver: Pilote de filtre de lecture digitale de CD audio (redbook) - C:\WINDOWS\system32\DRIVERSedbook.sys
O41 - Driver: Pilote de port série (Serial) - C:\WINDOWS\system32\DRIVERS\serial.sys
O41 - Driver: Pilote du protocole TCP/IP (Tcpip) - C:\WINDOWS\system32\DRIVERS	cpip.sys
O41 - Driver: Pilote de périphérique terminal (TermDD) - C:\WINDOWS\system32\DRIVERS	ermdd.sys
O41 - Driver: Carte vidéo VGA. (VgaSave) - C:\WINDOWS\System32\drivers\vga.sys

---\ Logiciels installés (O42)
O42 - Logiciel: ABBYY FineReader 6.0 Sprint
O42 - Logiciel: Acrobat.com
O42 - Logiciel: Adobe AIR
O42 - Logiciel: Adobe Anchor Service CS4
O42 - Logiciel: Adobe Bridge CS4
O42 - Logiciel: Adobe CMaps CS4
O42 - Logiciel: Adobe CSI CS4
O42 - Logiciel: Adobe Color - Photoshop Specific CS4
O42 - Logiciel: Adobe Color EU Recommended Settings CS4
O42 - Logiciel: Adobe Color JA Extra Settings CS4
O42 - Logiciel: Adobe Color NA Extra Settings CS4
O42 - Logiciel: Adobe Color Video Profiles CS CS4
O42 - Logiciel: Adobe Default Language CS4
O42 - Logiciel: Adobe Device Central CS4
O42 - Logiciel: Adobe Drive CS4
O42 - Logiciel: Adobe Extension Manager CS4
O42 - Logiciel: Adobe Flash Player 10 ActiveX
O42 - Logiciel: Adobe Flash Player 10 Plugin
O42 - Logiciel: Adobe Flash Player 9 ActiveX
O42 - Logiciel: Adobe Linguistics CS4
O42 - Logiciel: Adobe Output Module
O42 - Logiciel: Adobe Photoshop CS4
O42 - Logiciel: Adobe Photoshop CS4 Support
O42 - Logiciel: Adobe Reader 9.2 - Français
O42 - Logiciel: Adobe Service Manager Extension
O42 - Logiciel: Adobe Setup
O42 - Logiciel: Adobe Type Support CS4
O42 - Logiciel: Adobe Update Manager CS4
O42 - Logiciel: Adobe WinSoft Linguistics Plugin
O42 - Logiciel: Adobe XMP Panels CS4
O42 - Logiciel: AdobeColorCommonSetCMYK
O42 - Logiciel: AdobeColorCommonSetRGB
O42 - Logiciel: Advertising Center
O42 - Logiciel: Akamai NetSession Interface
O42 - Logiciel: Apple Mobile Device Support
O42 - Logiciel: Apple Software Update
O42 - Logiciel: Audacity 1.3.9 (Unicode)
O42 - Logiciel: Bibliothèques GTK+ 2.14.7 rev a (supprimer uniquement)
O42 - Logiciel: CCleaner
O42 - Logiciel: CDBurnerXP
O42 - Logiciel: COMODO Internet Security
O42 - Logiciel: Complément Microsoft Enregistrer en tant que PDF ou XPS pour programmes Microsoft Office 2007
O42 - Logiciel: Connect
O42 - Logiciel: Corel VideoStudio 12
O42 - Logiciel: Download Accelerator Plus (DAP)
O42 - Logiciel: Désinstaller l"imprimante EPSON SX100 Series
O42 - Logiciel: E.M. PowerPoint Video Converter 2.50
O42 - Logiciel: EAX Unified
O42 - Logiciel: EPSON Scan
O42 - Logiciel: EPSON Stylus SX100_TX100 Manuel
O42 - Logiciel: EPSON Web-To-Page
O42 - Logiciel: FileHippo.com Update Checker
O42 - Logiciel: GIMP 2.6.7
O42 - Logiciel: Google Update Helper
O42 - Logiciel: Highlight Viewer (Windows Live Toolbar)
O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)
O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)
O42 - Logiciel: Hotfix for Windows XP (KB915865)
O42 - Logiciel: Hotfix for Windows XP (KB926239)
O42 - Logiciel: Hotfix for Windows XP (KB954550-v5)
O42 - Logiciel: Huawei SmartAX MT810
O42 - Logiciel: Installation Windows Live
O42 - Logiciel: Java(TM) 6 Update 17
O42 - Logiciel: K-Lite Codec Pack 5.3.0 (Full)
O42 - Logiciel: Lame ACM MP3 Codec
O42 - Logiciel: Lecteur Windows Media 11
O42 - Logiciel: MSVCRT
O42 - Logiciel: MSXML 4.0 SP2 (KB954430)
O42 - Logiciel: MSXML 6 Service Pack 2 (KB973686)
O42 - Logiciel: Malwarebytes' Anti-Malware
O42 - Logiciel: Map Button (Windows Live Toolbar)
O42 - Logiciel: Microsoft .NET Framework 2.0 Service Pack 2
O42 - Logiciel: Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - FRA
O42 - Logiciel: Microsoft .NET Framework 3.0 Service Pack 2
O42 - Logiciel: Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - FRA
O42 - Logiciel: Microsoft .NET Framework 3.5 Language Pack SP1 - fra
O42 - Logiciel: Microsoft .NET Framework 3.5 SP1
O42 - Logiciel: Microsoft Compression Client Pack 1.0 for Windows XP
O42 - Logiciel: Microsoft Internationalized Domain Names Mitigation APIs
O42 - Logiciel: Microsoft National Language Support Downlevel APIs
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2)
O42 - Logiciel: Microsoft Office Access MUI (French) 2007
O42 - Logiciel: Microsoft Office Excel MUI (French) 2007
O42 - Logiciel: Microsoft Office InfoPath MUI (French) 2007
O42 - Logiciel: Microsoft Office Outlook MUI (French) 2007
O42 - Logiciel: Microsoft Office PowerPoint MUI (French) 2007
O42 - Logiciel: Microsoft Office Professional Plus 2007
O42 - Logiciel: Microsoft Office Proof (Arabic) 2007
O42 - Logiciel: Microsoft Office Proof (Dutch) 2007
O42 - Logiciel: Microsoft Office Proof (English) 2007
O42 - Logiciel: Microsoft Office Proof (French) 2007
O42 - Logiciel: Microsoft Office Proof (German) 2007
O42 - Logiciel: Microsoft Office Proof (Spanish) 2007
O42 - Logiciel: Microsoft Office Proofing (French) 2007
O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
O42 - Logiciel: Microsoft Office Publisher MUI (French) 2007
O42 - Logiciel: Microsoft Office Shared MUI (French) 2007
O42 - Logiciel: Microsoft Office Word MUI (French) 2007
O42 - Logiciel: Microsoft Office Word Viewer 2003
O42 - Logiciel: Microsoft Office XP Professional avec FrontPage
O42 - Logiciel: Microsoft SQL Server 2008
O42 - Logiciel: Microsoft SQL Server 2008 Common Files
O42 - Logiciel: Microsoft Search Enhancement Pack
O42 - Logiciel: Microsoft Silverlight
O42 - Logiciel: Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable
O42 - Logiciel: Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148
O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022
O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
O42 - Logiciel: Module de compatibilité pour Microsoft Office System 2007
O42 - Logiciel: Module linguistique Microsoft .NET Framework 3.5 SP1- fra
O42 - Logiciel: Mozilla Firefox (3.5.4)
O42 - Logiciel: NEO-GEO 5
O42 - Logiciel: NVIDIA Drivers
O42 - Logiciel: Nero 9 Essentials
O42 - Logiciel: Nero ControlCenter
O42 - Logiciel: Nero StartSmart
O42 - Logiciel: Nero StartSmart OEM
O42 - Logiciel: PDF Settings CS4
O42 - Logiciel: Photoshop Camera Raw
O42 - Logiciel: Picasa 3
O42 - Logiciel: PowerDVD
O42 - Logiciel: Presentation To Video Converter
O42 - Logiciel: Python 2.5.4
O42 - Logiciel: Rapid Hacker v4.5
O42 - Logiciel: RealSpeak Solo pour la voix francaise Virginie
O42 - Logiciel: Revo Uninstaller 1.85
O42 - Logiciel: SQL Server System CLR Types
O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB969559)
O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB973704)
O42 - Logiciel: Security Update for Microsoft Office Excel 2007 (KB973593)
O42 - Logiciel: Security Update for Microsoft Office Outlook 2007 (KB972363)
O42 - Logiciel: Security Update for Microsoft Office PowerPoint 2007 (KB957789)
O42 - Logiciel: Security Update for Microsoft Office Publisher 2007 (KB969693)
O42 - Logiciel: Security Update for Microsoft Office Visio Viewer 2007 (KB973709)
O42 - Logiciel: Security Update for Microsoft Office Word 2007 (KB969604)
O42 - Logiciel: Security Update for Microsoft Office system 2007 (972581)
O42 - Logiciel: Security Update for Microsoft Office system 2007 (KB969613)
O42 - Logiciel: Security Update for Microsoft Office system 2007 (KB974234)
O42 - Logiciel: Segoe UI
O42 - Logiciel: Seven Remix XP 2.1
O42 - Logiciel: Shareaza 2.4.0.0
O42 - Logiciel: Skype web features
O42 - Logiciel: Skype™ 4.1
O42 - Logiciel: SpeedBit Video Downloader
O42 - Logiciel: Sql Server Customer Experience Improvement Program
O42 - Logiciel: Suite Shared Configuration CS4
O42 - Logiciel: Tomb Raider III
O42 - Logiciel: Update for 2007 Microsoft Office System (KB967642)
O42 - Logiciel: Update for Microsoft .NET Framework 3.5 SP1 (KB963707)
O42 - Logiciel: Update for Outlook 2007 Junk Email Filter (kb975960)
O42 - Logiciel: VC0331 USB2.0 Digital Camera
O42 - Logiciel: VIA Chrome9 HC IGP Family Display
O42 - Logiciel: VIA Platform Device Manager
O42 - Logiciel: VIA Rhine-Family Fast Ethernet Adapter
O42 - Logiciel: VIA/S3G Display Driver
O42 - Logiciel: VLC media player 1.0.3
O42 - Logiciel: WampServer 2.0
O42 - Logiciel: WinPcap 4.0.2
O42 - Logiciel: WinRAR archiver
O42 - Logiciel: Windows Feature Pack for Storage (32-bit) - IMAPI update for Blu-Ray
O42 - Logiciel: Windows Genuine Advantage Notifications (KB905474)
O42 - Logiciel: Windows Installer 3.1 (KB893803)
O42 - Logiciel: Windows Installer 4.5 SDK
O42 - Logiciel: Windows Internet Explorer 8
O42 - Logiciel: Windows Live Call
O42 - Logiciel: Windows Live Communications Platform
O42 - Logiciel: Windows Live Messenger
O42 - Logiciel: Windows Live Toolbar Extension (Windows Live Toolbar)
O42 - Logiciel: Windows Media Format 11 runtime
O42 - Logiciel: Windows Media Player 11
O42 - Logiciel: Windows Support Tools
O42 - Logiciel: Windows XP Media Center Edition Screen Saver Screen Saver
O42 - Logiciel: XML Paper Specification Shared Components Language Pack 1.0
O42 - Logiciel: kuler
O42 - Logiciel: msxml4
O42 - Logiciel: myBabylon_English Toolbar
O42 - Logiciel: neroxml
O42 - Logiciel: µTorrent

---\ Contenu des dossiers Fichiers Communs (O43)
O43 - CFD:Common File Directory ----D- C:\Program Files\ABBYY FineReader 6.0 Sprint
O43 - CFD:Common File Directory ----D- C:\Program Files\ABC Transdict
O43 - CFD:Common File Directory ----D- C:\Program Files\Adobe
O43 - CFD:Common File Directory ----D- C:\Program Files\Alwil Software
O43 - CFD:Common File Directory ----D- C:\Program Files\Apple Software Update
O43 - CFD:Common File Directory ----D- C:\Program Files\Ask.com
O43 - CFD:Common File Directory ----D- C:\Program Files\Audacity 1.3 Beta (Unicode)
O43 - CFD:Common File Directory ----D- C:\Program Files\AviSynth 2.5
O43 - CFD:Common File Directory ----D- C:\Program Files\AvRack
O43 - CFD:Common File Directory ----D- C:\Program Files\AVS4YOU
O43 - CFD:Common File Directory ----D- C:\Program Files\Axon Data
O43 - CFD:Common File Directory ----D- C:\Program Files\Babylon
O43 - CFD:Common File Directory ----D- C:\Program Files\Capturino V2
O43 - CFD:Common File Directory ----D- C:\Program Files\CBS Software
O43 - CFD:Common File Directory ----D- C:\Program Files\CCleaner
O43 - CFD:Common File Directory ----D- C:\Program Files\CDBurnerXP
O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files
O43 - CFD:Common File Directory ----D- C:\Program Files\COMODO
O43 - CFD:Common File Directory ----D- C:\Program Files\ComPlus Applications
O43 - CFD:Common File Directory ----D- C:\Program Files\Conduit
O43 - CFD:Common File Directory ----D- C:\Program Files\ConvertMP3
O43 - CFD:Common File Directory ----D- C:\Program Files\Core Design
O43 - CFD:Common File Directory ----D- C:\Program Files\Corel
O43 - CFD:Common File Directory ----D- C:\Program Files\Crawler
O43 - CFD:Common File Directory ----D- C:\Program Files\Creative
O43 - CFD:Common File Directory ----D- C:\Program Files\CursorXP
O43 - CFD:Common File Directory ----D- C:\Program Files\CyberLink
O43 - CFD:Common File Directory ----D- C:\Program Files\DAP
O43 - CFD:Common File Directory ----D- C:\Program Files\DebugMode
O43 - CFD:Common File Directory ----D- C:\Program Files\directx
O43 - CFD:Common File Directory ----D- C:\Program Files\E.M. Free Game Capture
O43 - CFD:Common File Directory ----D- C:\Program Files\E.M. HD Video Converter
O43 - CFD:Common File Directory ----D- C:\Program Files\E.M. PowerPoint Video Converter
O43 - CFD:Common File Directory ----D- C:\Program Files\Eidos Interactive
O43 - CFD:Common File Directory ----D- C:\Program Files\Emoticon
O43 - CFD:Common File Directory ----D- C:\Program Files\eMule
O43 - CFD:Common File Directory ----D- C:\Program Files\epson
O43 - CFD:Common File Directory ----D- C:\Program Files\Epson Software
O43 - CFD:Common File Directory ----D- C:\Program Files\ESTsoft
O43 - CFD:Common File Directory ----D- C:\Program Files\ETAJV PC
O43 - CFD:Common File Directory ----D- C:\Program Files\Everstrike Software
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers communs
O43 - CFD:Common File Directory ----D- C:\Program Files\FileHippo.com
O43 - CFD:Common File Directory ----D- C:\Program Files\Filzip
O43 - CFD:Common File Directory ----D- C:\Program Files\FlashGet
O43 - CFD:Common File Directory ----D- C:\Program Files\Fonts
O43 - CFD:Common File Directory ----D- C:\Program Files\FreeTime
O43 - CFD:Common File Directory ----D- C:\Program Files\GeoVid
O43 - CFD:Common File Directory ----D- C:\Program Files\Ghostgum
O43 - CFD:Common File Directory ----D- C:\Program Files\GIMP-2.0
O43 - CFD:Common File Directory ----D- C:\Program Files\Google
O43 - CFD:Common File Directory ----D- C:\Program Files\gs
O43 - CFD:Common File Directory ----D- C:\Program Files\Hitman Pro 3.5
O43 - CFD:Common File Directory ----D- C:\Program Files\Huawei Technologies
O43 - CFD:Common File Directory ----D- C:\Program Files\iMesh Applications
O43 - CFD:Common File Directory --H-D- C:\Program Files\InstallShield Installation Information
O43 - CFD:Common File Directory ----D- C:\Program Files\Internet Explorer
O43 - CFD:Common File Directory ----D- C:\Program Files\Java
O43 - CFD:Common File Directory ----D- C:\Program Files\K-Lite Codec Pack
O43 - CFD:Common File Directory ----D- C:\Program Files\Keronsoft
O43 - CFD:Common File Directory ----D- C:\Program Files\Malwarebytes' Anti-Malware
O43 - CFD:Common File Directory ----D- C:\Program Files\Mario Forever
O43 - CFD:Common File Directory ----D- C:\Program Files\Maïdo Production
O43 - CFD:Common File Directory ----D- C:\Program Files\Messenger
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Encarta
O43 - CFD:Common File Directory ----D- C:\Program Files\microsoft frontpage
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Office
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft SDKs
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Silverlight
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft SQL Server
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft SQL Server Compact Edition
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Visual Studio
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Visual Studio 8
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Visual Studio 9.0
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Works
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft.NET
O43 - CFD:Common File Directory ----D- C:\Program Files\Movie Maker
O43 - CFD:Common File Directory ----D- C:\Program Files\Mozilla Firefox
O43 - CFD:Common File Directory ----D- C:\Program Files\MSBuild
O43 - CFD:Common File Directory ----D- C:\Program Files\MSECache
O43 - CFD:Common File Directory ----D- C:\Program Files\MSN

>

shareaza15 · Answer

Voila donc
partie I :

Rapport de ZHPDiag v1.24.40 par Nicolas Coolman
Run by motec at 01/01/2010 16:04:38
Web site :  http://www.premiumorange.com/zeb-help-process/zhpdiag.html
Platform : Microsoft Windows XP (5.1.2600) Service Pack 2
MSIE: Internet Explorer v8.0.6001.18702
MFIE: Mozilla Firefox (3.5.4)

Boot mode: Normal (Normal boot)
Total RAM: 1982 MB (62% free)
System drive C: has 11 GB (10%) free of 112 GB

---\ Processus lancés
[MD5.8EE52828C18592C54E875296343D8BF9] - C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
[MD5.373E551361372B4F67E8A86DABDBEC63] - C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe
[MD5.24CBD0CC3F9D1434EC59FC00D6221466] - C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe
[MD5.86B4E15F0075E8311DC064305E6E2884] - C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe
[MD5.E43A851F7B12DE589424D6C656155CFC] - C:\Program Files\Fichiers communs\Adobe\CS4ServiceManager\CS4ServiceManager.exe
[MD5.15F67F38EDFEDC8376ECDB2CCC9AB10F] - C:\WINDOWS\system32\smss.exe.exe
[MD5.3B6A6717B558A079316E41586201CF12] - C:\WINDOWS\system32\ctfmon.exe
[MD5.31AFABDB5E9560E014B14EA8EC1F3635] - C:\Program Files\uTorrent\uTorrent.exe
[MD5.6AAD3F2BCB97F43D8E525C61A94CC9D0] - C:\Program Files\FileHippo.com\UpdateChecker.exe
[MD5.1BD6C2F707A275CB7C16FD99FE0F31CA] - C:\WINDOWS\System32\svchost.exe
[MD5.43DC4FC662DF064535E30B17C8B5AB00] - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
[MD5.F574BEDAA10A78A9C0BC9FD52DB948C5] - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
[MD5.9D6BF82FE50D55F20F8E10E0F6653886] - C:\WINDOWS\system32\services.exe
[MD5.39133291CB607BDD87CFC565A4A1E7A5] - C:\Program Files\Java\jre6\bin\jqs.exe
[MD5.11F714F85530A2BD134074DC30E99FCA] - C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
[MD5.B90E093E7A7250906F1054418B5339C0] - C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
[MD5.FD306FBCCE7ADB1077B709742E7148E9] - C:\Program Files\CDBurnerXP\NMSAccessU.exe
[MD5.DFABCED8184A5253621D5FBBBEFFEB8A] - C:\WINDOWS\system32
vsvc32.exe
[MD5.9F3744A5C6F49291A7A685040A013399] - C:\WINDOWS\system32\lsass.exe
[MD5.271077B91D7AD1B616F8AFDFE8E3F981] - C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
[MD5.DA81EC57ACD4CDC3D4C51CF3D409AF9F] - C:\WINDOWS\system32\spoolsv.exe
[MD5.810883E6225C0037F2553D964FC866E3] - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
[MD5.E7468359E7743DF0EA3CC7CA8916A22F] - C:\Program Files\UltraVNC Addons\uvnc_service.exe

---\ Pages de démarrage d'Internet Explorer (R0)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr

---\ Pages de recherche d'Internet Explorer (R1)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm

---\ Internet Explorer URLSearchHook (R3)
R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} - C:\WINDOWS\system32\ieframe.dll
R3 - URLSearchHook: Microsoft Url Search Hook - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - C:\Program Files\myBabylon_English	bmyBa.dll

---\ Browser Helper Objects de navigateur (O2)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
O2 - BHO: SBCONVERT - {A1056498-D09A-41E4-864B-505EDD640D9E} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
O2 - BHO: myBabylon English Toolbar - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - C:\Program Files\myBabylon_English	bmyBa.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O2 - BHO: DAPIELoader Class - {FF6C3CF0-4B15-11D1-ABED-709549C10000} - C:\PROGRA~1\DAP\DAPIEL~1.DLL

---\ Internet Explorer Toolbars (O3)
O3 - Toolbar: myBabylon English Toolbar - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - C:\Program Files\myBabylon_English	bmyBa.dll

---\ Applications démarrées automatiquement par le registre (O4)
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
O4 - HKLM\..\Run: [Adobe ARM] C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe
O4 - HKLM\..\Run: [SSBkgdUpdate] C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [AdobeCS4ServiceManager] C:\Program Files\Fichiers communs\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
O4 - HKLM\..\Run: [winrundull32] C:\WINDOWS\system32\smss.exe.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [uTorrent] C:\Program Files\uTorrent\uTorrent.exe
O4 - HKCU\..\Run: [EPSON SX100 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEDE.EXE /FU C:\DOCUME~1\motec\LOCALS~1\Temp\E_S54.tmp /EF HKCU
O4 - HKCU\..\Run: [FileHippo.com] C:\Program Files\FileHippo.com\UpdateChecker.exe" /background
O4 - HKCU\..\Run: [DownloadAccelerator] C:\Program Files\DAP\DAP.EXE" /STARTUP
O4 - HKCU\..\Run: [winrundull32] C:\WINDOWS\system32\smss.exe.exe
O4 - HKLM\..\policies\Explorer\Run: [winrundull32] C:\WINDOWS\system32\smss.exe.exe
O4 - HKLM\..\policies\Explorer: [HonorAutoRunSetting] Data=0
O4 - HKLM\..\policies\Explorer: [NoDriveAutoRun] Data=67108863
O4 - HKLM\..\policies\Explorer: [NoDriveTypeAutoRun] Data=323
O4 - HKLM\..\policies\Explorer: [NoDrives] Data=0
O4 - HKCU\..\policies\Explorer\Run: [winrundull32] C:\WINDOWS\system32\smss.exe.exe
O4 - HKCU\..\policies\Explorer: [NoDriveTypeAutoRun] Data=323
O4 - HKCU\..\policies\Explorer: [NoDriveAutoRun] Data=67108863
O4 - HKCU\..\policies\Explorer: [HonorAutoRunSetting] Data=0
O4 - HKCU\..\policies\Explorer: [NoDrives] Data=0

---\ Lignes supplémentaires dans le menu contextuel d'Internet Explorer (O8)
O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

---\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\favicon.ico
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFBARH.ICO
O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe,302

---\ Winsock hijacker (Layered Service Provider) (O10)
O10 - WLSP:\000000000001\Winsock LSP File - C:\WINDOWS\system32\mswsock.dll
O10 - WLSP:\000000000002\Winsock LSP File - C:\WINDOWS\system32\winrnr.dll
O10 - WLSP:\000000000003\Winsock LSP File - C:\WINDOWS\system32\mswsock.dll

---\ Objets ActiveX (Downloaded Program Files)(O16)
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} () - http://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

---\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{E4148975-C818-485C-A0FA-27891A4FD8C0}: NameServer = 41.221.20.4 66.28.0.45
O17 - HKLM\System\CS1\Services\Tcpip\..\{E4148975-C818-485C-A0FA-27891A4FD8C0}: NameServer = 41.221.20.4 66.28.0.45
O17 - HKLM\System\CS2\Services\Tcpip\..\{E4148975-C818-485C-A0FA-27891A4FD8C0}: NameServer = 41.221.20.4 66.28.0.45

---\ Protocole additionnel et piratage de protocole (O18)
O18 - Handler: cdl - {3dd53d40-7b8b-11D0-b013-00aa0059ce02} - C:\WINDOWS\system32\urlmon.dll
O18 - Handler: cdo - {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\PKMCDO.DLL
O18 - Handler: dvd - {12D51199-0DB5-46FE-A120-47A3D7D937CC} - C:\WINDOWS\system32\msvidctl.dll
O18 - Handler: gopher - {79eac9e4-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\system32\urlmon.dll
O18 - Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Handler: mhtml - {05300401-BCBC-11d0-85E3-00C04FD85AB4} - C:\Windows\system32\inetcomm.dll
O18 - Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files\Fichiers communs\Microsoft Shared\Information Retrieval\msitss.dll
O18 - Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Handler: mso-offdap - {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\PROGRA~1\FICHIE~1\MICROS~1\WEBCOM~1\10\OWC10.DLL
O18 - Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O18 - Handler: sysimage - {76E67A63-06E9-11D2-A840-006008059382} - C:\Windows\system32\mshtml.dll
O18 - Handler: tv - {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E} - C:\WINDOWS\system32\msvidctl.dll
O18 - Handler: wia - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} - C:\WINDOWS\system32\wiascr.dll
O18 - Filter: Class Install Handler - {32B533BB-EDAE-11d0-BD5A-00AA00B92AF1} - C:\WINDOWS\system32\urlmon.dll
O18 - Filter: text/webviewhtml - {733AC4CB-F1A4-11d0-B951-00A0C90312E1} - C:\Windows\system32\SHELL32.dll
O18 - Filter: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL

---\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\System32\WgaLogon.dll

O20 - AppInit_DLLs: C:\WINDOWS\system32\guard32.dll

---\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSODL) (O21)
O21 - SSODL: 0aMCPClient - {F5DF91F9-15E9-416B-A7C3-7519B11ECBFC} - (not file)
O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} - %SystemRoot%\system32\SHELL32.dll
O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} - %SystemRoot%\system32\SHELL32.dll
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - %Systemroot%\system32\webcheck.dll
O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} - %systemroot%\system32\stobject.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

---\ Clé de Registre autorun SharedTaskScheduler (STS) (O22)
O22 - SharedTaskScheduler: (no name) - {8C7461EF-2B13-11d2-BE35-3078302C2030} - %SystemRoot%\system32\browseui.dll

---\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service: Apple Mobile Device (Apple Mobile Device) - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - C:\Program Files\Java\jre6\bin\jqs.exe -service -config C:\Program Files\Java\jre6\lib\deploy\jqs\jqs.conf
O23 - Service: Machine Debug Manager (MDM) - C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
O23 - Service: Nero BackItUp Scheduler 4.0 (Nero BackItUp Scheduler 4.0) - C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: NMSAccessU (NMSAccessU) - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: SeaPort (SeaPort) - C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
O23 - Service: Spouleur d'impression (Spooler) - C:\WINDOWS\system32\spoolsv.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: Uvnc_service (Uvnc_service) - C:\Program Files\UltraVNC Addons\uvnc_service.exe" -service

---\ Tâches planifiées en automatique (O39)
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\User_Feed_Synchronization-{66CB28CE-4B1F-4841-BF73-A7722C446A8E}.job

---\ Composants installés (ActiveSetup Installed Components) (O40)
O40 - ASIC: Mise à jour de la version d’Internet Explorer - <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
O40 - ASIC: Lecteur Windows Media - >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /HideWMP
O40 - ASIC: Internet Explorer - >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig
O40 - ASIC: Outlook Express - >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - C:\WINDOWS\system32\shmgrate.exe OCInstallUserConfigOE
O40 - ASIC: Personnalisation du navigateur - >{DFB17AA8-042A-429D-987C-26CE244A4189} - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
O40 - ASIC: Installation Support - {0291E591-EA41-4c82-8106-3DC6CE7F7664} - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O40 - ASIC: Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - (not file)
O40 - ASIC: Rendu VML (Vector Graphics Rendering) - {10072CEC-8CC1-11D1-986E-00A0C955B42F} - (not file)
O40 - ASIC: Yahoo! Search Settings Update - {1C51F0F1-8168-40E2-99DC-05BC809434FA} - (not file)
O40 - ASIC: Microsoft NetShow Player - {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - C:\WINDOWS\system32\wmpdxm.dll
O40 - ASIC: Microsoft Windows Media Player 6.4 - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\system32\wmpdxm.dll
O40 - ASIC: DirectAnimation - {283807B5-2C60-11D0-A31D-00AA00B92C03} - (not file)
O40 - ASIC: Themes Setup - {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - C:\WINDOWS\system32egsvr32.exe /s /n /i:/UserInstall C:\WINDOWS\system32	hemeui.dll
O40 - ASIC: Installation Support - {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O40 - ASIC: Installation Support - {347B0667-C7ED-429B-BDE3-CC8D3BACAA31} - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O40 - ASIC: Liaison de données Dynamic HTML pour Java - {36f8ec70-c29a-11d1-b5c7-0000f8051515} - (not file)
O40 - ASIC: Offline Browsing Pack - {3af36230-a269-11d1-b5bf-0000f8051515} - (not file)
O40 - ASIC: Uniscribe - {3bf42070-b3b1-11d1-b5c5-0000f8051515} - (not file)
O40 - ASIC: Création avancée - {4278c270-a269-11d1-b5bf-0000f8051515} - (not file)
O40 - ASIC: Microsoft Outlook Express 6 - {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
O40 - ASIC: NetMeeting 3.01 - {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
O40 - ASIC: DirectShow - {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - (not file)
O40 - ASIC: DirectDrawEx - {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - (not file)
O40 - ASIC: Internet Explorer Help - {45ea75a0-a269-11d1-b5bf-0000f8051515} - (not file)
O40 - ASIC: Classes Java DirectAnimation - {4f216970-c90c-11d1-b5c7-0000f8051515} - (not file)
O40 - ASIC: Microsoft Windows Script 5.8 - {4f645220-306d-11d2-995d-00c04f98bbc9} - (not file)
O40 - ASIC: Mise à jour de sécurité pour Windows XP (KB923789) - {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - (not file)
O40 - ASIC: Windows Messenger 4.7 - {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
O40 - ASIC: Internet Explorer Setup Tools - {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - (not file)
O40 - ASIC: Browsing Enhancements - {630b1da0-b465-11d1-9948-00c04f98bbc9} - (not file)
O40 - ASIC: Microsoft Windows Media Player - {6BF52A52-394A-11d3-B153-00C04F79FAA6} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\wmp11.inf,PerUserStub
O40 - ASIC: MSN Site Access - {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - (not file)
O40 - ASIC: .NET Framework - {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - (not file)
O40 - ASIC: .NET Framework - {72AD53CC-CCC0-3757-8480-9EE176866A7C} - (not file)
O40 - ASIC: Web Folders - {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - (not file)
O40 - ASIC: Carnet d'adresses 6 - {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
O40 - ASIC: Mise à jour du Bureau Windows - {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
O40 - ASIC: Internet Explorer - {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
O40 - ASIC: (no name) - {89B4C1CD-B018-4511-B0A1-5476DBF70820} - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install
O40 - ASIC: NoIE8Tour - {8E350386-AB12-4BB2-A4EB-4AD5EBAFB50B} - (not file)
O40 - ASIC: Dynamic HTML Data Binding - {9381D8F2-0288-11D0-9501-00AA00B911A5} - (not file)
O40 - ASIC: IE Tour Reset Stub - {A509B1FF-37FF-4bFF-8CFF-4F3A747040FF} - C:\WINDOWS\system32undll32.exe C:\WINDOWS\system32\advpack.dll,LaunchINFSectionEx C:\Program Files\Internet Explorer\clrtour.inf,DefaultInstall.ResetTour,,12
O40 - ASIC: .NET Framework - {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - (not file)
O40 - ASIC: Internet Explorer Core Fonts - {C9E9A340-D1F1-11D0-821E-444553540600} - (not file)
O40 - ASIC: Planificateur de tâches - {CC2A9BA0-3BDD-11D0-821E-444553540000} - (not file)
O40 - ASIC: Outlook Express - {CC70C6FB-39BD-7CEB-8287-499B57A2191A} - (not file)
O40 - ASIC: Adobe Flash Player 9 ActiveX - {D27CDB6E-AE6D-11cf-96B8-444553540000} - C:\WINDOWS\system32\Macromed\Flash\Flash10c.ocx
O40 - ASIC: Internet Explorer - {D27E351F-814C-1B4A-A479-CBAA73BB82E1} - (not file)
O40 - ASIC: HTML Help - {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - (not file)
O40 - ASIC: Active Directory Service Interface - {E92B03AB-B707-11d2-9CBD-0000F87A369E} - (not file)
O40 - ASIC: .NET Framework - {F196AC50-7C95-42E1-9947-BDAB18BF3C8C} - (not file)
O40 - ASIC: (no name) - {T5TBB77L-4678-0MKC-421Q-14416031DYU6} - C:\WINDOWS\system32\smss.exe.exe Restart

---\ Pilotes lancés au démarrage (O41)
O41 - Driver: AFD (AFD) - C:\WINDOWS\System32\drivers\afd.sys
O41 - Driver: Pilote de CD-ROM (Cdrom) - C:\WINDOWS\system32\DRIVERS\cdrom.sys
O41 - Driver: COMODO Internet Security Sandbox Driver (cmdGuard) - C:\WINDOWS\System32\DRIVERS\cmdguard.sys
O41 - Driver: COMODO Internet Security Helper Driver (cmdHlp) - C:\WINDOWS\System32\DRIVERS\cmdhlp.sys
O41 - Driver: Pilote pour clavier i8042 et souris sur port PS/2 (i8042prt) - C:\WINDOWS\system32\DRIVERS\i8042prt.sys
O41 - Driver: Pilote de filtre de gravure CD (Imapi) - C:\WINDOWS\system32\DRIVERS\imapi.sys
O41 - Driver: Pilote de processeur Intel (intelppm) - C:\WINDOWS\system32\DRIVERS\intelppm.sys
O41 - Driver: Pilote IPSEC (IPSec) - C:\WINDOWS\system32\DRIVERS\ipsec.sys
O41 - Driver: Pilote de la classe Clavier (Kbdclass) - C:\WINDOWS\system32\DRIVERS\kbdclass.sys
O41 - Driver: Pilote de la classe Souris (Mouclass) - C:\WINDOWS\system32\DRIVERS\mouclass.sys
O41 - Driver: MRXSMB (MRxSmb) - C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
O41 - Driver: Interface NetBIOS (NetBIOS) - C:\WINDOWS\system32\DRIVERS
etbios.sys
O41 - Driver: NetBIOS sur TCP/IP (NetBT) - C:\WINDOWS\system32\DRIVERS
etbt.sys
O41 - Driver: Pilote de connexion automatique d'accès distant (RasAcd) - C:\WINDOWS\system32\DRIVERSasacd.sys
O41 - Driver: Rdbss (Rdbss) - C:\WINDOWS\system32\DRIVERSdbss.sys
O41 - Driver: (no object) (RDPCDD) - C:\WINDOWS\System32\DRIVERS\RDPCDD.sys
O41 - Driver: Pilote de filtre de lecture digitale de CD audio (redbook) - C:\WINDOWS\system32\DRIVERSedbook.sys
O41 - Driver: Pilote de port série (Serial) - C:\WINDOWS\system32\DRIVERS\serial.sys
O41 - Driver: Pilote du protocole TCP/IP (Tcpip) - C:\WINDOWS\system32\DRIVERS	cpip.sys
O41 - Driver: Pilote de périphérique terminal (TermDD) - C:\WINDOWS\system32\DRIVERS	ermdd.sys
O41 - Driver: Carte vidéo VGA. (VgaSave) - C:\WINDOWS\System32\drivers\vga.sys

---\ Logiciels installés (O42)
O42 - Logiciel: ABBYY FineReader 6.0 Sprint
O42 - Logiciel: Acrobat.com
O42 - Logiciel: Adobe AIR
O42 - Logiciel: Adobe Anchor Service CS4
O42 - Logiciel: Adobe Bridge CS4
O42 - Logiciel: Adobe CMaps CS4
O42 - Logiciel: Adobe CSI CS4
O42 - Logiciel: Adobe Color - Photoshop Specific CS4
O42 - Logiciel: Adobe Color EU Recommended Settings CS4
O42 - Logiciel: Adobe Color JA Extra Settings CS4
O42 - Logiciel: Adobe Color NA Extra Settings CS4
O42 - Logiciel: Adobe Color Video Profiles CS CS4
O42 - Logiciel: Adobe Default Language CS4
O42 - Logiciel: Adobe Device Central CS4
O42 - Logiciel: Adobe Drive CS4
O42 - Logiciel: Adobe Extension Manager CS4
O42 - Logiciel: Adobe Flash Player 10 ActiveX
O42 - Logiciel: Adobe Flash Player 10 Plugin
O42 - Logiciel: Adobe Flash Player 9 ActiveX
O42 - Logiciel: Adobe Linguistics CS4
O42 - Logiciel: Adobe Output Module
O42 - Logiciel: Adobe Photoshop CS4
O42 - Logiciel: Adobe Photoshop CS4 Support
O42 - Logiciel: Adobe Reader 9.2 - Français
O42 - Logiciel: Adobe Service Manager Extension
O42 - Logiciel: Adobe Setup
O42 - Logiciel: Adobe Type Support CS4
O42 - Logiciel: Adobe Update Manager CS4
O42 - Logiciel: Adobe WinSoft Linguistics Plugin
O42 - Logiciel: Adobe XMP Panels CS4
O42 - Logiciel: AdobeColorCommonSetCMYK
O42 - Logiciel: AdobeColorCommonSetRGB
O42 - Logiciel: Advertising Center
O42 - Logiciel: Akamai NetSession Interface
O42 - Logiciel: Apple Mobile Device Support
O42 - Logiciel: Apple Software Update
O42 - Logiciel: Audacity 1.3.9 (Unicode)
O42 - Logiciel: Bibliothèques GTK+ 2.14.7 rev a (supprimer uniquement)
O42 - Logiciel: CCleaner
O42 - Logiciel: CDBurnerXP
O42 - Logiciel: COMODO Internet Security
O42 - Logiciel: Complément Microsoft Enregistrer en tant que PDF ou XPS pour programmes Microsoft Office 2007
O42 - Logiciel: Connect
O42 - Logiciel: Corel VideoStudio 12
O42 - Logiciel: Download Accelerator Plus (DAP)
O42 - Logiciel: Désinstaller l"imprimante EPSON SX100 Series
O42 - Logiciel: E.M. PowerPoint Video Converter 2.50
O42 - Logiciel: EAX Unified
O42 - Logiciel: EPSON Scan
O42 - Logiciel: EPSON Stylus SX100_TX100 Manuel
O42 - Logiciel: EPSON Web-To-Page
O42 - Logiciel: FileHippo.com Update Checker
O42 - Logiciel: GIMP 2.6.7
O42 - Logiciel: Google Update Helper
O42 - Logiciel: Highlight Viewer (Windows Live Toolbar)
O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)
O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)
O42 - Logiciel: Hotfix for Windows XP (KB915865)
O42 - Logiciel: Hotfix for Windows XP (KB926239)
O42 - Logiciel: Hotfix for Windows XP (KB954550-v5)
O42 - Logiciel: Huawei SmartAX MT810
O42 - Logiciel: Installation Windows Live
O42 - Logiciel: Java(TM) 6 Update 17
O42 - Logiciel: K-Lite Codec Pack 5.3.0 (Full)
O42 - Logiciel: Lame ACM MP3 Codec
O42 - Logiciel: Lecteur Windows Media 11
O42 - Logiciel: MSVCRT
O42 - Logiciel: MSXML 4.0 SP2 (KB954430)
O42 - Logiciel: MSXML 6 Service Pack 2 (KB973686)
O42 - Logiciel: Malwarebytes' Anti-Malware
O42 - Logiciel: Map Button (Windows Live Toolbar)
O42 - Logiciel: Microsoft .NET Framework 2.0 Service Pack 2
O42 - Logiciel: Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - FRA
O42 - Logiciel: Microsoft .NET Framework 3.0 Service Pack 2
O42 - Logiciel: Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - FRA
O42 - Logiciel: Microsoft .NET Framework 3.5 Language Pack SP1 - fra
O42 - Logiciel: Microsoft .NET Framework 3.5 SP1
O42 - Logiciel: Microsoft Compression Client Pack 1.0 for Windows XP
O42 - Logiciel: Microsoft Internationalized Domain Names Mitigation APIs
O42 - Logiciel: Microsoft National Language Support Downlevel APIs
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2)
O42 - Logiciel: Microsoft Office Access MUI (French) 2007
O42 - Logiciel: Microsoft Office Excel MUI (French) 2007
O42 - Logiciel: Microsoft Office InfoPath MUI (French) 2007
O42 - Logiciel: Microsoft Office Outlook MUI (French) 2007
O42 - Logiciel: Microsoft Office PowerPoint MUI (French) 2007
O42 - Logiciel: Microsoft Office Professional Plus 2007
O42 - Logiciel: Microsoft Office Proof (Arabic) 2007
O42 - Logiciel: Microsoft Office Proof (Dutch) 2007
O42 - Logiciel: Microsoft Office Proof (English) 2007
O42 - Logiciel: Microsoft Office Proof (French) 2007
O42 - Logiciel: Microsoft Office Proof (German) 2007
O42 - Logiciel: Microsoft Office Proof (Spanish) 2007
O42 - Logiciel: Microsoft Office Proofing (French) 2007
O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
O42 - Logiciel: Microsoft Office Publisher MUI (French) 2007
O42 - Logiciel: Microsoft Office Shared MUI (French) 2007
O42 - Logiciel: Microsoft Office Word MUI (French) 2007
O42 - Logiciel: Microsoft Office Word Viewer 2003
O42 - Logiciel: Microsoft Office XP Professional avec FrontPage
O42 - Logiciel: Microsoft SQL Server 2008
O42 - Logiciel: Microsoft SQL Server 2008 Common Files
O42 - Logiciel: Microsoft Search Enhancement Pack
O42 - Logiciel: Microsoft Silverlight
O42 - Logiciel: Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable
O42 - Logiciel: Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148
O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022
O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
O42 - Logiciel: Module de compatibilité pour Microsoft Office System 2007
O42 - Logiciel: Module linguistique Microsoft .NET Framework 3.5 SP1- fra
O42 - Logiciel: Mozilla Firefox (3.5.4)
O42 - Logiciel: NEO-GEO 5
O42 - Logiciel: NVIDIA Drivers
O42 - Logiciel: Nero 9 Essentials
O42 - Logiciel: Nero ControlCenter
O42 - Logiciel: Nero StartSmart
O42 - Logiciel: Nero StartSmart OEM
O42 - Logiciel: PDF Settings CS4
O42 - Logiciel: Photoshop Camera Raw
O42 - Logiciel: Picasa 3
O42 - Logiciel: PowerDVD
O42 - Logiciel: Presentation To Video Converter
O42 - Logiciel: Python 2.5.4
O42 - Logiciel: Rapid Hacker v4.5
O42 - Logiciel: RealSpeak Solo pour la voix francaise Virginie
O42 - Logiciel: Revo Uninstaller 1.85
O42 - Logiciel: SQL Server System CLR Types
O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB969559)
O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB973704)
O42 - Logiciel: Security Update for Microsoft Office Excel 2007 (KB973593)
O42 - Logiciel: Security Update for Microsoft Office Outlook 2007 (KB972363)
O42 - Logiciel: Security Update for Microsoft Office PowerPoint 2007 (KB957789)
O42 - Logiciel: Security Update for Microsoft Office Publisher 2007 (KB969693)
O42 - Logiciel: Security Update for Microsoft Office Visio Viewer 2007 (KB973709)
O42 - Logiciel: Security Update for Microsoft Office Word 2007 (KB969604)
O42 - Logiciel: Security Update for Microsoft Office system 2007 (972581)
O42 - Logiciel: Security Update for Microsoft Office system 2007 (KB969613)
O42 - Logiciel: Security Update for Microsoft Office system 2007 (KB974234)
O42 - Logiciel: Segoe UI
O42 - Logiciel: Seven Remix XP 2.1
O42 - Logiciel: Shareaza 2.4.0.0
O42 - Logiciel: Skype web features
O42 - Logiciel: Skype™ 4.1
O42 - Logiciel: SpeedBit Video Downloader
O42 - Logiciel: Sql Server Customer Experience Improvement Program
O42 - Logiciel: Suite Shared Configuration CS4
O42 - Logiciel: Tomb Raider III
O42 - Logiciel: Update for 2007 Microsoft Office System (KB967642)
O42 - Logiciel: Update for Microsoft .NET Framework 3.5 SP1 (KB963707)
O42 - Logiciel: Update for Outlook 2007 Junk Email Filter (kb975960)
O42 - Logiciel: VC0331 USB2.0 Digital Camera
O42 - Logiciel: VIA Chrome9 HC IGP Family Display
O42 - Logiciel: VIA Platform Device Manager
O42 - Logiciel: VIA Rhine-Family Fast Ethernet Adapter
O42 - Logiciel: VIA/S3G Display Driver
O42 - Logiciel: VLC media player 1.0.3
O42 - Logiciel: WampServer 2.0
O42 - Logiciel: WinPcap 4.0.2
O42 - Logiciel: WinRAR archiver
O42 - Logiciel: Windows Feature Pack for Storage (32-bit) - IMAPI update for Blu-Ray
O42 - Logiciel: Windows Genuine Advantage Notifications (KB905474)
O42 - Logiciel: Windows Installer 3.1 (KB893803)
O42 - Logiciel: Windows Installer 4.5 SDK
O42 - Logiciel: Windows Internet Explorer 8
O42 - Logiciel: Windows Live Call
O42 - Logiciel: Windows Live Communications Platform
O42 - Logiciel: Windows Live Messenger
O42 - Logiciel: Windows Live Toolbar Extension (Windows Live Toolbar)
O42 - Logiciel: Windows Media Format 11 runtime
O42 - Logiciel: Windows Media Player 11
O42 - Logiciel: Windows Support Tools
O42 - Logiciel: Windows XP Media Center Edition Screen Saver Screen Saver
O42 - Logiciel: XML Paper Specification Shared Components Language Pack 1.0
O42 - Logiciel: kuler
O42 - Logiciel: msxml4
O42 - Logiciel: myBabylon_English Toolbar
O42 - Logiciel: neroxml
O42 - Logiciel: µTorrent

---\ Contenu des dossiers Fichiers Communs (O43)
O43 - CFD:Common File Directory ----D- C:\Program Files\ABBYY FineReader 6.0 Sprint
O43 - CFD:Common File Directory ----D- C:\Program Files\ABC Transdict
O43 - CFD:Common File Directory ----D- C:\Program Files\Adobe
O43 - CFD:Common File Directory ----D- C:\Program Files\Alwil Software
O43 - CFD:Common File Directory ----D- C:\Program Files\Apple Software Update
O43 - CFD:Common File Directory ----D- C:\Program Files\Ask.com
O43 - CFD:Common File Directory ----D- C:\Program Files\Audacity 1.3 Beta (Unicode)
O43 - CFD:Common File Directory ----D- C:\Program Files\AviSynth 2.5
O43 - CFD:Common File Directory ----D- C:\Program Files\AvRack
O43 - CFD:Common File Directory ----D- C:\Program Files\AVS4YOU
O43 - CFD:Common File Directory ----D- C:\Program Files\Axon Data
O43 - CFD:Common File Directory ----D- C:\Program Files\Babylon
O43 - CFD:Common File Directory ----D- C:\Program Files\Capturino V2
O43 - CFD:Common File Directory ----D- C:\Program Files\CBS Software
O43 - CFD:Common File Directory ----D- C:\Program Files\CCleaner
O43 - CFD:Common File Directory ----D- C:\Program Files\CDBurnerXP
O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files
O43 - CFD:Common File Directory ----D- C:\Program Files\COMODO
O43 - CFD:Common File Directory ----D- C:\Program Files\ComPlus Applications
O43 - CFD:Common File Directory ----D- C:\Program Files\Conduit
O43 - CFD:Common File Directory ----D- C:\Program Files\ConvertMP3
O43 - CFD:Common File Directory ----D- C:\Program Files\Core Design
O43 - CFD:Common File Directory ----D- C:\Program Files\Corel
O43 - CFD:Common File Directory ----D- C:\Program Files\Crawler
O43 - CFD:Common File Directory ----D- C:\Program Files\Creative
O43 - CFD:Common File Directory ----D- C:\Program Files\CursorXP
O43 - CFD:Common File Directory ----D- C:\Program Files\CyberLink
O43 - CFD:Common File Directory ----D- C:\Program Files\DAP
O43 - CFD:Common File Directory ----D- C:\Program Files\DebugMode
O43 - CFD:Common File Directory ----D- C:\Program Files\directx
O43 - CFD:Common File Directory ----D- C:\Program Files\E.M. Free Game Capture
O43 - CFD:Common File Directory ----D- C:\Program Files\E.M. HD Video Converter
O43 - CFD:Common File Directory ----D- C:\Program Files\E.M. PowerPoint Video Converter
O43 - CFD:Common File Directory ----D- C:\Program Files\Eidos Interactive
O43 - CFD:Common File Directory ----D- C:\Program Files\Emoticon
O43 - CFD:Common File Directory ----D- C:\Program Files\eMule
O43 - CFD:Common File Directory ----D- C:\Program Files\epson
O43 - CFD:Common File Directory ----D- C:\Program Files\Epson Software
O43 - CFD:Common File Directory ----D- C:\Program Files\ESTsoft
O43 - CFD:Common File Directory ----D- C:\Program Files\ETAJV PC
O43 - CFD:Common File Directory ----D- C:\Program Files\Everstrike Software
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers communs
O43 - CFD:Common File Directory ----D- C:\Program Files\FileHippo.com
O43 - CFD:Common File Directory ----D- C:\Program Files\Filzip
O43 - CFD:Common File Directory ----D- C:\Program Files\FlashGet
O43 - CFD:Common File Directory ----D- C:\Program Files\Fonts
O43 - CFD:Common File Directory ----D- C:\Program Files\FreeTime
O43 - CFD:Common File Directory ----D- C:\Program Files\GeoVid
O43 - CFD:Common File Directory ----D- C:\Program Files\Ghostgum
O43 - CFD:Common File Directory ----D- C:\Program Files\GIMP-2.0
O43 - CFD:Common File Directory ----D- C:\Program Files\Google
O43 - CFD:Common File Directory ----D- C:\Program Files\gs
O43 - CFD:Common File Directory ----D- C:\Program Files\Hitman Pro 3.5
O43 - CFD:Common File Directory ----D- C:\Program Files\Huawei Technologies
O43 - CFD:Common File Directory ----D- C:\Program Files\iMesh Applications
O43 - CFD:Common File Directory --H-D- C:\Program Files\InstallShield Installation Information
O43 - CFD:Common File Directory ----D- C:\Program Files\Internet Explorer
O43 - CFD:Common File Directory ----D- C:\Program Files\Java
O43 - CFD:Common File Directory ----D- C:\Program Files\K-Lite Codec Pack
O43 - CFD:Common File Directory ----D- C:\Program Files\Keronsoft
O43 - CFD:Common File Directory ----D- C:\Program Files\Malwarebytes' Anti-Malware
O43 - CFD:Common File Directory ----D- C:\Program Files\Mario Forever
O43 - CFD:Common File Directory ----D- C:\Program Files\Maïdo Production
O43 - CFD:Common File Directory ----D- C:\Program Files\Messenger
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Encarta
O43 - CFD:Common File Directory ----D- C:\Program Files\microsoft frontpage
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Office
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft SDKs
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Silverlight
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft SQL Server
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft SQL Server Compact Edition
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Visual Studio
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Visual Studio 8
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Visual Studio 9.0
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Works
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft.NET
O43 - CFD:Common File Directory ----D- C:\Program Files\Movie Maker
O43 - CFD:Common File Directory ----D- C:\Program Files\Mozilla Firefox
O43 - CFD:Common File Directory ----D- C:\Program Files\MSBuild
O43 - CFD:Common File Directory ----D- C:\Program Files\MSECache
O43 - CFD:Common File Directory ----D- C:\Program Files\MSN

>

shareaza15 · Answer

Voila donc
partie I :

Rapport de ZHPDiag v1.24.40 par Nicolas Coolman
Run by motec at 01/01/2010 16:04:38
Web site :  http://www.premiumorange.com/zeb-help-process/zhpdiag.html
Platform : Microsoft Windows XP (5.1.2600) Service Pack 2
MSIE: Internet Explorer v8.0.6001.18702
MFIE: Mozilla Firefox (3.5.4)

Boot mode: Normal (Normal boot)
Total RAM: 1982 MB (62% free)
System drive C: has 11 GB (10%) free of 112 GB

---\ Processus lancés
[MD5.8EE52828C18592C54E875296343D8BF9] - C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
[MD5.373E551361372B4F67E8A86DABDBEC63] - C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe
[MD5.24CBD0CC3F9D1434EC59FC00D6221466] - C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe
[MD5.86B4E15F0075E8311DC064305E6E2884] - C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe
[MD5.E43A851F7B12DE589424D6C656155CFC] - C:\Program Files\Fichiers communs\Adobe\CS4ServiceManager\CS4ServiceManager.exe
[MD5.15F67F38EDFEDC8376ECDB2CCC9AB10F] - C:\WINDOWS\system32\smss.exe.exe
[MD5.3B6A6717B558A079316E41586201CF12] - C:\WINDOWS\system32\ctfmon.exe
[MD5.31AFABDB5E9560E014B14EA8EC1F3635] - C:\Program Files\uTorrent\uTorrent.exe
[MD5.6AAD3F2BCB97F43D8E525C61A94CC9D0] - C:\Program Files\FileHippo.com\UpdateChecker.exe
[MD5.1BD6C2F707A275CB7C16FD99FE0F31CA] - C:\WINDOWS\System32\svchost.exe
[MD5.43DC4FC662DF064535E30B17C8B5AB00] - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
[MD5.F574BEDAA10A78A9C0BC9FD52DB948C5] - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
[MD5.9D6BF82FE50D55F20F8E10E0F6653886] - C:\WINDOWS\system32\services.exe
[MD5.39133291CB607BDD87CFC565A4A1E7A5] - C:\Program Files\Java\jre6\bin\jqs.exe
[MD5.11F714F85530A2BD134074DC30E99FCA] - C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
[MD5.B90E093E7A7250906F1054418B5339C0] - C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
[MD5.FD306FBCCE7ADB1077B709742E7148E9] - C:\Program Files\CDBurnerXP\NMSAccessU.exe
[MD5.DFABCED8184A5253621D5FBBBEFFEB8A] - C:\WINDOWS\system32
vsvc32.exe
[MD5.9F3744A5C6F49291A7A685040A013399] - C:\WINDOWS\system32\lsass.exe
[MD5.271077B91D7AD1B616F8AFDFE8E3F981] - C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
[MD5.DA81EC57ACD4CDC3D4C51CF3D409AF9F] - C:\WINDOWS\system32\spoolsv.exe
[MD5.810883E6225C0037F2553D964FC866E3] - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
[MD5.E7468359E7743DF0EA3CC7CA8916A22F] - C:\Program Files\UltraVNC Addons\uvnc_service.exe

---\ Pages de démarrage d'Internet Explorer (R0)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr

---\ Pages de recherche d'Internet Explorer (R1)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm

---\ Internet Explorer URLSearchHook (R3)
R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} - C:\WINDOWS\system32\ieframe.dll
R3 - URLSearchHook: Microsoft Url Search Hook - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - C:\Program Files\myBabylon_English	bmyBa.dll

---\ Browser Helper Objects de navigateur (O2)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
O2 - BHO: SBCONVERT - {A1056498-D09A-41E4-864B-505EDD640D9E} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
O2 - BHO: myBabylon English Toolbar - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - C:\Program Files\myBabylon_English	bmyBa.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O2 - BHO: DAPIELoader Class - {FF6C3CF0-4B15-11D1-ABED-709549C10000} - C:\PROGRA~1\DAP\DAPIEL~1.DLL

---\ Internet Explorer Toolbars (O3)
O3 - Toolbar: myBabylon English Toolbar - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - C:\Program Files\myBabylon_English	bmyBa.dll

---\ Applications démarrées automatiquement par le registre (O4)
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
O4 - HKLM\..\Run: [Adobe ARM] C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe
O4 - HKLM\..\Run: [SSBkgdUpdate] C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [AdobeCS4ServiceManager] C:\Program Files\Fichiers communs\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
O4 - HKLM\..\Run: [winrundull32] C:\WINDOWS\system32\smss.exe.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [uTorrent] C:\Program Files\uTorrent\uTorrent.exe
O4 - HKCU\..\Run: [EPSON SX100 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEDE.EXE /FU C:\DOCUME~1\motec\LOCALS~1\Temp\E_S54.tmp /EF HKCU
O4 - HKCU\..\Run: [FileHippo.com] C:\Program Files\FileHippo.com\UpdateChecker.exe" /background
O4 - HKCU\..\Run: [DownloadAccelerator] C:\Program Files\DAP\DAP.EXE" /STARTUP
O4 - HKCU\..\Run: [winrundull32] C:\WINDOWS\system32\smss.exe.exe
O4 - HKLM\..\policies\Explorer\Run: [winrundull32] C:\WINDOWS\system32\smss.exe.exe
O4 - HKLM\..\policies\Explorer: [HonorAutoRunSetting] Data=0
O4 - HKLM\..\policies\Explorer: [NoDriveAutoRun] Data=67108863
O4 - HKLM\..\policies\Explorer: [NoDriveTypeAutoRun] Data=323
O4 - HKLM\..\policies\Explorer: [NoDrives] Data=0
O4 - HKCU\..\policies\Explorer\Run: [winrundull32] C:\WINDOWS\system32\smss.exe.exe
O4 - HKCU\..\policies\Explorer: [NoDriveTypeAutoRun] Data=323
O4 - HKCU\..\policies\Explorer: [NoDriveAutoRun] Data=67108863
O4 - HKCU\..\policies\Explorer: [HonorAutoRunSetting] Data=0
O4 - HKCU\..\policies\Explorer: [NoDrives] Data=0

---\ Lignes supplémentaires dans le menu contextuel d'Internet Explorer (O8)
O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

---\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\favicon.ico
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFBARH.ICO
O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe,302

---\ Winsock hijacker (Layered Service Provider) (O10)
O10 - WLSP:\000000000001\Winsock LSP File - C:\WINDOWS\system32\mswsock.dll
O10 - WLSP:\000000000002\Winsock LSP File - C:\WINDOWS\system32\winrnr.dll
O10 - WLSP:\000000000003\Winsock LSP File - C:\WINDOWS\system32\mswsock.dll

---\ Objets ActiveX (Downloaded Program Files)(O16)
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} () - http://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

---\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{E4148975-C818-485C-A0FA-27891A4FD8C0}: NameServer = 41.221.20.4 66.28.0.45
O17 - HKLM\System\CS1\Services\Tcpip\..\{E4148975-C818-485C-A0FA-27891A4FD8C0}: NameServer = 41.221.20.4 66.28.0.45
O17 - HKLM\System\CS2\Services\Tcpip\..\{E4148975-C818-485C-A0FA-27891A4FD8C0}: NameServer = 41.221.20.4 66.28.0.45

---\ Protocole additionnel et piratage de protocole (O18)
O18 - Handler: cdl - {3dd53d40-7b8b-11D0-b013-00aa0059ce02} - C:\WINDOWS\system32\urlmon.dll
O18 - Handler: cdo - {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\PKMCDO.DLL
O18 - Handler: dvd - {12D51199-0DB5-46FE-A120-47A3D7D937CC} - C:\WINDOWS\system32\msvidctl.dll
O18 - Handler: gopher - {79eac9e4-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\system32\urlmon.dll
O18 - Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Handler: mhtml - {05300401-BCBC-11d0-85E3-00C04FD85AB4} - C:\Windows\system32\inetcomm.dll
O18 - Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files\Fichiers communs\Microsoft Shared\Information Retrieval\msitss.dll
O18 - Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Handler: mso-offdap - {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\PROGRA~1\FICHIE~1\MICROS~1\WEBCOM~1\10\OWC10.DLL
O18 - Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O18 - Handler: sysimage - {76E67A63-06E9-11D2-A840-006008059382} - C:\Windows\system32\mshtml.dll
O18 - Handler: tv - {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E} - C:\WINDOWS\system32\msvidctl.dll
O18 - Handler: wia - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} - C:\WINDOWS\system32\wiascr.dll
O18 - Filter: Class Install Handler - {32B533BB-EDAE-11d0-BD5A-00AA00B92AF1} - C:\WINDOWS\system32\urlmon.dll
O18 - Filter: text/webviewhtml - {733AC4CB-F1A4-11d0-B951-00A0C90312E1} - C:\Windows\system32\SHELL32.dll
O18 - Filter: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL

---\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\System32\WgaLogon.dll

O20 - AppInit_DLLs: C:\WINDOWS\system32\guard32.dll

---\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSODL) (O21)
O21 - SSODL: 0aMCPClient - {F5DF91F9-15E9-416B-A7C3-7519B11ECBFC} - (not file)
O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} - %SystemRoot%\system32\SHELL32.dll
O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} - %SystemRoot%\system32\SHELL32.dll
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - %Systemroot%\system32\webcheck.dll
O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} - %systemroot%\system32\stobject.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

---\ Clé de Registre autorun SharedTaskScheduler (STS) (O22)
O22 - SharedTaskScheduler: (no name) - {8C7461EF-2B13-11d2-BE35-3078302C2030} - %SystemRoot%\system32\browseui.dll

---\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service: Apple Mobile Device (Apple Mobile Device) - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - C:\Program Files\Java\jre6\bin\jqs.exe -service -config C:\Program Files\Java\jre6\lib\deploy\jqs\jqs.conf
O23 - Service: Machine Debug Manager (MDM) - C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
O23 - Service: Nero BackItUp Scheduler 4.0 (Nero BackItUp Scheduler 4.0) - C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: NMSAccessU (NMSAccessU) - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: SeaPort (SeaPort) - C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
O23 - Service: Spouleur d'impression (Spooler) - C:\WINDOWS\system32\spoolsv.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: Uvnc_service (Uvnc_service) - C:\Program Files\UltraVNC Addons\uvnc_service.exe" -service

---\ Tâches planifiées en automatique (O39)
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\User_Feed_Synchronization-{66CB28CE-4B1F-4841-BF73-A7722C446A8E}.job

---\ Composants installés (ActiveSetup Installed Components) (O40)
O40 - ASIC: Mise à jour de la version d’Internet Explorer - <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
O40 - ASIC: Lecteur Windows Media - >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /HideWMP
O40 - ASIC: Internet Explorer - >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig
O40 - ASIC: Outlook Express - >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - C:\WINDOWS\system32\shmgrate.exe OCInstallUserConfigOE
O40 - ASIC: Personnalisation du navigateur - >{DFB17AA8-042A-429D-987C-26CE244A4189} - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
O40 - ASIC: Installation Support - {0291E591-EA41-4c82-8106-3DC6CE7F7664} - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O40 - ASIC: Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - (not file)
O40 - ASIC: Rendu VML (Vector Graphics Rendering) - {10072CEC-8CC1-11D1-986E-00A0C955B42F} - (not file)
O40 - ASIC: Yahoo! Search Settings Update - {1C51F0F1-8168-40E2-99DC-05BC809434FA} - (not file)
O40 - ASIC: Microsoft NetShow Player - {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - C:\WINDOWS\system32\wmpdxm.dll
O40 - ASIC: Microsoft Windows Media Player 6.4 - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\system32\wmpdxm.dll
O40 - ASIC: DirectAnimation - {283807B5-2C60-11D0-A31D-00AA00B92C03} - (not file)
O40 - ASIC: Themes Setup - {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - C:\WINDOWS\system32egsvr32.exe /s /n /i:/UserInstall C:\WINDOWS\system32	hemeui.dll
O40 - ASIC: Installation Support - {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O40 - ASIC: Installation Support - {347B0667-C7ED-429B-BDE3-CC8D3BACAA31} - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O40 - ASIC: Liaison de données Dynamic HTML pour Java - {36f8ec70-c29a-11d1-b5c7-0000f8051515} - (not file)
O40 - ASIC: Offline Browsing Pack - {3af36230-a269-11d1-b5bf-0000f8051515} - (not file)
O40 - ASIC: Uniscribe - {3bf42070-b3b1-11d1-b5c5-0000f8051515} - (not file)
O40 - ASIC: Création avancée - {4278c270-a269-11d1-b5bf-0000f8051515} - (not file)
O40 - ASIC: Microsoft Outlook Express 6 - {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
O40 - ASIC: NetMeeting 3.01 - {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
O40 - ASIC: DirectShow - {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - (not file)
O40 - ASIC: DirectDrawEx - {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - (not file)
O40 - ASIC: Internet Explorer Help - {45ea75a0-a269-11d1-b5bf-0000f8051515} - (not file)
O40 - ASIC: Classes Java DirectAnimation - {4f216970-c90c-11d1-b5c7-0000f8051515} - (not file)
O40 - ASIC: Microsoft Windows Script 5.8 - {4f645220-306d-11d2-995d-00c04f98bbc9} - (not file)
O40 - ASIC: Mise à jour de sécurité pour Windows XP (KB923789) - {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - (not file)
O40 - ASIC: Windows Messenger 4.7 - {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
O40 - ASIC: Internet Explorer Setup Tools - {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - (not file)
O40 - ASIC: Browsing Enhancements - {630b1da0-b465-11d1-9948-00c04f98bbc9} - (not file)
O40 - ASIC: Microsoft Windows Media Player - {6BF52A52-394A-11d3-B153-00C04F79FAA6} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\wmp11.inf,PerUserStub
O40 - ASIC: MSN Site Access - {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - (not file)
O40 - ASIC: .NET Framework - {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - (not file)
O40 - ASIC: .NET Framework - {72AD53CC-CCC0-3757-8480-9EE176866A7C} - (not file)
O40 - ASIC: Web Folders - {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - (not file)
O40 - ASIC: Carnet d'adresses 6 - {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
O40 - ASIC: Mise à jour du Bureau Windows - {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
O40 - ASIC: Internet Explorer - {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
O40 - ASIC: (no name) - {89B4C1CD-B018-4511-B0A1-5476DBF70820} - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install
O40 - ASIC: NoIE8Tour - {8E350386-AB12-4BB2-A4EB-4AD5EBAFB50B} - (not file)
O40 - ASIC: Dynamic HTML Data Binding - {9381D8F2-0288-11D0-9501-00AA00B911A5} - (not file)
O40 - ASIC: IE Tour Reset Stub - {A509B1FF-37FF-4bFF-8CFF-4F3A747040FF} - C:\WINDOWS\system32undll32.exe C:\WINDOWS\system32\advpack.dll,LaunchINFSectionEx C:\Program Files\Internet Explorer\clrtour.inf,DefaultInstall.ResetTour,,12
O40 - ASIC: .NET Framework - {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - (not file)
O40 - ASIC: Internet Explorer Core Fonts - {C9E9A340-D1F1-11D0-821E-444553540600} - (not file)
O40 - ASIC: Planificateur de tâches - {CC2A9BA0-3BDD-11D0-821E-444553540000} - (not file)
O40 - ASIC: Outlook Express - {CC70C6FB-39BD-7CEB-8287-499B57A2191A} - (not file)
O40 - ASIC: Adobe Flash Player 9 ActiveX - {D27CDB6E-AE6D-11cf-96B8-444553540000} - C:\WINDOWS\system32\Macromed\Flash\Flash10c.ocx
O40 - ASIC: Internet Explorer - {D27E351F-814C-1B4A-A479-CBAA73BB82E1} - (not file)
O40 - ASIC: HTML Help - {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - (not file)
O40 - ASIC: Active Directory Service Interface - {E92B03AB-B707-11d2-9CBD-0000F87A369E} - (not file)
O40 - ASIC: .NET Framework - {F196AC50-7C95-42E1-9947-BDAB18BF3C8C} - (not file)
O40 - ASIC: (no name) - {T5TBB77L-4678-0MKC-421Q-14416031DYU6} - C:\WINDOWS\system32\smss.exe.exe Restart

---\ Pilotes lancés au démarrage (O41)
O41 - Driver: AFD (AFD) - C:\WINDOWS\System32\drivers\afd.sys
O41 - Driver: Pilote de CD-ROM (Cdrom) - C:\WINDOWS\system32\DRIVERS\cdrom.sys
O41 - Driver: COMODO Internet Security Sandbox Driver (cmdGuard) - C:\WINDOWS\System32\DRIVERS\cmdguard.sys
O41 - Driver: COMODO Internet Security Helper Driver (cmdHlp) - C:\WINDOWS\System32\DRIVERS\cmdhlp.sys
O41 - Driver: Pilote pour clavier i8042 et souris sur port PS/2 (i8042prt) - C:\WINDOWS\system32\DRIVERS\i8042prt.sys
O41 - Driver: Pilote de filtre de gravure CD (Imapi) - C:\WINDOWS\system32\DRIVERS\imapi.sys
O41 - Driver: Pilote de processeur Intel (intelppm) - C:\WINDOWS\system32\DRIVERS\intelppm.sys
O41 - Driver: Pilote IPSEC (IPSec) - C:\WINDOWS\system32\DRIVERS\ipsec.sys
O41 - Driver: Pilote de la classe Clavier (Kbdclass) - C:\WINDOWS\system32\DRIVERS\kbdclass.sys
O41 - Driver: Pilote de la classe Souris (Mouclass) - C:\WINDOWS\system32\DRIVERS\mouclass.sys
O41 - Driver: MRXSMB (MRxSmb) - C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
O41 - Driver: Interface NetBIOS (NetBIOS) - C:\WINDOWS\system32\DRIVERS
etbios.sys
O41 - Driver: NetBIOS sur TCP/IP (NetBT) - C:\WINDOWS\system32\DRIVERS
etbt.sys
O41 - Driver: Pilote de connexion automatique d'accès distant (RasAcd) - C:\WINDOWS\system32\DRIVERSasacd.sys
O41 - Driver: Rdbss (Rdbss) - C:\WINDOWS\system32\DRIVERSdbss.sys
O41 - Driver: (no object) (RDPCDD) - C:\WINDOWS\System32\DRIVERS\RDPCDD.sys
O41 - Driver: Pilote de filtre de lecture digitale de CD audio (redbook) - C:\WINDOWS\system32\DRIVERSedbook.sys
O41 - Driver: Pilote de port série (Serial) - C:\WINDOWS\system32\DRIVERS\serial.sys
O41 - Driver: Pilote du protocole TCP/IP (Tcpip) - C:\WINDOWS\system32\DRIVERS	cpip.sys
O41 - Driver: Pilote de périphérique terminal (TermDD) - C:\WINDOWS\system32\DRIVERS	ermdd.sys
O41 - Driver: Carte vidéo VGA. (VgaSave) - C:\WINDOWS\System32\drivers\vga.sys

---\ Logiciels installés (O42)
O42 - Logiciel: ABBYY FineReader 6.0 Sprint
O42 - Logiciel: Acrobat.com
O42 - Logiciel: Adobe AIR
O42 - Logiciel: Adobe Anchor Service CS4
O42 - Logiciel: Adobe Bridge CS4
O42 - Logiciel: Adobe CMaps CS4
O42 - Logiciel: Adobe CSI CS4
O42 - Logiciel: Adobe Color - Photoshop Specific CS4
O42 - Logiciel: Adobe Color EU Recommended Settings CS4
O42 - Logiciel: Adobe Color JA Extra Settings CS4
O42 - Logiciel: Adobe Color NA Extra Settings CS4
O42 - Logiciel: Adobe Color Video Profiles CS CS4
O42 - Logiciel: Adobe Default Language CS4
O42 - Logiciel: Adobe Device Central CS4
O42 - Logiciel: Adobe Drive CS4
O42 - Logiciel: Adobe Extension Manager CS4
O42 - Logiciel: Adobe Flash Player 10 ActiveX
O42 - Logiciel: Adobe Flash Player 10 Plugin
O42 - Logiciel: Adobe Flash Player 9 ActiveX
O42 - Logiciel: Adobe Linguistics CS4
O42 - Logiciel: Adobe Output Module
O42 - Logiciel: Adobe Photoshop CS4
O42 - Logiciel: Adobe Photoshop CS4 Support
O42 - Logiciel: Adobe Reader 9.2 - Français
O42 - Logiciel: Adobe Service Manager Extension
O42 - Logiciel: Adobe Setup
O42 - Logiciel: Adobe Type Support CS4
O42 - Logiciel: Adobe Update Manager CS4
O42 - Logiciel: Adobe WinSoft Linguistics Plugin
O42 - Logiciel: Adobe XMP Panels CS4
O42 - Logiciel: AdobeColorCommonSetCMYK
O42 - Logiciel: AdobeColorCommonSetRGB
O42 - Logiciel: Advertising Center
O42 - Logiciel: Akamai NetSession Interface
O42 - Logiciel: Apple Mobile Device Support
O42 - Logiciel: Apple Software Update
O42 - Logiciel: Audacity 1.3.9 (Unicode)
O42 - Logiciel: Bibliothèques GTK+ 2.14.7 rev a (supprimer uniquement)
O42 - Logiciel: CCleaner
O42 - Logiciel: CDBurnerXP
O42 - Logiciel: COMODO Internet Security
O42 - Logiciel: Complément Microsoft Enregistrer en tant que PDF ou XPS pour programmes Microsoft Office 2007
O42 - Logiciel: Connect
O42 - Logiciel: Corel VideoStudio 12
O42 - Logiciel: Download Accelerator Plus (DAP)
O42 - Logiciel: Désinstaller l"imprimante EPSON SX100 Series
O42 - Logiciel: E.M. PowerPoint Video Converter 2.50
O42 - Logiciel: EAX Unified
O42 - Logiciel: EPSON Scan
O42 - Logiciel: EPSON Stylus SX100_TX100 Manuel
O42 - Logiciel: EPSON Web-To-Page
O42 - Logiciel: FileHippo.com Update Checker
O42 - Logiciel: GIMP 2.6.7
O42 - Logiciel: Google Update Helper
O42 - Logiciel: Highlight Viewer (Windows Live Toolbar)
O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)
O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)
O42 - Logiciel: Hotfix for Windows XP (KB915865)
O42 - Logiciel: Hotfix for Windows XP (KB926239)
O42 - Logiciel: Hotfix for Windows XP (KB954550-v5)
O42 - Logiciel: Huawei SmartAX MT810
O42 - Logiciel: Installation Windows Live
O42 - Logiciel: Java(TM) 6 Update 17
O42 - Logiciel: K-Lite Codec Pack 5.3.0 (Full)
O42 - Logiciel: Lame ACM MP3 Codec
O42 - Logiciel: Lecteur Windows Media 11
O42 - Logiciel: MSVCRT
O42 - Logiciel: MSXML 4.0 SP2 (KB954430)
O42 - Logiciel: MSXML 6 Service Pack 2 (KB973686)
O42 - Logiciel: Malwarebytes' Anti-Malware
O42 - Logiciel: Map Button (Windows Live Toolbar)
O42 - Logiciel: Microsoft .NET Framework 2.0 Service Pack 2
O42 - Logiciel: Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - FRA
O42 - Logiciel: Microsoft .NET Framework 3.0 Service Pack 2
O42 - Logiciel: Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - FRA
O42 - Logiciel: Microsoft .NET Framework 3.5 Language Pack SP1 - fra
O42 - Logiciel: Microsoft .NET Framework 3.5 SP1
O42 - Logiciel: Microsoft Compression Client Pack 1.0 for Windows XP
O42 - Logiciel: Microsoft Internationalized Domain Names Mitigation APIs
O42 - Logiciel: Microsoft National Language Support Downlevel APIs
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2)
O42 - Logiciel: Microsoft Office Access MUI (French) 2007
O42 - Logiciel: Microsoft Office Excel MUI (French) 2007
O42 - Logiciel: Microsoft Office InfoPath MUI (French) 2007
O42 - Logiciel: Microsoft Office Outlook MUI (French) 2007
O42 - Logiciel: Microsoft Office PowerPoint MUI (French) 2007
O42 - Logiciel: Microsoft Office Professional Plus 2007
O42 - Logiciel: Microsoft Office Proof (Arabic) 2007
O42 - Logiciel: Microsoft Office Proof (Dutch) 2007
O42 - Logiciel: Microsoft Office Proof (English) 2007
O42 - Logiciel: Microsoft Office Proof (French) 2007
O42 - Logiciel: Microsoft Office Proof (German) 2007
O42 - Logiciel: Microsoft Office Proof (Spanish) 2007
O42 - Logiciel: Microsoft Office Proofing (French) 2007
O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
O42 - Logiciel: Microsoft Office Publisher MUI (French) 2007
O42 - Logiciel: Microsoft Office Shared MUI (French) 2007
O42 - Logiciel: Microsoft Office Word MUI (French) 2007
O42 - Logiciel: Microsoft Office Word Viewer 2003
O42 - Logiciel: Microsoft Office XP Professional avec FrontPage
O42 - Logiciel: Microsoft SQL Server 2008
O42 - Logiciel: Microsoft SQL Server 2008 Common Files
O42 - Logiciel: Microsoft Search Enhancement Pack
O42 - Logiciel: Microsoft Silverlight
O42 - Logiciel: Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable
O42 - Logiciel: Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148
O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022
O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
O42 - Logiciel: Module de compatibilité pour Microsoft Office System 2007
O42 - Logiciel: Module linguistique Microsoft .NET Framework 3.5 SP1- fra
O42 - Logiciel: Mozilla Firefox (3.5.4)
O42 - Logiciel: NEO-GEO 5
O42 - Logiciel: NVIDIA Drivers
O42 - Logiciel: Nero 9 Essentials
O42 - Logiciel: Nero ControlCenter
O42 - Logiciel: Nero StartSmart
O42 - Logiciel: Nero StartSmart OEM
O42 - Logiciel: PDF Settings CS4
O42 - Logiciel: Photoshop Camera Raw
O42 - Logiciel: Picasa 3
O42 - Logiciel: PowerDVD
O42 - Logiciel: Presentation To Video Converter
O42 - Logiciel: Python 2.5.4
O42 - Logiciel: Rapid Hacker v4.5
O42 - Logiciel: RealSpeak Solo pour la voix francaise Virginie
O42 - Logiciel: Revo Uninstaller 1.85
O42 - Logiciel: SQL Server System CLR Types
O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB969559)
O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB973704)
O42 - Logiciel: Security Update for Microsoft Office Excel 2007 (KB973593)
O42 - Logiciel: Security Update for Microsoft Office Outlook 2007 (KB972363)
O42 - Logiciel: Security Update for Microsoft Office PowerPoint 2007 (KB957789)
O42 - Logiciel: Security Update for Microsoft Office Publisher 2007 (KB969693)
O42 - Logiciel: Security Update for Microsoft Office Visio Viewer 2007 (KB973709)
O42 - Logiciel: Security Update for Microsoft Office Word 2007 (KB969604)
O42 - Logiciel: Security Update for Microsoft Office system 2007 (972581)
O42 - Logiciel: Security Update for Microsoft Office system 2007 (KB969613)
O42 - Logiciel: Security Update for Microsoft Office system 2007 (KB974234)
O42 - Logiciel: Segoe UI
O42 - Logiciel: Seven Remix XP 2.1
O42 - Logiciel: Shareaza 2.4.0.0
O42 - Logiciel: Skype web features
O42 - Logiciel: Skype™ 4.1
O42 - Logiciel: SpeedBit Video Downloader
O42 - Logiciel: Sql Server Customer Experience Improvement Program
O42 - Logiciel: Suite Shared Configuration CS4
O42 - Logiciel: Tomb Raider III
O42 - Logiciel: Update for 2007 Microsoft Office System (KB967642)
O42 - Logiciel: Update for Microsoft .NET Framework 3.5 SP1 (KB963707)
O42 - Logiciel: Update for Outlook 2007 Junk Email Filter (kb975960)
O42 - Logiciel: VC0331 USB2.0 Digital Camera
O42 - Logiciel: VIA Chrome9 HC IGP Family Display
O42 - Logiciel: VIA Platform Device Manager
O42 - Logiciel: VIA Rhine-Family Fast Ethernet Adapter
O42 - Logiciel: VIA/S3G Display Driver
O42 - Logiciel: VLC media player 1.0.3
O42 - Logiciel: WampServer 2.0
O42 - Logiciel: WinPcap 4.0.2
O42 - Logiciel: WinRAR archiver
O42 - Logiciel: Windows Feature Pack for Storage (32-bit) - IMAPI update for Blu-Ray
O42 - Logiciel: Windows Genuine Advantage Notifications (KB905474)
O42 - Logiciel: Windows Installer 3.1 (KB893803)
O42 - Logiciel: Windows Installer 4.5 SDK
O42 - Logiciel: Windows Internet Explorer 8
O42 - Logiciel: Windows Live Call
O42 - Logiciel: Windows Live Communications Platform
O42 - Logiciel: Windows Live Messenger
O42 - Logiciel: Windows Live Toolbar Extension (Windows Live Toolbar)
O42 - Logiciel: Windows Media Format 11 runtime
O42 - Logiciel: Windows Media Player 11
O42 - Logiciel: Windows Support Tools
O42 - Logiciel: Windows XP Media Center Edition Screen Saver Screen Saver
O42 - Logiciel: XML Paper Specification Shared Components Language Pack 1.0
O42 - Logiciel: kuler
O42 - Logiciel: msxml4
O42 - Logiciel: myBabylon_English Toolbar
O42 - Logiciel: neroxml
O42 - Logiciel: µTorrent

---\ Contenu des dossiers Fichiers Communs (O43)
O43 - CFD:Common File Directory ----D- C:\Program Files\ABBYY FineReader 6.0 Sprint
O43 - CFD:Common File Directory ----D- C:\Program Files\ABC Transdict
O43 - CFD:Common File Directory ----D- C:\Program Files\Adobe
O43 - CFD:Common File Directory ----D- C:\Program Files\Alwil Software
O43 - CFD:Common File Directory ----D- C:\Program Files\Apple Software Update
O43 - CFD:Common File Directory ----D- C:\Program Files\Ask.com
O43 - CFD:Common File Directory ----D- C:\Program Files\Audacity 1.3 Beta (Unicode)
O43 - CFD:Common File Directory ----D- C:\Program Files\AviSynth 2.5
O43 - CFD:Common File Directory ----D- C:\Program Files\AvRack
O43 - CFD:Common File Directory ----D- C:\Program Files\AVS4YOU
O43 - CFD:Common File Directory ----D- C:\Program Files\Axon Data
O43 - CFD:Common File Directory ----D- C:\Program Files\Babylon
O43 - CFD:Common File Directory ----D- C:\Program Files\Capturino V2
O43 - CFD:Common File Directory ----D- C:\Program Files\CBS Software
O43 - CFD:Common File Directory ----D- C:\Program Files\CCleaner
O43 - CFD:Common File Directory ----D- C:\Program Files\CDBurnerXP
O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files
O43 - CFD:Common File Directory ----D- C:\Program Files\COMODO
O43 - CFD:Common File Directory ----D- C:\Program Files\ComPlus Applications
O43 - CFD:Common File Directory ----D- C:\Program Files\Conduit
O43 - CFD:Common File Directory ----D- C:\Program Files\ConvertMP3
O43 - CFD:Common File Directory ----D- C:\Program Files\Core Design
O43 - CFD:Common File Directory ----D- C:\Program Files\Corel
O43 - CFD:Common File Directory ----D- C:\Program Files\Crawler
O43 - CFD:Common File Directory ----D- C:\Program Files\Creative
O43 - CFD:Common File Directory ----D- C:\Program Files\CursorXP
O43 - CFD:Common File Directory ----D- C:\Program Files\CyberLink
O43 - CFD:Common File Directory ----D- C:\Program Files\DAP
O43 - CFD:Common File Directory ----D- C:\Program Files\DebugMode
O43 - CFD:Common File Directory ----D- C:\Program Files\directx
O43 - CFD:Common File Directory ----D- C:\Program Files\E.M. Free Game Capture
O43 - CFD:Common File Directory ----D- C:\Program Files\E.M. HD Video Converter
O43 - CFD:Common File Directory ----D- C:\Program Files\E.M. PowerPoint Video Converter
O43 - CFD:Common File Directory ----D- C:\Program Files\Eidos Interactive
O43 - CFD:Common File Directory ----D- C:\Program Files\Emoticon
O43 - CFD:Common File Directory ----D- C:\Program Files\eMule
O43 - CFD:Common File Directory ----D- C:\Program Files\epson
O43 - CFD:Common File Directory ----D- C:\Program Files\Epson Software
O43 - CFD:Common File Directory ----D- C:\Program Files\ESTsoft
O43 - CFD:Common File Directory ----D- C:\Program Files\ETAJV PC
O43 - CFD:Common File Directory ----D- C:\Program Files\Everstrike Software
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers communs
O43 - CFD:Common File Directory ----D- C:\Program Files\FileHippo.com
O43 - CFD:Common File Directory ----D- C:\Program Files\Filzip
O43 - CFD:Common File Directory ----D- C:\Program Files\FlashGet
O43 - CFD:Common File Directory ----D- C:\Program Files\Fonts
O43 - CFD:Common File Directory ----D- C:\Program Files\FreeTime
O43 - CFD:Common File Directory ----D- C:\Program Files\GeoVid
O43 - CFD:Common File Directory ----D- C:\Program Files\Ghostgum
O43 - CFD:Common File Directory ----D- C:\Program Files\GIMP-2.0
O43 - CFD:Common File Directory ----D- C:\Program Files\Google
O43 - CFD:Common File Directory ----D- C:\Program Files\gs
O43 - CFD:Common File Directory ----D- C:\Program Files\Hitman Pro 3.5
O43 - CFD:Common File Directory ----D- C:\Program Files\Huawei Technologies
O43 - CFD:Common File Directory ----D- C:\Program Files\iMesh Applications
O43 - CFD:Common File Directory --H-D- C:\Program Files\InstallShield Installation Information
O43 - CFD:Common File Directory ----D- C:\Program Files\Internet Explorer
O43 - CFD:Common File Directory ----D- C:\Program Files\Java
O43 - CFD:Common File Directory ----D- C:\Program Files\K-Lite Codec Pack
O43 - CFD:Common File Directory ----D- C:\Program Files\Keronsoft
O43 - CFD:Common File Directory ----D- C:\Program Files\Malwarebytes' Anti-Malware
O43 - CFD:Common File Directory ----D- C:\Program Files\Mario Forever
O43 - CFD:Common File Directory ----D- C:\Program Files\Maïdo Production
O43 - CFD:Common File Directory ----D- C:\Program Files\Messenger
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Encarta
O43 - CFD:Common File Directory ----D- C:\Program Files\microsoft frontpage
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Office
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft SDKs
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Silverlight
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft SQL Server
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft SQL Server Compact Edition
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Visual Studio
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Visual Studio 8
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Visual Studio 9.0
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Works
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft.NET
O43 - CFD:Common File Directory ----D- C:\Program Files\Movie Maker
O43 - CFD:Common File Directory ----D- C:\Program Files\Mozilla Firefox
O43 - CFD:Common File Directory ----D- C:\Program Files\MSBuild
O43 - CFD:Common File Directory ----D- C:\Program Files\MSECache
O43 - CFD:Common File Directory ----D- C:\Program Files\MSN

>

shareaza15 · Answer

Voila donc
partie I :

Rapport de ZHPDiag v1.24.40 par Nicolas Coolman
Run by motec at 01/01/2010 16:04:38
Web site :  http://www.premiumorange.com/zeb-help-process/zhpdiag.html
Platform : Microsoft Windows XP (5.1.2600) Service Pack 2
MSIE: Internet Explorer v8.0.6001.18702
MFIE: Mozilla Firefox (3.5.4)

Boot mode: Normal (Normal boot)
Total RAM: 1982 MB (62% free)
System drive C: has 11 GB (10%) free of 112 GB

---\ Processus lancés
[MD5.8EE52828C18592C54E875296343D8BF9] - C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
[MD5.373E551361372B4F67E8A86DABDBEC63] - C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe
[MD5.24CBD0CC3F9D1434EC59FC00D6221466] - C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe
[MD5.86B4E15F0075E8311DC064305E6E2884] - C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe
[MD5.E43A851F7B12DE589424D6C656155CFC] - C:\Program Files\Fichiers communs\Adobe\CS4ServiceManager\CS4ServiceManager.exe
[MD5.15F67F38EDFEDC8376ECDB2CCC9AB10F] - C:\WINDOWS\system32\smss.exe.exe
[MD5.3B6A6717B558A079316E41586201CF12] - C:\WINDOWS\system32\ctfmon.exe
[MD5.31AFABDB5E9560E014B14EA8EC1F3635] - C:\Program Files\uTorrent\uTorrent.exe
[MD5.6AAD3F2BCB97F43D8E525C61A94CC9D0] - C:\Program Files\FileHippo.com\UpdateChecker.exe
[MD5.1BD6C2F707A275CB7C16FD99FE0F31CA] - C:\WINDOWS\System32\svchost.exe
[MD5.43DC4FC662DF064535E30B17C8B5AB00] - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
[MD5.F574BEDAA10A78A9C0BC9FD52DB948C5] - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
[MD5.9D6BF82FE50D55F20F8E10E0F6653886] - C:\WINDOWS\system32\services.exe
[MD5.39133291CB607BDD87CFC565A4A1E7A5] - C:\Program Files\Java\jre6\bin\jqs.exe
[MD5.11F714F85530A2BD134074DC30E99FCA] - C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
[MD5.B90E093E7A7250906F1054418B5339C0] - C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
[MD5.FD306FBCCE7ADB1077B709742E7148E9] - C:\Program Files\CDBurnerXP\NMSAccessU.exe
[MD5.DFABCED8184A5253621D5FBBBEFFEB8A] - C:\WINDOWS\system32
vsvc32.exe
[MD5.9F3744A5C6F49291A7A685040A013399] - C:\WINDOWS\system32\lsass.exe
[MD5.271077B91D7AD1B616F8AFDFE8E3F981] - C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
[MD5.DA81EC57ACD4CDC3D4C51CF3D409AF9F] - C:\WINDOWS\system32\spoolsv.exe
[MD5.810883E6225C0037F2553D964FC866E3] - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
[MD5.E7468359E7743DF0EA3CC7CA8916A22F] - C:\Program Files\UltraVNC Addons\uvnc_service.exe

---\ Pages de démarrage d'Internet Explorer (R0)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr

---\ Pages de recherche d'Internet Explorer (R1)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm

---\ Internet Explorer URLSearchHook (R3)
R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} - C:\WINDOWS\system32\ieframe.dll
R3 - URLSearchHook: Microsoft Url Search Hook - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - C:\Program Files\myBabylon_English	bmyBa.dll

---\ Browser Helper Objects de navigateur (O2)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
O2 - BHO: SBCONVERT - {A1056498-D09A-41E4-864B-505EDD640D9E} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
O2 - BHO: myBabylon English Toolbar - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - C:\Program Files\myBabylon_English	bmyBa.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O2 - BHO: DAPIELoader Class - {FF6C3CF0-4B15-11D1-ABED-709549C10000} - C:\PROGRA~1\DAP\DAPIEL~1.DLL

---\ Internet Explorer Toolbars (O3)
O3 - Toolbar: myBabylon English Toolbar - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - C:\Program Files\myBabylon_English	bmyBa.dll

---\ Applications démarrées automatiquement par le registre (O4)
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
O4 - HKLM\..\Run: [Adobe ARM] C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe
O4 - HKLM\..\Run: [SSBkgdUpdate] C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [AdobeCS4ServiceManager] C:\Program Files\Fichiers communs\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
O4 - HKLM\..\Run: [winrundull32] C:\WINDOWS\system32\smss.exe.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [uTorrent] C:\Program Files\uTorrent\uTorrent.exe
O4 - HKCU\..\Run: [EPSON SX100 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEDE.EXE /FU C:\DOCUME~1\motec\LOCALS~1\Temp\E_S54.tmp /EF HKCU
O4 - HKCU\..\Run: [FileHippo.com] C:\Program Files\FileHippo.com\UpdateChecker.exe" /background
O4 - HKCU\..\Run: [DownloadAccelerator] C:\Program Files\DAP\DAP.EXE" /STARTUP
O4 - HKCU\..\Run: [winrundull32] C:\WINDOWS\system32\smss.exe.exe
O4 - HKLM\..\policies\Explorer\Run: [winrundull32] C:\WINDOWS\system32\smss.exe.exe
O4 - HKLM\..\policies\Explorer: [HonorAutoRunSetting] Data=0
O4 - HKLM\..\policies\Explorer: [NoDriveAutoRun] Data=67108863
O4 - HKLM\..\policies\Explorer: [NoDriveTypeAutoRun] Data=323
O4 - HKLM\..\policies\Explorer: [NoDrives] Data=0
O4 - HKCU\..\policies\Explorer\Run: [winrundull32] C:\WINDOWS\system32\smss.exe.exe
O4 - HKCU\..\policies\Explorer: [NoDriveTypeAutoRun] Data=323
O4 - HKCU\..\policies\Explorer: [NoDriveAutoRun] Data=67108863
O4 - HKCU\..\policies\Explorer: [HonorAutoRunSetting] Data=0
O4 - HKCU\..\policies\Explorer: [NoDrives] Data=0

---\ Lignes supplémentaires dans le menu contextuel d'Internet Explorer (O8)
O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

---\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\favicon.ico
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFBARH.ICO
O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe,302

---\ Winsock hijacker (Layered Service Provider) (O10)
O10 - WLSP:\000000000001\Winsock LSP File - C:\WINDOWS\system32\mswsock.dll
O10 - WLSP:\000000000002\Winsock LSP File - C:\WINDOWS\system32\winrnr.dll
O10 - WLSP:\000000000003\Winsock LSP File - C:\WINDOWS\system32\mswsock.dll

---\ Objets ActiveX (Downloaded Program Files)(O16)
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} () - http://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

---\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{E4148975-C818-485C-A0FA-27891A4FD8C0}: NameServer = 41.221.20.4 66.28.0.45
O17 - HKLM\System\CS1\Services\Tcpip\..\{E4148975-C818-485C-A0FA-27891A4FD8C0}: NameServer = 41.221.20.4 66.28.0.45
O17 - HKLM\System\CS2\Services\Tcpip\..\{E4148975-C818-485C-A0FA-27891A4FD8C0}: NameServer = 41.221.20.4 66.28.0.45

---\ Protocole additionnel et piratage de protocole (O18)
O18 - Handler: cdl - {3dd53d40-7b8b-11D0-b013-00aa0059ce02} - C:\WINDOWS\system32\urlmon.dll
O18 - Handler: cdo - {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\PKMCDO.DLL
O18 - Handler: dvd - {12D51199-0DB5-46FE-A120-47A3D7D937CC} - C:\WINDOWS\system32\msvidctl.dll
O18 - Handler: gopher - {79eac9e4-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\system32\urlmon.dll
O18 - Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Handler: mhtml - {05300401-BCBC-11d0-85E3-00C04FD85AB4} - C:\Windows\system32\inetcomm.dll
O18 - Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files\Fichiers communs\Microsoft Shared\Information Retrieval\msitss.dll
O18 - Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Handler: mso-offdap - {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\PROGRA~1\FICHIE~1\MICROS~1\WEBCOM~1\10\OWC10.DLL
O18 - Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O18 - Handler: sysimage - {76E67A63-06E9-11D2-A840-006008059382} - C:\Windows\system32\mshtml.dll
O18 - Handler: tv - {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E} - C:\WINDOWS\system32\msvidctl.dll
O18 - Handler: wia - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} - C:\WINDOWS\system32\wiascr.dll
O18 - Filter: Class Install Handler - {32B533BB-EDAE-11d0-BD5A-00AA00B92AF1} - C:\WINDOWS\system32\urlmon.dll
O18 - Filter: text/webviewhtml - {733AC4CB-F1A4-11d0-B951-00A0C90312E1} - C:\Windows\system32\SHELL32.dll
O18 - Filter: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL

---\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\System32\WgaLogon.dll

O20 - AppInit_DLLs: C:\WINDOWS\system32\guard32.dll

---\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSODL) (O21)
O21 - SSODL: 0aMCPClient - {F5DF91F9-15E9-416B-A7C3-7519B11ECBFC} - (not file)
O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} - %SystemRoot%\system32\SHELL32.dll
O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} - %SystemRoot%\system32\SHELL32.dll
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - %Systemroot%\system32\webcheck.dll
O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} - %systemroot%\system32\stobject.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

---\ Clé de Registre autorun SharedTaskScheduler (STS) (O22)
O22 - SharedTaskScheduler: (no name) - {8C7461EF-2B13-11d2-BE35-3078302C2030} - %SystemRoot%\system32\browseui.dll

---\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service: Apple Mobile Device (Apple Mobile Device) - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - C:\Program Files\Java\jre6\bin\jqs.exe -service -config C:\Program Files\Java\jre6\lib\deploy\jqs\jqs.conf
O23 - Service: Machine Debug Manager (MDM) - C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
O23 - Service: Nero BackItUp Scheduler 4.0 (Nero BackItUp Scheduler 4.0) - C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: NMSAccessU (NMSAccessU) - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: SeaPort (SeaPort) - C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
O23 - Service: Spouleur d'impression (Spooler) - C:\WINDOWS\system32\spoolsv.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: Uvnc_service (Uvnc_service) - C:\Program Files\UltraVNC Addons\uvnc_service.exe" -service

---\ Tâches planifiées en automatique (O39)
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\User_Feed_Synchronization-{66CB28CE-4B1F-4841-BF73-A7722C446A8E}.job

---\ Composants installés (ActiveSetup Installed Components) (O40)
O40 - ASIC: Mise à jour de la version d’Internet Explorer - <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
O40 - ASIC: Lecteur Windows Media - >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /HideWMP
O40 - ASIC: Internet Explorer - >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig
O40 - ASIC: Outlook Express - >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - C:\WINDOWS\system32\shmgrate.exe OCInstallUserConfigOE
O40 - ASIC: Personnalisation du navigateur - >{DFB17AA8-042A-429D-987C-26CE244A4189} - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
O40 - ASIC: Installation Support - {0291E591-EA41-4c82-8106-3DC6CE7F7664} - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O40 - ASIC: Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - (not file)
O40 - ASIC: Rendu VML (Vector Graphics Rendering) - {10072CEC-8CC1-11D1-986E-00A0C955B42F} - (not file)
O40 - ASIC: Yahoo! Search Settings Update - {1C51F0F1-8168-40E2-99DC-05BC809434FA} - (not file)
O40 - ASIC: Microsoft NetShow Player - {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - C:\WINDOWS\system32\wmpdxm.dll
O40 - ASIC: Microsoft Windows Media Player 6.4 - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\system32\wmpdxm.dll
O40 - ASIC: DirectAnimation - {283807B5-2C60-11D0-A31D-00AA00B92C03} - (not file)
O40 - ASIC: Themes Setup - {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - C:\WINDOWS\system32egsvr32.exe /s /n /i:/UserInstall C:\WINDOWS\system32	hemeui.dll
O40 - ASIC: Installation Support - {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O40 - ASIC: Installation Support - {347B0667-C7ED-429B-BDE3-CC8D3BACAA31} - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O40 - ASIC: Liaison de données Dynamic HTML pour Java - {36f8ec70-c29a-11d1-b5c7-0000f8051515} - (not file)
O40 - ASIC: Offline Browsing Pack - {3af36230-a269-11d1-b5bf-0000f8051515} - (not file)
O40 - ASIC: Uniscribe - {3bf42070-b3b1-11d1-b5c5-0000f8051515} - (not file)
O40 - ASIC: Création avancée - {4278c270-a269-11d1-b5bf-0000f8051515} - (not file)
O40 - ASIC: Microsoft Outlook Express 6 - {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
O40 - ASIC: NetMeeting 3.01 - {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
O40 - ASIC: DirectShow - {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - (not file)
O40 - ASIC: DirectDrawEx - {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - (not file)
O40 - ASIC: Internet Explorer Help - {45ea75a0-a269-11d1-b5bf-0000f8051515} - (not file)
O40 - ASIC: Classes Java DirectAnimation - {4f216970-c90c-11d1-b5c7-0000f8051515} - (not file)
O40 - ASIC: Microsoft Windows Script 5.8 - {4f645220-306d-11d2-995d-00c04f98bbc9} - (not file)
O40 - ASIC: Mise à jour de sécurité pour Windows XP (KB923789) - {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - (not file)
O40 - ASIC: Windows Messenger 4.7 - {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
O40 - ASIC: Internet Explorer Setup Tools - {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - (not file)
O40 - ASIC: Browsing Enhancements - {630b1da0-b465-11d1-9948-00c04f98bbc9} - (not file)
O40 - ASIC: Microsoft Windows Media Player - {6BF52A52-394A-11d3-B153-00C04F79FAA6} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\wmp11.inf,PerUserStub
O40 - ASIC: MSN Site Access - {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - (not file)
O40 - ASIC: .NET Framework - {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - (not file)
O40 - ASIC: .NET Framework - {72AD53CC-CCC0-3757-8480-9EE176866A7C} - (not file)
O40 - ASIC: Web Folders - {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - (not file)
O40 - ASIC: Carnet d'adresses 6 - {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
O40 - ASIC: Mise à jour du Bureau Windows - {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
O40 - ASIC: Internet Explorer - {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
O40 - ASIC: (no name) - {89B4C1CD-B018-4511-B0A1-5476DBF70820} - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install
O40 - ASIC: NoIE8Tour - {8E350386-AB12-4BB2-A4EB-4AD5EBAFB50B} - (not file)
O40 - ASIC: Dynamic HTML Data Binding - {9381D8F2-0288-11D0-9501-00AA00B911A5} - (not file)
O40 - ASIC: IE Tour Reset Stub - {A509B1FF-37FF-4bFF-8CFF-4F3A747040FF} - C:\WINDOWS\system32undll32.exe C:\WINDOWS\system32\advpack.dll,LaunchINFSectionEx C:\Program Files\Internet Explorer\clrtour.inf,DefaultInstall.ResetTour,,12
O40 - ASIC: .NET Framework - {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - (not file)
O40 - ASIC: Internet Explorer Core Fonts - {C9E9A340-D1F1-11D0-821E-444553540600} - (not file)
O40 - ASIC: Planificateur de tâches - {CC2A9BA0-3BDD-11D0-821E-444553540000} - (not file)
O40 - ASIC: Outlook Express - {CC70C6FB-39BD-7CEB-8287-499B57A2191A} - (not file)
O40 - ASIC: Adobe Flash Player 9 ActiveX - {D27CDB6E-AE6D-11cf-96B8-444553540000} - C:\WINDOWS\system32\Macromed\Flash\Flash10c.ocx
O40 - ASIC: Internet Explorer - {D27E351F-814C-1B4A-A479-CBAA73BB82E1} - (not file)
O40 - ASIC: HTML Help - {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - (not file)
O40 - ASIC: Active Directory Service Interface - {E92B03AB-B707-11d2-9CBD-0000F87A369E} - (not file)
O40 - ASIC: .NET Framework - {F196AC50-7C95-42E1-9947-BDAB18BF3C8C} - (not file)
O40 - ASIC: (no name) - {T5TBB77L-4678-0MKC-421Q-14416031DYU6} - C:\WINDOWS\system32\smss.exe.exe Restart

---\ Pilotes lancés au démarrage (O41)
O41 - Driver: AFD (AFD) - C:\WINDOWS\System32\drivers\afd.sys
O41 - Driver: Pilote de CD-ROM (Cdrom) - C:\WINDOWS\system32\DRIVERS\cdrom.sys
O41 - Driver: COMODO Internet Security Sandbox Driver (cmdGuard) - C:\WINDOWS\System32\DRIVERS\cmdguard.sys
O41 - Driver: COMODO Internet Security Helper Driver (cmdHlp) - C:\WINDOWS\System32\DRIVERS\cmdhlp.sys
O41 - Driver: Pilote pour clavier i8042 et souris sur port PS/2 (i8042prt) - C:\WINDOWS\system32\DRIVERS\i8042prt.sys
O41 - Driver: Pilote de filtre de gravure CD (Imapi) - C:\WINDOWS\system32\DRIVERS\imapi.sys
O41 - Driver: Pilote de processeur Intel (intelppm) - C:\WINDOWS\system32\DRIVERS\intelppm.sys
O41 - Driver: Pilote IPSEC (IPSec) - C:\WINDOWS\system32\DRIVERS\ipsec.sys
O41 - Driver: Pilote de la classe Clavier (Kbdclass) - C:\WINDOWS\system32\DRIVERS\kbdclass.sys
O41 - Driver: Pilote de la classe Souris (Mouclass) - C:\WINDOWS\system32\DRIVERS\mouclass.sys
O41 - Driver: MRXSMB (MRxSmb) - C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
O41 - Driver: Interface NetBIOS (NetBIOS) - C:\WINDOWS\system32\DRIVERS
etbios.sys
O41 - Driver: NetBIOS sur TCP/IP (NetBT) - C:\WINDOWS\system32\DRIVERS
etbt.sys
O41 - Driver: Pilote de connexion automatique d'accès distant (RasAcd) - C:\WINDOWS\system32\DRIVERSasacd.sys
O41 - Driver: Rdbss (Rdbss) - C:\WINDOWS\system32\DRIVERSdbss.sys
O41 - Driver: (no object) (RDPCDD) - C:\WINDOWS\System32\DRIVERS\RDPCDD.sys
O41 - Driver: Pilote de filtre de lecture digitale de CD audio (redbook) - C:\WINDOWS\system32\DRIVERSedbook.sys
O41 - Driver: Pilote de port série (Serial) - C:\WINDOWS\system32\DRIVERS\serial.sys
O41 - Driver: Pilote du protocole TCP/IP (Tcpip) - C:\WINDOWS\system32\DRIVERS	cpip.sys
O41 - Driver: Pilote de périphérique terminal (TermDD) - C:\WINDOWS\system32\DRIVERS	ermdd.sys
O41 - Driver: Carte vidéo VGA. (VgaSave) - C:\WINDOWS\System32\drivers\vga.sys

---\ Logiciels installés (O42)
O42 - Logiciel: ABBYY FineReader 6.0 Sprint
O42 - Logiciel: Acrobat.com
O42 - Logiciel: Adobe AIR
O42 - Logiciel: Adobe Anchor Service CS4
O42 - Logiciel: Adobe Bridge CS4
O42 - Logiciel: Adobe CMaps CS4
O42 - Logiciel: Adobe CSI CS4
O42 - Logiciel: Adobe Color - Photoshop Specific CS4
O42 - Logiciel: Adobe Color EU Recommended Settings CS4
O42 - Logiciel: Adobe Color JA Extra Settings CS4
O42 - Logiciel: Adobe Color NA Extra Settings CS4
O42 - Logiciel: Adobe Color Video Profiles CS CS4
O42 - Logiciel: Adobe Default Language CS4
O42 - Logiciel: Adobe Device Central CS4
O42 - Logiciel: Adobe Drive CS4
O42 - Logiciel: Adobe Extension Manager CS4
O42 - Logiciel: Adobe Flash Player 10 ActiveX
O42 - Logiciel: Adobe Flash Player 10 Plugin
O42 - Logiciel: Adobe Flash Player 9 ActiveX
O42 - Logiciel: Adobe Linguistics CS4
O42 - Logiciel: Adobe Output Module
O42 - Logiciel: Adobe Photoshop CS4
O42 - Logiciel: Adobe Photoshop CS4 Support
O42 - Logiciel: Adobe Reader 9.2 - Français
O42 - Logiciel: Adobe Service Manager Extension
O42 - Logiciel: Adobe Setup
O42 - Logiciel: Adobe Type Support CS4
O42 - Logiciel: Adobe Update Manager CS4
O42 - Logiciel: Adobe WinSoft Linguistics Plugin
O42 - Logiciel: Adobe XMP Panels CS4
O42 - Logiciel: AdobeColorCommonSetCMYK
O42 - Logiciel: AdobeColorCommonSetRGB
O42 - Logiciel: Advertising Center
O42 - Logiciel: Akamai NetSession Interface
O42 - Logiciel: Apple Mobile Device Support
O42 - Logiciel: Apple Software Update
O42 - Logiciel: Audacity 1.3.9 (Unicode)
O42 - Logiciel: Bibliothèques GTK+ 2.14.7 rev a (supprimer uniquement)
O42 - Logiciel: CCleaner
O42 - Logiciel: CDBurnerXP
O42 - Logiciel: COMODO Internet Security
O42 - Logiciel: Complément Microsoft Enregistrer en tant que PDF ou XPS pour programmes Microsoft Office 2007
O42 - Logiciel: Connect
O42 - Logiciel: Corel VideoStudio 12
O42 - Logiciel: Download Accelerator Plus (DAP)
O42 - Logiciel: Désinstaller l"imprimante EPSON SX100 Series
O42 - Logiciel: E.M. PowerPoint Video Converter 2.50
O42 - Logiciel: EAX Unified
O42 - Logiciel: EPSON Scan
O42 - Logiciel: EPSON Stylus SX100_TX100 Manuel
O42 - Logiciel: EPSON Web-To-Page
O42 - Logiciel: FileHippo.com Update Checker
O42 - Logiciel: GIMP 2.6.7
O42 - Logiciel: Google Update Helper
O42 - Logiciel: Highlight Viewer (Windows Live Toolbar)
O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)
O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)
O42 - Logiciel: Hotfix for Windows XP (KB915865)
O42 - Logiciel: Hotfix for Windows XP (KB926239)
O42 - Logiciel: Hotfix for Windows XP (KB954550-v5)
O42 - Logiciel: Huawei SmartAX MT810
O42 - Logiciel: Installation Windows Live
O42 - Logiciel: Java(TM) 6 Update 17
O42 - Logiciel: K-Lite Codec Pack 5.3.0 (Full)
O42 - Logiciel: Lame ACM MP3 Codec
O42 - Logiciel: Lecteur Windows Media 11
O42 - Logiciel: MSVCRT
O42 - Logiciel: MSXML 4.0 SP2 (KB954430)
O42 - Logiciel: MSXML 6 Service Pack 2 (KB973686)
O42 - Logiciel: Malwarebytes' Anti-Malware
O42 - Logiciel: Map Button (Windows Live Toolbar)
O42 - Logiciel: Microsoft .NET Framework 2.0 Service Pack 2
O42 - Logiciel: Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - FRA
O42 - Logiciel: Microsoft .NET Framework 3.0 Service Pack 2
O42 - Logiciel: Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - FRA
O42 - Logiciel: Microsoft .NET Framework 3.5 Language Pack SP1 - fra
O42 - Logiciel: Microsoft .NET Framework 3.5 SP1
O42 - Logiciel: Microsoft Compression Client Pack 1.0 for Windows XP
O42 - Logiciel: Microsoft Internationalized Domain Names Mitigation APIs
O42 - Logiciel: Microsoft National Language Support Downlevel APIs
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2)
O42 - Logiciel: Microsoft Office Access MUI (French) 2007
O42 - Logiciel: Microsoft Office Excel MUI (French) 2007
O42 - Logiciel: Microsoft Office InfoPath MUI (French) 2007
O42 - Logiciel: Microsoft Office Outlook MUI (French) 2007
O42 - Logiciel: Microsoft Office PowerPoint MUI (French) 2007
O42 - Logiciel: Microsoft Office Professional Plus 2007
O42 - Logiciel: Microsoft Office Proof (Arabic) 2007
O42 - Logiciel: Microsoft Office Proof (Dutch) 2007
O42 - Logiciel: Microsoft Office Proof (English) 2007
O42 - Logiciel: Microsoft Office Proof (French) 2007
O42 - Logiciel: Microsoft Office Proof (German) 2007
O42 - Logiciel: Microsoft Office Proof (Spanish) 2007
O42 - Logiciel: Microsoft Office Proofing (French) 2007
O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
O42 - Logiciel: Microsoft Office Publisher MUI (French) 2007
O42 - Logiciel: Microsoft Office Shared MUI (French) 2007
O42 - Logiciel: Microsoft Office Word MUI (French) 2007
O42 - Logiciel: Microsoft Office Word Viewer 2003
O42 - Logiciel: Microsoft Office XP Professional avec FrontPage
O42 - Logiciel: Microsoft SQL Server 2008
O42 - Logiciel: Microsoft SQL Server 2008 Common Files
O42 - Logiciel: Microsoft Search Enhancement Pack
O42 - Logiciel: Microsoft Silverlight
O42 - Logiciel: Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable
O42 - Logiciel: Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148
O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022
O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
O42 - Logiciel: Module de compatibilité pour Microsoft Office System 2007
O42 - Logiciel: Module linguistique Microsoft .NET Framework 3.5 SP1- fra
O42 - Logiciel: Mozilla Firefox (3.5.4)
O42 - Logiciel: NEO-GEO 5
O42 - Logiciel: NVIDIA Drivers
O42 - Logiciel: Nero 9 Essentials
O42 - Logiciel: Nero ControlCenter
O42 - Logiciel: Nero StartSmart
O42 - Logiciel: Nero StartSmart OEM
O42 - Logiciel: PDF Settings CS4
O42 - Logiciel: Photoshop Camera Raw
O42 - Logiciel: Picasa 3
O42 - Logiciel: PowerDVD
O42 - Logiciel: Presentation To Video Converter
O42 - Logiciel: Python 2.5.4
O42 - Logiciel: Rapid Hacker v4.5
O42 - Logiciel: RealSpeak Solo pour la voix francaise Virginie
O42 - Logiciel: Revo Uninstaller 1.85
O42 - Logiciel: SQL Server System CLR Types
O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB969559)
O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB973704)
O42 - Logiciel: Security Update for Microsoft Office Excel 2007 (KB973593)
O42 - Logiciel: Security Update for Microsoft Office Outlook 2007 (KB972363)
O42 - Logiciel: Security Update for Microsoft Office PowerPoint 2007 (KB957789)
O42 - Logiciel: Security Update for Microsoft Office Publisher 2007 (KB969693)
O42 - Logiciel: Security Update for Microsoft Office Visio Viewer 2007 (KB973709)
O42 - Logiciel: Security Update for Microsoft Office Word 2007 (KB969604)
O42 - Logiciel: Security Update for Microsoft Office system 2007 (972581)
O42 - Logiciel: Security Update for Microsoft Office system 2007 (KB969613)
O42 - Logiciel: Security Update for Microsoft Office system 2007 (KB974234)
O42 - Logiciel: Segoe UI
O42 - Logiciel: Seven Remix XP 2.1
O42 - Logiciel: Shareaza 2.4.0.0
O42 - Logiciel: Skype web features
O42 - Logiciel: Skype™ 4.1
O42 - Logiciel: SpeedBit Video Downloader
O42 - Logiciel: Sql Server Customer Experience Improvement Program
O42 - Logiciel: Suite Shared Configuration CS4
O42 - Logiciel: Tomb Raider III
O42 - Logiciel: Update for 2007 Microsoft Office System (KB967642)
O42 - Logiciel: Update for Microsoft .NET Framework 3.5 SP1 (KB963707)
O42 - Logiciel: Update for Outlook 2007 Junk Email Filter (kb975960)
O42 - Logiciel: VC0331 USB2.0 Digital Camera
O42 - Logiciel: VIA Chrome9 HC IGP Family Display
O42 - Logiciel: VIA Platform Device Manager
O42 - Logiciel: VIA Rhine-Family Fast Ethernet Adapter
O42 - Logiciel: VIA/S3G Display Driver
O42 - Logiciel: VLC media player 1.0.3
O42 - Logiciel: WampServer 2.0
O42 - Logiciel: WinPcap 4.0.2
O42 - Logiciel: WinRAR archiver
O42 - Logiciel: Windows Feature Pack for Storage (32-bit) - IMAPI update for Blu-Ray
O42 - Logiciel: Windows Genuine Advantage Notifications (KB905474)
O42 - Logiciel: Windows Installer 3.1 (KB893803)
O42 - Logiciel: Windows Installer 4.5 SDK
O42 - Logiciel: Windows Internet Explorer 8
O42 - Logiciel: Windows Live Call
O42 - Logiciel: Windows Live Communications Platform
O42 - Logiciel: Windows Live Messenger
O42 - Logiciel: Windows Live Toolbar Extension (Windows Live Toolbar)
O42 - Logiciel: Windows Media Format 11 runtime
O42 - Logiciel: Windows Media Player 11
O42 - Logiciel: Windows Support Tools
O42 - Logiciel: Windows XP Media Center Edition Screen Saver Screen Saver
O42 - Logiciel: XML Paper Specification Shared Components Language Pack 1.0
O42 - Logiciel: kuler
O42 - Logiciel: msxml4
O42 - Logiciel: myBabylon_English Toolbar
O42 - Logiciel: neroxml
O42 - Logiciel: µTorrent

---\ Contenu des dossiers Fichiers Communs (O43)
O43 - CFD:Common File Directory ----D- C:\Program Files\ABBYY FineReader 6.0 Sprint
O43 - CFD:Common File Directory ----D- C:\Program Files\ABC Transdict
O43 - CFD:Common File Directory ----D- C:\Program Files\Adobe
O43 - CFD:Common File Directory ----D- C:\Program Files\Alwil Software
O43 - CFD:Common File Directory ----D- C:\Program Files\Apple Software Update
O43 - CFD:Common File Directory ----D- C:\Program Files\Ask.com
O43 - CFD:Common File Directory ----D- C:\Program Files\Audacity 1.3 Beta (Unicode)
O43 - CFD:Common File Directory ----D- C:\Program Files\AviSynth 2.5
O43 - CFD:Common File Directory ----D- C:\Program Files\AvRack
O43 - CFD:Common File Directory ----D- C:\Program Files\AVS4YOU
O43 - CFD:Common File Directory ----D- C:\Program Files\Axon Data
O43 - CFD:Common File Directory ----D- C:\Program Files\Babylon
O43 - CFD:Common File Directory ----D- C:\Program Files\Capturino V2
O43 - CFD:Common File Directory ----D- C:\Program Files\CBS Software
O43 - CFD:Common File Directory ----D- C:\Program Files\CCleaner
O43 - CFD:Common File Directory ----D- C:\Program Files\CDBurnerXP
O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files
O43 - CFD:Common File Directory ----D- C:\Program Files\COMODO
O43 - CFD:Common File Directory ----D- C:\Program Files\ComPlus Applications
O43 - CFD:Common File Directory ----D- C:\Program Files\Conduit
O43 - CFD:Common File Directory ----D- C:\Program Files\ConvertMP3
O43 - CFD:Common File Directory ----D- C:\Program Files\Core Design
O43 - CFD:Common File Directory ----D- C:\Program Files\Corel
O43 - CFD:Common File Directory ----D- C:\Program Files\Crawler
O43 - CFD:Common File Directory ----D- C:\Program Files\Creative
O43 - CFD:Common File Directory ----D- C:\Program Files\CursorXP
O43 - CFD:Common File Directory ----D- C:\Program Files\CyberLink
O43 - CFD:Common File Directory ----D- C:\Program Files\DAP
O43 - CFD:Common File Directory ----D- C:\Program Files\DebugMode
O43 - CFD:Common File Directory ----D- C:\Program Files\directx
O43 - CFD:Common File Directory ----D- C:\Program Files\E.M. Free Game Capture
O43 - CFD:Common File Directory ----D- C:\Program Files\E.M. HD Video Converter
O43 - CFD:Common File Directory ----D- C:\Program Files\E.M. PowerPoint Video Converter
O43 - CFD:Common File Directory ----D- C:\Program Files\Eidos Interactive
O43 - CFD:Common File Directory ----D- C:\Program Files\Emoticon
O43 - CFD:Common File Directory ----D- C:\Program Files\eMule
O43 - CFD:Common File Directory ----D- C:\Program Files\epson
O43 - CFD:Common File Directory ----D- C:\Program Files\Epson Software
O43 - CFD:Common File Directory ----D- C:\Program Files\ESTsoft
O43 - CFD:Common File Directory ----D- C:\Program Files\ETAJV PC
O43 - CFD:Common File Directory ----D- C:\Program Files\Everstrike Software
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers communs
O43 - CFD:Common File Directory ----D- C:\Program Files\FileHippo.com
O43 - CFD:Common File Directory ----D- C:\Program Files\Filzip
O43 - CFD:Common File Directory ----D- C:\Program Files\FlashGet
O43 - CFD:Common File Directory ----D- C:\Program Files\Fonts
O43 - CFD:Common File Directory ----D- C:\Program Files\FreeTime
O43 - CFD:Common File Directory ----D- C:\Program Files\GeoVid
O43 - CFD:Common File Directory ----D- C:\Program Files\Ghostgum
O43 - CFD:Common File Directory ----D- C:\Program Files\GIMP-2.0
O43 - CFD:Common File Directory ----D- C:\Program Files\Google
O43 - CFD:Common File Directory ----D- C:\Program Files\gs
O43 - CFD:Common File Directory ----D- C:\Program Files\Hitman Pro 3.5
O43 - CFD:Common File Directory ----D- C:\Program Files\Huawei Technologies
O43 - CFD:Common File Directory ----D- C:\Program Files\iMesh Applications
O43 - CFD:Common File Directory --H-D- C:\Program Files\InstallShield Installation Information
O43 - CFD:Common File Directory ----D- C:\Program Files\Internet Explorer
O43 - CFD:Common File Directory ----D- C:\Program Files\Java
O43 - CFD:Common File Directory ----D- C:\Program Files\K-Lite Codec Pack
O43 - CFD:Common File Directory ----D- C:\Program Files\Keronsoft
O43 - CFD:Common File Directory ----D- C:\Program Files\Malwarebytes' Anti-Malware
O43 - CFD:Common File Directory ----D- C:\Program Files\Mario Forever
O43 - CFD:Common File Directory ----D- C:\Program Files\Maïdo Production
O43 - CFD:Common File Directory ----D- C:\Program Files\Messenger
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Encarta
O43 - CFD:Common File Directory ----D- C:\Program Files\microsoft frontpage
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Office
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft SDKs
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Silverlight
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft SQL Server
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft SQL Server Compact Edition
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Visual Studio
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Visual Studio 8
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Visual Studio 9.0
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Works
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft.NET
O43 - CFD:Common File Directory ----D- C:\Program Files\Movie Maker
O43 - CFD:Common File Directory ----D- C:\Program Files\Mozilla Firefox
O43 - CFD:Common File Directory ----D- C:\Program Files\MSBuild
O43 - CFD:Common File Directory ----D- C:\Program Files\MSECache
O43 - CFD:Common File Directory ----D- C:\Program Files\MSN

>

shareaza15 · Answer

<


O43 - CFD:Common File Directory ----D- C:\Program Files\msn gaming zone
O43 - CFD:Common File Directory ----D- C:\Program Files\MSXML 4.0
O43 - CFD:Common File Directory ----D- C:\Program Files\MSXML 6.0
O43 - CFD:Common File Directory ----D- C:\Program Files\myBabylon_English
O43 - CFD:Common File Directory ----D- C:\Program Files\MyMPxPlayer.org
O43 - CFD:Common File Directory ----D- C:\Program Files\NaturalSoft
O43 - CFD:Common File Directory ----D- C:\Program Files\NCT
O43 - CFD:Common File Directory ----D- C:\Program Files
Cube
O43 - CFD:Common File Directory ----D- C:\Program Files\Nero
O43 - CFD:Common File Directory ----D- C:\Program Files\NetMeeting
O43 - CFD:Common File Directory ----D- C:\Program Files\Notepad++
O43 - CFD:Common File Directory ----D- C:\Program Files\Nuance
O43 - CFD:Common File Directory ----D- C:\Program Files\OpenOffice.org 3
O43 - CFD:Common File Directory ----D- C:\Program Files\Opera
O43 - CFD:Common File Directory ----D- C:\Program Files\Outlook Express
O43 - CFD:Common File Directory ----D- C:\Program Files\Pcsx2
O43 - CFD:Common File Directory ----D- C:\Program Files\PDFCreator
O43 - CFD:Common File Directory ----D- C:\Program Files\QuickMediaConverter
O43 - CFD:Common File Directory ----D- C:\Program Files\Real
O43 - CFD:Common File Directory ----D- C:\Program Files\Realtek AC97
O43 - CFD:Common File Directory ----D- C:\Program Files\Realtek Sound Manager
O43 - CFD:Common File Directory ----D- C:\Program Files\Reference Assemblies
O43 - CFD:Common File Directory ----D- C:\Program Files\Ripp-it_AM
O43 - CFD:Common File Directory ----D- C:\Program Files\RocketDock
O43 - CFD:Common File Directory ----D- C:\Program Files\S3
O43 - CFD:Common File Directory ----D- C:\Program Files\ScanSoft
O43 - CFD:Common File Directory ----D- C:\Program Files\Secret Maryo Chronicles
O43 - CFD:Common File Directory ----D- C:\Program Files\Sega
O43 - CFD:Common File Directory ----D- C:\Program Files\Services en ligne
O43 - CFD:Common File Directory ----D- C:\Program Files\SF
O43 - CFD:Common File Directory ----D- C:\Program Files\Shareaza
O43 - CFD:Common File Directory R---D- C:\Program Files\Skype
O43 - CFD:Common File Directory ----D- C:\Program Files\SnIco Edit
O43 - CFD:Common File Directory ----D- C:\Program Files\Softinterface, Inc
O43 - CFD:Common File Directory ----D- C:\Program Files\SpeedBit Video Downloader
O43 - CFD:Common File Directory ----D- C:\Program Files\Stardock
O43 - CFD:Common File Directory ----D- C:\Program Files\Styler
O43 - CFD:Common File Directory ----D- C:\Program Files\Support Tools
O43 - CFD:Common File Directory ----D- C:\Program Files\SYSTEM 2K+
O43 - CFD:Common File Directory ----D- C:\Program Files\Team6 game studios
O43 - CFD:Common File Directory ----D- C:\Program Files\Text to Speech Maker
O43 - CFD:Common File Directory ----D- C:\Program Files\The Rosetta Stone
O43 - CFD:Common File Directory ----D- C:\Program Files\Titus
O43 - CFD:Common File Directory ----D- C:\Program Files\ToniArts
O43 - CFD:Common File Directory ----D- C:\Program Files\Trend Micro
O43 - CFD:Common File Directory ----D- C:\Program Files\Ubi Soft
O43 - CFD:Common File Directory ----D- C:\Program Files\UltraVNC Addons
O43 - CFD:Common File Directory ----D- C:\Program Files\Uninstall Information
O43 - CFD:Common File Directory ----D- C:\Program Files\Unlocker
O43 - CFD:Common File Directory ----D- C:\Program Files\USB Disk Security
O43 - CFD:Common File Directory ----D- C:\Program Files\uTorrent
O43 - CFD:Common File Directory ----D- C:\Program Files\Verbes Irréguliers
O43 - CFD:Common File Directory ----D- C:\Program Files\VIA
O43 - CFD:Common File Directory ----D- C:\Program Files\VideoLAN
O43 - CFD:Common File Directory ----D- C:\Program Files\VideoPPT
O43 - CFD:Common File Directory ----D- C:\Program Files\VS Revo Group
O43 - CFD:Common File Directory ----D- C:\Program Files\Wallpapers
O43 - CFD:Common File Directory ----D- C:\Program Files\WinAVI Video Capture
O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Installer 4.5 SDK
O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Live
O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Live Safety Center
O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Live Toolbar
O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Media Components
O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Media Connect 2
O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Media Player
O43 - CFD:Common File Directory ----D- C:\Program Files\Windows NT
O43 - CFD:Common File Directory --H-D- C:\Program Files\WindowsUpdate
O43 - CFD:Common File Directory ----D- C:\Program Files\WinPcap
O43 - CFD:Common File Directory ----D- C:\Program Files\WinRAR
O43 - CFD:Common File Directory ----D- C:\Program Files\wLite
O43 - CFD:Common File Directory ----D- C:\Program Files\Wondershare
O43 - CFD:Common File Directory ----D- C:\Program Files\wordviewer
O43 - CFD:Common File Directory ----D- C:\Program Files\xerox
O43 - CFD:Common File Directory ----D- C:\Program Files\xyr0x Security
O43 - CFD:Common File Directory ----D- C:\Program Files\Yahoo!
O43 - CFD:Common File Directory ----D- C:\Program Files\Yawcam
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Adobe
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Adobe AIR
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Ahead
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Akamai
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Apple
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\AVSMedia
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\DESIGNER
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Everstrike Software
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\GeoVid
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\GTK
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\InstallShield
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\L&H
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Macrovision Shared
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Microsoft Shared
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\MSSoap
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Nero
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Nuance
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\ODBC
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Real
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\ScanSoft Shared
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Services
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Skype
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\SpeechEngines
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Stardock
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\SWF Studio
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\System
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Ulead Systems
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Windows Live
O43 - CFD:Common File Directory -SH-D- C:\Program Files\Fichiers Communs\WindowsLiveInstaller
O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\Microsoft Shared
O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\SpeechEngines

---\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
O44 - LFC:Last File Created 31/12/2009 - 18:35:03 ---A- C:\WINDOWS\KB908531.log
O44 - LFC:Last File Created 31/12/2009 - 18:34:59 ---A- C:\WINDOWS\KB925720.log
O44 - LFC:Last File Created 31/12/2009 - 18:34:53 ---A- C:\WINDOWS\KB928255.log
O44 - LFC:Last File Created 01/01/2010 - 16:00:19 ---A- C:\WINDOWS\WindowsUpdate.log
O44 - LFC:Last File Created 01/01/2010 - 15:04:26 ---A- C:\WINDOWS\KB923191.log
O44 - LFC:Last File Created 01/01/2010 - 15:04:14 ---A- C:\WINDOWS\KB926255.log
O44 - LFC:Last File Created 01/01/2010 - 15:04:14 ---A- C:\WINDOWS\updspapi.log
O44 - LFC:Last File Created 01/01/2010 - 15:04:03 ---A- C:\WINDOWS\KB890859.log
O44 - LFC:Last File Created 01/01/2010 - 14:08:18 ---A- C:\georgesserver.exe
O44 - LFC:Last File Created 01/01/2010 - 14:08:13 ---A- C:\wa5t.exe
O44 - LFC:Last File Created 01/01/2010 - 13:15:15 ---A- C:\WINDOWS\wiadebug.log
O44 - LFC:Last File Created 01/01/2010 - 12:10:20 ---A- C:\WINDOWS\KB930178.log
O44 - LFC:Last File Created 01/01/2010 - 12:10:07 ---A- C:\WINDOWS\KB925902.log
O44 - LFC:Last File Created 01/01/2010 - 12:09:48 ---A- C:\WINDOWS\KB896358.log
O44 - LFC:Last File Created 01/01/2010 - 12:09:43 ---A- C:\WINDOWS\KB929123.log
O44 - LFC:Last File Created 01/01/2010 - 12:09:38 ---A- C:\WINDOWS\KB894391.log
O44 - LFC:Last File Created 01/01/2010 - 12:09:34 ---A- C:\WINDOWS\KB902400.log
O44 - LFC:Last File Created 01/01/2010 - 12:09:23 ---A- C:\WINDOWS\KB938828.log
O44 - LFC:Last File Created 01/01/2010 - 12:08:11 ---A- C:\WINDOWS\0.log
O44 - LFC:Last File Created 01/01/2010 - 12:08:06 ---A- C:\WINDOWS\wiaservc.log
O44 - LFC:Last File Created 01/01/2010 - 12:08:00 -S-A- C:\WINDOWS\bootstat.dat
O44 - LFC:Last File Created 31/12/2009 - 11:20:18 ---A- C:\WINDOWS\setupapi.log
O44 - LFC:Last File Created 01/01/2010 - 11:17:51 ---A- C:\WINDOWS\SchedLgU.Txt
O44 - LFC:Last File Created 31/12/2009 - 10:33:24 ---A- C:\WINDOWS\NeroDigital.ini
O44 - LFC:Last File Created 01/01/2010 - 00:14:44 ---A- C:\WINDOWS\KB900725.log
O44 - LFC:Last File Created 30/12/2009 - 22:32:01 ---A- C:\WINDOWS\System32\FNTCACHE.DAT
O44 - LFC:Last File Created 30/12/2009 - 17:59:12 ---A- C:\WINDOWS\System32\wpa.dbl
O44 - LFC:Last File Created 30/12/2009 - 13:26:56 ---A- C:\WINDOWS\xobglu16.dll
O44 - LFC:Last File Created 30/12/2009 - 13:26:56 ---A- C:\WINDOWS\xobglu32.dll
O44 - LFC:Last File Created 30/12/2009 - 11:44:54 ---A- C:\WINDOWS\System32\AniGIF.ocx
O44 - LFC:Last File Created 29/12/2009 - 16:22:42 ---A- C:\WINDOWS\KB893803v2.log
O44 - LFC:Last File Created 24/12/2009 - 13:16:17 ---A- C:\WINDOWS\KB976325-IE8.log
O44 - LFC:Last File Created 24/12/2009 - 12:57:02 ---A- C:\ComboFix.txt
O44 - LFC:Last File Created 24/12/2009 - 12:49:18 ---A- C:\WINDOWS\system.ini
O44 - LFC:Last File Created 24/12/2009 - 12:17:13 ---A- C:\WINDOWS\win.ini
O44 - LFC:Last File Created 24/12/2009 - 12:17:13 RSHA- C:\boot.ini
O44 - LFC:Last File Created 22/12/2009 - 10:36:15 ---A- C:\WINDOWS\KB927891.log
O44 - LFC:Last File Created 22/12/2009 - 10:35:16 ---A- C:\WINDOWS\KB973687.log
O44 - LFC:Last File Created 22/12/2009 - 10:35:06 ---A- C:\WINDOWS\KB971486.log
O44 - LFC:Last File Created 19/12/2009 - 20:40:53 ---A- C:\WINDOWS\asym.ini
O44 - LFC:Last File Created 19/12/2009 - 13:28:01 ---A- C:\Boot.bak
O44 - LFC:Last File Created 19/12/2009 - 10:28:42 ---A- C:\WINDOWS\MEMORY.DMP
O44 - LFC:Last File Created 17/12/2009 - 22:39:56 ---A- C:\WINDOWS\setupact.log
O44 - LFC:Last File Created 17/12/2009 - 22:39:56 ---A- C:\WINDOWS\setuperr.log
O44 - LFC:Last File Created 17/12/2009 - 19:46:05 ---A- C:\WINDOWS\KB960859.log
O44 - LFC:Last File Created 14/12/2009 - 20:02:13 ---A- C:\WINDOWS\System32\drivers\cmdguard.sys
O44 - LFC:Last File Created 14/12/2009 - 20:02:13 ---A- C:\WINDOWS\System32\drivers\cmdhlp.sys
O44 - LFC:Last File Created 14/12/2009 - 20:02:13 ---A- C:\WINDOWS\System32\drivers\inspect.sys
O44 - LFC:Last File Created 14/12/2009 - 20:02:13 ---A- C:\WINDOWS\System32\guard32.dll
O44 - LFC:Last File Created 14/12/2009 - 19:45:19 ---A- C:\WINDOWS\System32\drivers\sfi.dat
O44 - LFC:Last File Created 13/12/2009 - 16:50:33 ---A- C:\WINDOWS\System32\drivers\hitmanpro35.sys
O44 - LFC:Last File Created 12/12/2009 - 18:22:47 ---A- C:\UsbFix.txt
O44 - LFC:Last File Created 12/12/2009 - 18:05:09 ---A- C:\WINDOWS\System32\.crusader
O44 - LFC:Last File Created 12/12/2009 - 10:57:24 ---A- C:\WINDOWS\System32\PerfStringBackup.INI
O44 - LFC:Last File Created 12/12/2009 - 10:57:24 ---A- C:\WINDOWS\System32\perfc009.dat
O44 - LFC:Last File Created 12/12/2009 - 10:57:24 ---A- C:\WINDOWS\System32\perfc00C.dat
O44 - LFC:Last File Created 12/12/2009 - 10:57:24 ---A- C:\WINDOWS\System32\perfh009.dat
O44 - LFC:Last File Created 12/12/2009 - 10:57:24 ---A- C:\WINDOWS\System32\perfh00C.dat
O44 - LFC:Last File Created 09/12/2009 - 22:54:07 ---A- C:\WINDOWS\PEV.exe
O44 - LFC:Last File Created 08/12/2009 - 13:31:25 ---A- C:\TB3.lnk
O44 - LFC:Last File Created 07/12/2009 - 21:05:30 ---A- C:\WINDOWS\AviSplitter.INI
O44 - LFC:Last File Created 03/12/2009 - 16:14:06 ---A- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
O44 - LFC:Last File Created 03/12/2009 - 16:13:56 ---A- C:\WINDOWS\System32\drivers\mbam.sys

---\ Opérations et fonctions au démarrage de Windows Explorer (O46)
O46 - SEH:ShellExecuteHooks - URL Exec Hook - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - shell32.dll

---\ Export de clé d'application autorisée (ECAA)(O47)
O47 - AAKE:Key Export SP - "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
O47 - AAKE:Key Export SP - "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
O47 - AAKE:Key Export SP - "C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
O47 - AAKE:Key Export SP - "C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"="C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
O47 - AAKE:Key Export SP - "C:\WINDOWS\pchealth\helpctr\binaries\helpctr.exe"="C:\WINDOWS\pchealth\helpctr\binaries\helpctr.exe:*:Enabled:Assistance à distance - Windows Messenger et voix"
O47 - AAKE:Key Export SP - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:ipsec"
O47 - AAKE:Key Export SP - "C:\Program Files\DAP\DAP.exe"="C:\Program Files\DAP\DAP.EXE:*:Enabled:ipsec"
O47 - AAKE:Key Export SP - "C:\Program Files\Skype\Plugin Manager\skypePM.exe"="C:\Program Files\Skype\Plugin Manager\skypePM.exe:*:Enabled:Skype Extras Manager"
O47 - AAKE:Key Export SP - "C:\WINDOWS\system32\wuauclt.exe"="C:\WINDOWS\system32\wuauclt.exe:*:Enabled:ipsec"
O47 - AAKE:Key Export SP - "C:\Program Files\Microsoft Office\Office12\WINWORD.EXE"="C:\Program Files\Microsoft Office\Office12\WINWORD.EXE:*:Enabled:ipsec"
O47 - AAKE:Key Export SP - "C:\Program Files\Hitman Pro 3.5\HitmanPro35.exe"="C:\Program Files\Hitman Pro 3.5\HitmanPro35.exe:*:Enabled:ipsec"
O47 - AAKE:Key Export SP - "C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe"="C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe:*:Enabled:ipsec"
O47 - AAKE:Key Export SP - "C:\WINDOWS\system32\VTtrayp.exe"="C:\WINDOWS\system32\VTtrayp.exe:*:Enabled:ipsec"
O47 - AAKE:Key Export SP - "C:\WINDOWS\system32\NiwradSoft.scr"="C:\WINDOWS\system32\NiwradSoft.scr:*:Enabled:ipsec"
O47 - AAKE:Key Export SP - "C:\Program Files\Shareaza\Shareaza.exe"="C:\Program Files\Shareaza\Shareaza.exe:*:Enabled:Shareaza"
O47 - AAKE:Key Export SP - "C:\Program Files\uTorrent\uTorrent.exe"="C:\Program Files\uTorrent\uTorrent.exe:*:Enabled:µTorrent"
O47 - AAKE:Key Export SP - "C:\WINDOWS\system32\NIWRAD~2.SCR"="C:\WINDOWS\system32\NIWRAD~2.SCR:*:Enabled:ipsec"
O47 - AAKE:Key Export SP - "C:\Program Files\Google\Picasa3\PicasaPhotoViewer.exe"="C:\Program Files\Google\Picasa3\PicasaPhotoViewer.exe:*:Enabled:ipsec"
O47 - AAKE:Key Export SP - "C:\Program Files\Internet Download Manager\IDMan.exe"="C:\Program Files\Internet Download Manager\IDMan.exe:*:Enabled:ipsec"
O47 - AAKE:Key Export SP - "C:\Program Files\ABBYY FineReader 6.0 Sprint\Sprint.exe"="C:\Program Files\ABBYY FineReader 6.0 Sprint\Sprint.exe:*:Enabled:ipsec"
O47 - AAKE:Key Export SP - "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"="C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe:*:Enabled:ipsec"
O47 - AAKE:Key Export SP - "C:\WINDOWS\Explorer.EXE"="C:\WINDOWS\Explorer.EXE:*:Enabled:ipsec"
O47 - AAKE:Key Export SP - "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe:*:Enabled:ipsec"
O47 - AAKE:Key Export SP - "C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe"="C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe:*:Enabled:ipsec"
O47 - AAKE:Key Export SP - "C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEDE.EXE"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEDE.EXE:*:Enabled:ipsec"
O47 - AAKE:Key Export SP - "C:\WINDOWS\system32\ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe:*:Enabled:ipsec"
O47 - AAKE:Key Export SP - "C:\Program Files\Skype\Phone\Skype.exe"="C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:ipsec"
O47 - AAKE:Key Export SP - "C:\Program Files\Fichiers communs\Adobe\CS4ServiceManager\CS4ServiceManager.exe"="C:\Program Files\Fichiers communs\Adobe\CS4ServiceManager\CS4ServiceManager.exe:*:Enabled:Adobe CSI CS4"
O47 - AAKE:Key Export DP - "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
O47 - AAKE:Key Export DP - "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
O47 - AAKE:Key Export DP - "C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
O47 - AAKE:Key Export DP - "C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
O47 - AAKE:Key Export DP - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

---\ Déni du service (Local Security Authority) (LSA) (O48)
O48 - LSA:Local Security Authority Authentication Packages - C:\WINDOWS\System32\msv1_0.dll
O48 - LSA:Local Security Authority Notification Packages - C:\WINDOWS\System32\scecli.dll

---\ Image File Execution Options (IFEO) (O50)
O50 - IFEO:Image File Execution Options - Your Image File Name Here without a path - ntsd -d

---\ Trojan Driver Search Data (TDSD) (O52)
O52 - TDSD:HKLM\...\Drivers\"timer"="timer.drv"
O52 - TDSD:HKLM\...\Drivers32\"midimapper"="midimap.dll"
O52 - TDSD:HKLM\...\Drivers32\"msacm.imaadpcm"="imaadp32.acm"
O52 - TDSD:HKLM\...\Drivers32\"msacm.msadpcm"="msadp32.acm"
O52 - TDSD:HKLM\...\Drivers32\"msacm.msg711"="msg711.acm"
O52 - TDSD:HKLM\...\Drivers32\"msacm.msgsm610"="msgsm32.acm"
O52 - TDSD:HKLM\...\Drivers32\"msacm.trspch"="tssoft32.acm"
O52 - TDSD:HKLM\...\Drivers32\"vidc.cvid"="iccvid.dll"
O52 - TDSD:HKLM\...\Drivers32\"VIDC.I420"="msh263.drv"
O52 - TDSD:HKLM\...\Drivers32\"vidc.iv31"="ir32_32.dll"
O52 - TDSD:HKLM\...\Drivers32\"vidc.iv32"="ir32_32.dll"
O52 - TDSD:HKLM\...\Drivers32\"vidc.iv41"="ir41_32.ax"
O52 - TDSD:HKLM\...\Drivers32\"VIDC.IYUV"="iyuv_32.dll"
O52 - TDSD:HKLM\...\Drivers32\"vidc.mrle"="msrle32.dll"
O52 - TDSD:HKLM\...\Drivers32\"vidc.msvc"="msvidc32.dll"
O52 - TDSD:HKLM\...\Drivers32\"VIDC.UYVY"="msyuv.dll"
O52 - TDSD:HKLM\...\Drivers32\"VIDC.YUY2"="msyuv.dll"
O52 - TDSD:HKLM\...\Drivers32\"VIDC.YVU9"="tsbyuv.dll"
O52 - TDSD:HKLM\...\Drivers32\"VIDC.YVYU"="msyuv.dll"
O52 - TDSD:HKLM\...\Drivers32\"wavemapper"="msacm32.drv"
O52 - TDSD:HKLM\...\Drivers32\"msacm.msg723"="msg723.acm"
O52 - TDSD:HKLM\...\Drivers32\"vidc.M263"="msh263.drv"
O52 - TDSD:HKLM\...\Drivers32\"vidc.M261"="msh261.drv"
O52 - TDSD:HKLM\...\Drivers32\"msacm.msaudio1"="msaud32.acm"
O52 - TDSD:HKLM\...\Drivers32\"msacm.sl_anet"="sl_anet.acm"
O52 - TDSD:HKLM\...\Drivers32\"msacm.iac2"="C:\WINDOWS\system32\iac25_32.ax"
O52 - TDSD:HKLM\...\Drivers32\"vidc.iv50"="ir50_32.dll"
O52 - TDSD:HKLM\...\Drivers32\"msacm.l3acm"="C:\WINDOWS\system32\l3codeca.acm"
O52 - TDSD:HKLM\...\Drivers32\"wave"="wdmaud.drv"
O52 - TDSD:HKLM\...\Drivers32\"midi"="wdmaud.drv"
O52 - TDSD:HKLM\...\Drivers32\"mixer"="wdmaud.drv"
O52 - TDSD:HKLM\...\Drivers32\"wave1"="wdmaud.drv"
O52 - TDSD:HKLM\...\Drivers32\"midi1"="wdmaud.drv"
O52 - TDSD:HKLM\...\Drivers32\"mixer1"="wdmaud.drv"
O52 - TDSD:HKLM\...\Drivers32\"aux"="wdmaud.drv"
O52 - TDSD:HKLM\...\Drivers32\"wave2"="wdmaud.drv"
O52 - TDSD:HKLM\...\Drivers32\"midi2"="wdmaud.drv"
O52 - TDSD:HKLM\...\Drivers32\"mixer2"="wdmaud.drv"
O52 - TDSD:HKLM\...\Drivers32\"aux1"="wdmaud.drv"
O52 - TDSD:HKLM\...\Drivers32\"wave3"="wdmaud.drv"
O52 - TDSD:HKLM\...\Drivers32\"midi3"="wdmaud.drv"
O52 - TDSD:HKLM\...\Drivers32\"mixer3"="wdmaud.drv"
O52 - TDSD:HKLM\...\Drivers32\"aux2"="wdmaud.drv"
O52 - TDSD:HKLM\...\Drivers32\"VIDC.FPS1"="frapsvid.dll"
O52 - TDSD:HKLM\...\Drivers32\"MSVideo8"="VfWWDM32.dll"
O52 - TDSD:HKLM\...\Drivers32\"msacm.siren"="sirenacm.dll"
O52 - TDSD:HKLM\...\Drivers32\"VIDC.VP70"="vp7vfw.dll"
O52 - TDSD:HKLM\...\Drivers32\"VIDC.XVID"="xvidvfw.dll"
O52 - TDSD:HKLM\...\Drivers32\"VIDC.HFYU"="huffyuv.dll"
O52 - TDSD:HKLM\...\Drivers32\"VIDC.YV12"="yv12vfw.dll"
O52 - TDSD:HKLM\...\Drivers32\"msacm.ac3acm"="ac3acm.acm"
O52 - TDSD:HKLM\...\Drivers32\"msacm.lameacm"="LameACM.acm"
O52 - TDSD:HKLM\...\Drivers32\"VIDC.FFDS"="ff_vfw.dll"
O52 - TDSD:HKLM\...\Drivers32\"vidc.dvsd"="pdvcodec.dll"
O52 - TDSD:HKLM\...\Drivers32\"msacm.dvacm"="C:\PROGRA~1\FICHIE~1\ULEADS~1\Vio\Dvacm.acm"
O52 - TDSD:HKLM\...\Drivers32\"msacm.MPEGacm"="C:\PROGRA~1\FICHIE~1\ULEADS~1\MPEG\MPEGacm.acm"
O52 - TDSD:HKLM\...\Drivers32\"msacm.ulmp3acm"="C:\PROGRA~1\FICHIE~1\ULEADS~1\MPEG\ulmp3acm.acm"
O52 - TDSD:HKLM\...\drivers.desc\"msaud32.acm"="Windows Media Audio Codec"
O52 - TDSD:HKLM\...\drivers.desc\"sl_anet.acm"="Sipro Lab Telecom Audio Codec"
O52 - TDSD:HKLM\...\drivers.desc\"C:\WINDOWS\system32\iac25_32.ax"="Indeo® audio software"
O52 - TDSD:HKLM\...\drivers.desc\"ir50_32.dll"="Indeo® video 5.10"
O52 - TDSD:HKLM\...\drivers.desc\"C:\WINDOWS\system32\l3codeca.acm"="Fraunhofer IIS MPEG Layer-3 Codec"
O52 - TDSD:HKLM\...\drivers.desc\"wdmaud.drv"="WsAudioDevice_383"
O52 - TDSD:HKLM\...\drivers.desc\"frapsvid.dll"="Fraps Video Decompressor"
O52 - TDSD:HKLM\...\drivers.desc\"vfwwdm32.dll"="Vidéo WDM pour le pilote de capture Windows (Win32)"
O52 - TDSD:HKLM\...\drivers.desc\"sirenacm.dll"="Messenger Audio Codec"
O52 - TDSD:HKLM\...\drivers.desc\"vp7vfw.dll"="On2 VP7"
O52 - TDSD:HKLM\...\drivers.desc\"xvidvfw.dll"="Xvid MPEG-4 Video Codec 1.2.2"
O52 - TDSD:HKLM\...\drivers.desc\"lameACM.acm"="Lame ACM MP3 Codec"
O52 - TDSD:HKLM\...\drivers.desc\"huffyuv.dll"="Huffyuv lossless codec"
O52 - TDSD:HKLM\...\drivers.desc\"ac3acm.acm"="AC-3 ACM Codec"
O52 - TDSD:HKLM\...\drivers.desc\"ff_vfw.dll"="ffdshow video encoder"
O52 - TDSD:HKLM\...\drivers.desc\"pdvcodec.dll"="DV Video Codec"
O52 - TDSD:HKLM\...\drivers.desc\"C:\PROGRA~1\FICHIE~1\ULEADS~1\MPEG\ulmp3acm.acm"="Ulead ACM MP3 Codec"

---\ Microsoft Control Security Providers (MCSP) (O54)
O54 - MCSP:[HKLM\...\CurrentControlSet\Control] - "SecurityProviders"=msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll
O54 - MCSP:[HKLM\...\ControlSet001\Control] - "SecurityProviders"=msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll

---\ Microsoft Windows Policies System (MWPS) (O55)
O55 - MWPS:[HKLM\...\Policies\System] - "dontdisplaylastusername"=0
O55 - MWPS:[HKLM\...\Policies\System] - "legalnoticecaption"=
O55 - MWPS:[HKLM\...\Policies\System] - "legalnoticetext"=
O55 - MWPS:[HKLM\...\Policies\System] - "shutdownwithoutlogon"=1
O55 - MWPS:[HKLM\...\Policies\System] - "undockwithoutlogon"=1
O55 - MWPS:[HKLM\...\Policies\System] - "DisableRegistryTools"=0
O55 - MWPS:[HKLM\...\Policies\System] - "EnableLUA"=0

---\ Microsoft Windows Policies Explorer (MWPE) (O56)
O56 - MWPE:[HKCU\...\Policies\Explorer] - "NoDriveTypeAutoRun"=323
O56 - MWPE:[HKCU\...\Policies\Explorer] - "NoDriveAutoRun"=67108863
O56 - MWPE:[HKCU\...\Policies\Explorer] - "HonorAutoRunSetting"=0
O56 - MWPE:[HKCU\...\Policies\Explorer] - "NoDrives"=0
O56 - MWPE:[HKLM\...\Policies\Explorer] - "HonorAutoRunSetting"=0
O56 - MWPE:[HKLM\...\Policies\Explorer] - "NoDriveAutoRun"=67108863
O56 - MWPE:[HKLM\...\Policies\Explorer] - "NoDriveTypeAutoRun"=323
O56 - MWPE:[HKLM\...\Policies\Explorer] - "NoDrives"=0

---\ Liste des Drivers Système (SDL) (O58)
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\acpi.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\adfs.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\adildr.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\adiusbae.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\afd.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\agpcpq.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\alcxwdm.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\alim1541.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\amdagp.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\amdk6.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\amdk7.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\arp1394.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\atmarpc.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\atmepvc.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\atmlane.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\atmuni.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\audstub.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\avgntdd.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\avgntflt.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\avgntmgr.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\avipbb.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\bridge.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\bthport.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\cbidf2k.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\CCDECODE.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\cdaudio.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\cdfs.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\cdr4_xp.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\cdralw2k.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\cdrom.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\cinemst2.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\classpnp.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\cmdguard.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\cmdhlp.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\cpqdap01.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\crusoe.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\disk.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\diskdump.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\dmboot.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\dmio.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\dmload.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\dmusic.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\drmk.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\drmkaud.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\dxapi.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\dxg.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\dxgthk.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\fastfat.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\fdc.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\fetnd5bv.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\fips.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\flpydisk.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\fltmgr.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\fsvga.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\fs_rec.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ftdisk.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\gagp30kx.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\hdaudbus.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\Hdaudio.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\hidclass.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\hidparse.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\hitmanpro35.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\http.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\i8042prt.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\imagedrv.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\imagesrv.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\imapi.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\inspect.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\intelppm.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ipfltdrv.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ipinip.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ipnat.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ipsec.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\irenum.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\isapnp.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\kmixer.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ks.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ksecdd.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mbam.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mbamswissarmy.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mcd.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mf.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mnmdd.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\modem.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mouclass.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mountmgr.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mqac.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mrxdav.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mrxsmb.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\msfs.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\msgpc.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mskssrv.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mspclock.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mspqm.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mssmbios.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\MSTEE.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mup.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\NABTSFEC.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\NdisIP.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
distapi.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
disuio.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
diswan.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
dproxy.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
etbios.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
etbt.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
ic1394.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
ikedrv.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
mnt.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
pf.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
pfs.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
v4_mini.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
wlnkflt.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
wlnkfwd.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
wlnkipx.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
wlnknb.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
wlnkspx.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
wrdr.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\oprghdlr.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\p3.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\parport.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\partmgr.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\parvdm.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\pci.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\pciide.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\pciidex.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\pcmcia.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\pcouffin.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\portcls.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\PortIo.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\processr.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\psched.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ptilink.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\driversasacd.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\driversasl2tp.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\driversaspppoe.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\driversaspptp.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\driversaspti.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\driversawwan.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\driversdbss.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\driversdpcdd.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\driversdpdr.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\driversdpwd.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\driversedbook.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\driversio8drv.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\driversiodrv.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\driversmcast.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\driversndismp.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\driversootmdm.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\RsFx0100.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\RsFx0101.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\RsFx0102.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\RtkHDAud.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\S3gIGPm.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\scsiport.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\sdbus.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\secdrv.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\serenum.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\serial.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\sffdisk.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\sffp_sd.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\sfloppy.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\sisagp.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\SLIP.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\smclib.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\sonydcam.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\splitter.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\sr.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\srv.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ssmdrv.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\StarOpen.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\stream.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\StreamIP.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\swenum.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\swmidi.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\sysaudio.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers	ape.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers	cpip6.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers	di.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers	dpipe.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers	dtcp.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers	ermdd.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers	osdvd.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers	sbvcap.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers	unmp.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\uagp35.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\udfs.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\update.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usb8023.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbcamd.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbcamd2.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbccgp.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbd.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbehci.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbhub.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbintel.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbport.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbprint.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbscan.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbstor.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbuhci.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbvideo.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\vdmindvd.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\vga.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\viaagp.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\viahduaa.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\viaide.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ViBus.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\videoprt.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\videX32.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ViPrt.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\vm331avs.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\vnccom.SYS
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\vncdrv.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\volsnap.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\vtmini.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\wanarp.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\wdmaud.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\wmilib.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\wpdusb.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ws2ifsl.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\WsAudioDevice_383.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\WSTCODEC.SYS
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\WudfPf.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\WudfRd.sys

---\ Liste des outils de nettoyage (LATC) (O63)
O63 - Logiciel: HijackThis 2.0.2
O63 - Logiciel: SF By C_XX


End of the scan: 1061 lines

plopus · Answer

bon ta de nouveau des saletes (visible) apparament qui serait capable de recup tes mots de passe donc après il faudras les changer, et ne fait pas de paiment en ligne tec...

mais bon aussi quand on utilise

C:\Program Files\xyr0x Security     
Rapid Hacker v4.5     

desinstalle ce logiciel que te nuit plus qu'autre chose

je te prepar la suite

plopus · Answer

tu peux me poster un nouveau RSIt stp

qui ta demandé d'utiliser cette outil :  SF By C_XX

shareaza15 · Answer

Voila un nouveau LOG d'RSIT:

Logfile of random's system information tool 1.06 (written by random/random)
Run by motec at 2010-01-01 18:25:31
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 12 GB (10%) free of 114 GB
Total RAM: 1982 MB (53% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:25:36, on 01/01/2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\UltraVNC Addons\uvnc_service.exe
C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEDE.EXE
C:\Program Files\DAP\DAP.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\VideoLAN\VLC\vlc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Adobe\Reader 9.0\Reader\AcroRd32.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\motec\Mes documents\M.I\docs\Logiciels\WDasm\W32DSM89.EXE
C:\Program Files\Microsoft Office\Office12\WINWORD.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FAMTEDE.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FARNEDE.EXE
C:\Documents and Settings\motec\Mes documents\M.I\docs\Logiciels\RSIT_1.exe
C:\Program Files\Trend Micro\motec.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: myBabylon English Toolbar - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - C:\Program Files\myBabylon_English	bmyBa.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
O2 - BHO: SBCONVERT - {A1056498-D09A-41E4-864B-505EDD640D9E} - (no file)
O2 - BHO: myBabylon English Toolbar - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - C:\Program Files\myBabylon_English	bmyBa.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O2 - BHO: DAPIELoader Class - {FF6C3CF0-4B15-11D1-ABED-709549C10000} - C:\PROGRA~1\DAP\DAPIEL~1.DLL
O3 - Toolbar: myBabylon English Toolbar - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - C:\Program Files\myBabylon_English	bmyBa.dll
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "C:\Program Files\Fichiers communs\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
O4 - HKLM\..\Run: [winrundull32] C:\WINDOWS\system32\smss.exe.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"
O4 - HKCU\..\Run: [EPSON SX100 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEDE.EXE /FU "C:\DOCUME~1\motec\LOCALS~1\Temp\E_S54.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [FileHippo.com] "C:\Program Files\FileHippo.com\UpdateChecker.exe" /background
O4 - HKCU\..\Run: [DownloadAccelerator] "C:\Program Files\DAP\DAP.EXE" /STARTUP
O4 - HKCU\..\Run: [winrundull32] C:\WINDOWS\system32\smss.exe.exe
O4 - HKLM\..\Policies\Explorer\Run: [winrundull32] C:\WINDOWS\system32\smss.exe.exe
O4 - HKCU\..\Policies\Explorer\Run: [winrundull32] C:\WINDOWS\system32\smss.exe.exe
O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O17 - HKLM\System\CCS\Services\Tcpip\..\{E4148975-C818-485C-A0FA-27891A4FD8C0}: NameServer = 41.221.20.4 66.28.0.45
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\WINDOWS\system32\guard32.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - COMODO - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: Uvnc_service - Unknown owner - C:\Program Files\UltraVNC Addons\uvnc_service.exe
O23 - Service: wampapache - Apache Software Foundation - c:\wamp\bin\apache\apache2.2.11\bin\httpd.exe
O23 - Service: wampmysqld - Unknown owner - c:\wamp\bin\mysql\mysql5.1.36\bin\mysqld.exe

shareaza15 · Answer

Puis celui qui m'a demandé d'utiliser SF c'était jacques.gache alors qu'il était en train de m'aider quand mon PC était Insfecté (un merci à lui)
Merci

plopus · Answer

Crée un fichier avec le bloc-note, clic droit sur le bureau et choisit nouveau/document texte
tu NOMME le fichier CFscript
copie colle le contenu ci-dessous a l'interieur du fichier texte (blocnote) :


killall::  

file::
C:\WINDOWS\system32\smss.exe.exe         
C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job 
C:\Program Files\Ask.com 
C:\Program Files\xyr0x Security    
C:\georgesserver.exe     
C:\wa5t.exe     
C:\Program Files\Crawler 

registry::
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] 
"winrundull32"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run] 
"winrundull32"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] 
"AdobeBridge"=-
"winrundull32"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run] 
"winrundull32"=-

service::
asc3360pr


Sauvegarde bien le fichier avec le nom suivant : CFScript.txt
Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe (que tu a renommer)
tu reste clic dessus le fichier Cfscript et tu le depose sur l'icone de combofix renommé

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
Une fois le scan achevé, un rapport va s'afficher: poste son contenu.


tu as accés a ce site ?
https://www.virustotal.com/gui/

et au mode sans echec ? réessaye d'installer les mises a jour

shareaza15 · Answer

Bonnes Nouvelles ^^
Mode sans echec Accessible + virus total Accessible
+les mises a jours sont installables
et voila le lien vers le raport https://www.cjoint.com/?bcmrByuYkW

Merci t trop fort ^^ même l'erreur pas de disque a disparu

plopus · Answer

bien fait une mise  a jour avec malwarebyte et fait un scan RAPIDE et poste le log

et fait un scan GMER en desactivant TOUTes tes defnces et poste le log comme expliquer


ne crie pas victoire, tu avait encore une fois ce fichier systeme infecté

Une copie infectée de c:\windows\system32\midimap.dll a été trouvée et désinfectée 

donc il ce peut que sa recommence encore 
a voir

plopus · Answer

en plus du reste tu feras aussi  :

clic ici https://www.virustotal.com/gui/

clic sur parcourir en milieu de page
dans la nouvelle fenetre copie colle ceci dedans

C:/Program Files/Fichiers communs/Akamai/rswin_3629.dll


puis clic sur ouvrir
ensuite clic sur envoyer, un rapport va s'etablir
si on te dit le fichier a deja ete analyser clic sur reanalyser
copie colle l'integralité du rapport ici

tu fait de meme pour les  fichier ci dessous : 

c:\program files\uTIPu\TipCtrl.exe 
c:\documents and settings\motec\Application Data\SAS7_000.DAT
c:\windows\system32\midimap.dll 

sa fait donc 4 rapports a poster + les autres demandés

shareaza15 · Answer

BONJOUR
mise a jour MBAM impossible
A propos de GMER meme en arretant le scan au bout d'un moment le raport est irrecuperable
J'y vais donc pour Virus Total

merci

plopus · Answer

ok on va essayer un truc après

Télécharge et lance l'outil suivant (Rkill de Grinler),

C il y a 4 versions différentes. Si celle que tu lances ne fonctionne pas, essaie avec une autre...

Rkill ne doit fonctionner qu'une seule fois , une fentre noir doit aparaitre et disparaitre rapidement

Rkill.exe : https://download.bleepingcomputer.com/grinler/rkill.exe
Rkill.com : https://download.bleepingcomputer.com/grinler/rkill.com
Rkill.scr : https://download.bleepingcomputer.com/grinler/rkill.scr
Rkill.pif : http://download.bleepingcomputer.com/grinler/rkill.pif


puis une fois que tu l' a lancer une fois retente la mis e  jour MBAM et le scan GMER en desactivant ton parefeu , antivirus etc.. deconnecte toi d'internet aussi pour GMER

shareaza15 · Answer

Désolé meme apres utilisation de rkill MBAM ne peux pas etre mit a jour
Et puis virus total n'est plus accessible

merci

plopus · Answer

salut

c'est  repartit ...  :s

poste un nouveau RSIt pour voir ce qui a de nouveau


tu va sur les sites internet ou ?  tu telecharge beucoup ?

tu as encore des cracks et keygen ?

shareaza15 · Answer

voila
https://www.cjoint.com/?bgro1mqklG

merci

plopus · Answer

desolée mias je crois que je vais arreter la avec toi....

tu as retelechargé un keygen  encore pour ESET... ou tu as simplement relancé celui que tu avait deja ?

C:\DOCUME~1\motec\LOCALS~1\Temp\Rar$EX00.968\EsetNod32.KG\Eset All Versions KeyGen.exe     


en + je te demande de tous effacé etc..

jte pose des questions auxquelles tu ne repond pas...

tu va sur les sites internet ou ? tu telecharge beaucoup ?

tu as encore des cracks et keygen ?


bref tu es encore bardé de merdes alors je sais pas si sa vient du code modifié ou si c'est toi qui fait n'importe quoi...

shareaza15 · Answer

Bon j'essairai d'etre serieux au maximum avec toi
Je nettoi l'ordi de ces merdes
C'est vrai que je vais dans des sites un peu mal foutus
Je telecharge un peu beaucoup
J'espere que tu n'arretera pas avec
merci de continuer

plopus · Answer

pour info ta pas d'antivirus non + ...

shareaza15 · Answer

mmmmmoui
Alors je mets comodo??
merci

plopus · Answer

franchement tu peux meme carrement desinstaller comodo, je pense que tu ne sais pas t'en servir, vu la rapidité a laquelle s'installe les infections, tu dois tous autoriser c'est pas possible ???

sa te sert a rien d'avoir un parefeu et sa peut meme etre pire si tu autorise tout et n'importe quoi...

les sites que tu fréquente sont surement en cause eux aussi sans parler de utorrent et companie

ensuite parlons franchment il te reste plus de place sur ton disque dur QUE 12G

tu sera embeter dans peu de temps, de plus vu les saletes et le code dont on ne peut connaitre l'origine exact sans GMER

======

je te propose de formater ton PC, pour repartir sur de bonne base, c'est a dire garder uniquement photo et doc important (pas de cracks, keygen, jeux cracké etc...)

d'installer firefox avec WOT qui t'indiquera les sites non fiables

ANTIVIR (gratuit) + online armor (parefeu) + malwarebyte

et TENIR SON PC A JOUR, faire les mises a jour etc...

tu as le CD de windows, tout va bien ce passer, au moins tu sera tranquille car la tu va continuer  a jouer avec les jeux cracké donc sa sert a rien de te desinfecter

=====

de +  je ne souhaite pas t'aider toutes les semaines, il y en d'autres et j'ai pas que sa  a faire.

si tu souhaite de l'aide pour formaté et/ou conseil etc... je suis la
une fois formaté revient faire un ptit up sur le sujet stp j'aimerai voir une chose

par contre, je ne poursuit pas la desinfection, si quelqu'un veut prendre la suite sa ne me gene pas mais je te conseil fortement de repartir sur de bonne MAIS SURTOUT avec une nouvelle conduite sinon c'est sur que sa sert a rien...

shareaza15 · Answer

Mais s'il te plait
je bani tous ces sites et tous ces cracks mais stp aide moi, je vais etre sage cette fois
Je ne suis pas en mesure de formater le PC

merci de m'aider encore une fois

shareaza15 · Answer

S'il te plait

plopus · Answer

SALUT

pourqu'oi n'est tu pas en mesure de formaté c'est + simple , + rapide

et tu es normalement assuré de recup un PC nickel avec de la place sur ton disque dur

la tu as + de place sur disque dur, tu v faire comment ?

shareaza15 · Answer

Je suis tout d'abord ravi que tu ai repondu
Puis pour l'espace disque occupé, je suis tout a fait en mesure de diminuer les données que j'ai, mais en revenche j'ai un double de dossiers (environ 15Go) tres importants
C'est pour cela que j'essai a tout prix d'eviter de formater le PC

Merci

plopus · Answer

tu peux conserver ce dossier via un DD externe ou le graver sur des CD etc...

ou alors si ton, PC n'a qu'une partition (C:)  tu peux en crée une autre (D:) et y mettre ton dossier et il me semble que durant le formatage la partiton D: n'est pas touché (si tu formate que C:

bon tu choisit quoi , repartir sur des bases saine

ou garder ta "poubelle"  (derniere tentative...)

shareaza15 · Answer

Mais alors si je laisse cette poubelle, ca va devenir encore pire
N'y a t il vraiment pas d'aute choix que de formater le PC stp??

merci

shareaza15 · Answer

AHAHAH la j'ai un point de restauration vers le 2 Janvier (la date ou je t'ai sugnalé une bonne nouvelle)
Donc voila ce que je vais faire apres ta confirmation
1 tout d'abord je restaure le PC
2 J'execute ce que tu m'avais dit au plutot possible
merci

plopus · Answer

Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :


* Télécharge Toolscleaner sur ton Bureau

https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/
* Double-clique sur ToolsCleaner2.exe et laisse le travailler
* Clique sur Recherche et laisse le scan se terminer.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options facultatives.
* Clique sur Quitter, pour que le rapport puisse se créer.
* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta prochaine réponse


ensuite

retelecharge combofix en Desactive ton antivirus et TOUTES tes protections

clic droit sur l'url ci dessous et choisit enregistré la cible du lien sous
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

tu choisit l'emplacement du BUREAU et tu RENOMME le fichier en ton prenom par exemple

puis

Crée un fichier avec le bloc-note, clic droit sur le bureau et choisit nouveau/document texte
tu NOMME le fichier CFscript
copie colle le contenu ci-dessous a l'interieur du fichier texte (blocnote) :


killall::  

file::
C:\WINDOWS\Config\csrss.exe 
C:\Documents and Settings\All Users\Application Data\Camp bows 64 global\Bold Surf.exe     
C:\DOCUME~1\motec\LOCALS~1\Temp\Rar$EX00.968\EsetNod32.KG\Eset All Versions KeyGen.exe     
C:\DOCUME~1\motec\APPLIC~1\AXISPL~1\UPABOUT.exe 
C:\WINDOWS	asks\A83C09E1918B88D1.job 

folder::
C:\Documents and Settings\All Users\Application Data\Camp bows 64 global     
C:\Program Files\Axis plan     
C:\Documents and Settings\motec\Application Data\Axis plan     
C:\Program Files\Circle Dvelopement 
C:\Program Files\Ask.com 

registry::
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] 
"64 GLOBAL VIEW MAGS"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] 
TimeDefy"=-

driver::
asc3360pr
TipCtrl



Sauvegarde bien le fichier avec le nom suivant : CFScript.txt
Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe (que tu a renommer)
tu reste clic dessus le fichier Cfscript et tu le depose sur l'icone de combofix renommé

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.si on te demande d'installer la console de recuperation fait le PUIS DECONNECTE TOI D'INTERNET

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
Une fois le scan achevé, un rapport va s'afficher: poste son contenu. 

+ un nouveau RSIt car depuis tu devait en avoir en plus j'imagine....

shareaza15 · Answer

Et a propos de la restauration??
Merci

plopus · Answer

non, non fait sa c'est bon, c'est moins pire qu'avant quand meme...

soit on desinfecte avec ce que je te propose

soi tu formate

a toi de choisir maintenant

shareaza15 · Answer

Donc ca fait 3 raport, voila celui de toolsCleaner :

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\Combofix.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\GenProc: trouvé !
C:\Qoobox: trouvé !
C:\UsbFix: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\motec\Mes documents\M.I\docs\Logiciels\UsbFix.exe: trouvé !
C:\GenProc\Genproc.exe: trouvé !
C:\GenProc\Outil\mbr.exe: trouvé !
C:\GenProc\Page\GenProc[*].html: trouvé !
C:\Program Files\Trend Micro\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\hijackthis.log: trouvé !
C:\Qoobox\Quarantine\catchme.log: trouvé !
C:\WINDOWS\mbr.exe: trouvé !

---------------------------------
--> Suppression: 

C:\Program Files\Trend Micro\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\motec\Mes documents\M.I\docs\Logiciels\UsbFix.exe: supprimé !
C:\GenProc\Genproc.exe: supprimé !
C:\GenProc\Outil\mbr.exe: supprimé !
C:\GenProc\Page\GenProc[*].html: ERREUR DE SUPPRESSION !!
C:\Program Files\Trend Micro\hijackthis.log: supprimé !
C:\Qoobox\Quarantine\catchme.log: supprimé !
C:\WINDOWS\mbr.exe: supprimé !
C:\GenProc: supprimé !
C:\Qoobox: supprimé !
C:\UsbFix: ERREUR DE SUPPRESSION !!
C:\Rsit: supprimé !


Pour ComboFix et RSIT c'était long donc ils sont là:
https://www.cjoint.com/?bhuDtuPYs8 -> ComboFix
https://www.cjoint.com/?bhuHnRNNOI -> RSIT

Merci

plopus · Answer

bon desinstalle COMODO internet security et tous ce qui a rapport avec comodo  dans demarrer/tout les programmes/ajout et suppression de programme et installe immediatement

antivir :  http://www.commentcamarche.net/telecharger/telecharger-55-antivir
et met le bien a jour

ensuite ce site devrait etre accesible non ?  https://www.virustotal.com/gui/


retente le scan GMER ensuite en desactivant antivir en clic droir sur le parapluie rouge et clic sur activer guard sa aura pour effet de decocher et de desactiver la guar

lance le scan GMER et poste le log

/!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\

• Rends toi sur cette page, et clique sur "Download EXE" pour télécharger Gmer (sous un nom aléatoire, pour éviter qu'il soit bloqué par une infection)
http://www.gmer.net/
• Lance Gmer
• Dans l'onglet "Rootkit", clique sur "Scan" puis patiente.
• A la fin, clique sur "Save" et enregistre le rapport sur ton Bureau.
heberge le rapport si trop long


une fois fait que GMEr marche ou non fait un scan complet avec antivir, supprime tous ce qu'il trouve et poste le rapport


finit les connerie maintenant, sa devrait aller mieux normalment desinstalle aussi limewire c'est le P2p des virus ya que sa !!

shareaza15 · Answer

Bonjour
J'ai desinstallé COMODO et mit Avira (a jour) et j'ai meme mit MBAM a jour mais je ferais un scan complet avec apres avoir fait celui de GMER (je le fait) et pour les mises a jour windows je les tente aussi
CHAPEAU tu est fort
Et puis virus total est accessible
Mais ne serais ce pas mieux de garder COMODO Firewall?
Merci

plopus · Answer

non garde pas comodo firewall je voudrais voir une chose

fait en vitesse le scan GMER, des fois que sa marche enfin...

shareaza15 · Answer

Bonjour
Alors que je fesais le scan GMER l'erreur pas de disque est apparu (mais elle n'est plus apres avoir redemarrer) alors meme en stopant le scan impossible de recuperer le raport mais aussi impossible de lancer une fenetre ou meme le menu demarrer (alors j'ai du redemarrer par la centrale)
Quel est ton avis sur un scan complet MBAM (je viens de le mettre a jour)

Merci

plopus · Answer

moué fait un scan RAPIDE avec MBAM et poste le rapport

donc sa y'est tu as de nouveau + accés au MSE , au site virus total etc.. ?

ensuite retour a GMER, jsuis un peu chiant avec sa mais sa nous aiderai pas mal

quand tu relance GMER configure le comme ceci :


règle les paramètres (fenêtre de droite) de la manière suivante :

-  Sections : décochée
- IAT/EAT : décochée
-  Show All : décochée

clique sur "SCAN" puis patiente...

En fin de traitement clique sur "SAVE" et enregistre sur le Bureau le rapport et poste le ensuite.

si le scan GMER bug encore

redemarre ton PC au bip tapote F8 et choisit mode sans echec et essaye d'obtenir le rapport jusqu'a la fin

shareaza15 · Answer

Ok j'execute
(Comment ca chiant? ca devrait etre moi non?)

Merci

shareaza15 · Answer

Bonjour
Le scan bug toujours, je tenterais en mode sans echec

Merci

shareaza15 · Answer

Mmmmmmh :/
le Mode sans echec est inaccessible
Mais le site virus total est oujours accessible, les misses a jours (de MBAM)
Désolé pour mes delais, mais c'est parce que le PC n'est pas personnel

merci pour ta comprehension

plopus · Answer

SALUT

ok mais il ce trouve ou ce PC ?

au boulot , chez toi ?

qui y a accés ?

poste un nouveau RSIt pour voir...

shareaza15 · Answer

Le PC est chez moi (ma famille)
Et ceux sont les membres de la famille qui y ont accès
Voila le raport RSIT (il est long) https://www.cjoint.com/?bkmYXYNPCY
Merci

plopus · Answer

clic ici https://www.virustotal.com/gui/

clic sur parcourir en milieu de page
dans la nouvelle fenetre copie colle ceci dedans

 C:\WINDOWS\NiwradSoft Shell Pack\Tools\NS Welcome.exe     

puis clic sur ouvrir
ensuite clic sur envoyer, un rapport va s'etablir
si on te dit le fichier a deja ete analyser clic sur reanalyser
copie colle l'integralité du rapport ici 

et celui ci si sa marche

C:\WINDOWS\system32\drivers
njmnp.sys 

le trouve tu ce fichier ?

shareaza15 · Answer

Voila

Antivirus Version Dernière mise à jour Résultat 
a-squared 4.5.0.48 2010.01.10 - 
AhnLab-V3 5.0.0.2 2010.01.10 - 
AntiVir 7.9.1.134 2010.01.10 - 
Antiy-AVL 2.0.3.7 2010.01.08 - 
Authentium 5.2.0.5 2010.01.10 - 
Avast 4.8.1351.0 2010.01.10 - 
AVG 8.5.0.430 2010.01.04 - 
BitDefender 7.2 2010.01.10 - 
CAT-QuickHeal 10.00 2010.01.09 - 
ClamAV 0.94.1 2010.01.09 - 
Comodo 3536 2010.01.10 - 
DrWeb 5.0.1.12222 2010.01.10 - 
eSafe 7.0.17.0 2010.01.10 - 
eTrust-Vet 35.2.7226 2010.01.08 - 
F-Prot 4.5.1.85 2010.01.10 - 
F-Secure 9.0.15370.0 2010.01.10 - 
Fortinet 4.0.14.0 2010.01.09 - 
GData 19 2010.01.10 - 
Ikarus T3.1.1.80.0 2010.01.10 - 
Jiangmin 13.0.900 2010.01.10 - 
K7AntiVirus 7.10.943 2010.01.09 - 
Kaspersky 7.0.0.125 2010.01.10 - 
McAfee 5857 2010.01.10 - 
McAfee+Artemis 5857 2010.01.10 - 
McAfee-GW-Edition 6.8.5 2010.01.10 - 
Microsoft 1.5302 2010.01.10 - 
NOD32 4759 2010.01.10 - 
Norman 6.04.03 2010.01.10 - 
nProtect 2009.1.8.0 2010.01.10 - 
Panda 10.0.2.2 2010.01.10 - 
PCTools 7.0.3.5 2010.01.10 - 
Prevx 3.0 2010.01.10 - 
Rising 22.29.06.04 2010.01.10 - 
Sophos 4.49.0 2010.01.10 - 
Sunbelt 3.2.1858.2 2010.01.10 - 
Symantec 20091.2.0.41 2010.01.10 - 
TheHacker 6.5.0.3.145 2010.01.10 - 
TrendMicro 9.120.0.1004 2010.01.10 - 
VBA32 3.12.12.1 2010.01.09 - 
ViRobot 2010.1.8.2128 2010.01.08 - 
VirusBuster 5.0.21.0 2010.01.10 - 
Information additionnelle 
File size: 264578 bytes 
MD5...: 28dbc3968504d1f177285e51aabcaab2 
SHA1..: 25f41a9b4ee9c0d971c99655ef24d93fa562a2fb 
SHA256: 87c3f0dbc0a711109de5098d68be08a696fa8ab13e59a6d909ec1d7e48c2699f 
ssdeep: 3072:DYg4pumJ7BE1iEoLmjO3gxdwdR4cY87VsCDkR+77BiUK42IILuF1TwkTNQv
:DlUcirLrQwUA7fDt7DVHgM1Twkmv
 
PEiD..: - 
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x323c
timedatestamp.....: 0x49a05a1a (Sat Feb 21 19:46:34 2009)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x5a56 0x5c00 6.42 7e9e633fd2aedade49bf819fab33d557
.rdata 0x7000 0x1190 0x1200 5.18 db16645055619c0cc73276ff5c3adb75
.data 0x9000 0x1af98 0x400 4.71 a59d6ff4f72ca84cc2dea3b332090bfb
.ndata 0x24000 0xb000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
.rsrc 0x2f000 0x19a50 0x19c00 4.89 bdab7e3031d66b66e10bbd4cfede5d7a

( 8 imports ) 
> KERNEL32.dll: CompareFileTime, SearchPathA, GetShortPathNameA, GetFullPathNameA, MoveFileA, SetCurrentDirectoryA, GetFileAttributesA, GetLastError, CreateDirectoryA, SetFileAttributesA, Sleep, GetTickCount, CreateFileA, GetFileSize, GetModuleFileNameA, GetCurrentProcess, CopyFileA, ExitProcess, SetFileTime, GetTempPathA, GetCommandLineA, SetErrorMode, LoadLibraryA, lstrcpynA, GetDiskFreeSpaceA, GlobalUnlock, GlobalLock, CreateThread, CreateProcessA, RemoveDirectoryA, GetTempFileNameA, lstrlenA, lstrcatA, GetSystemDirectoryA, GetVersion, CloseHandle, lstrcmpiA, lstrcmpA, ExpandEnvironmentStringsA, GlobalFree, GlobalAlloc, WaitForSingleObject, GetExitCodeProcess, GetModuleHandleA, LoadLibraryExA, GetProcAddress, FreeLibrary, MultiByteToWideChar, WritePrivateProfileStringA, GetPrivateProfileStringA, WriteFile, ReadFile, MulDiv, SetFilePointer, FindClose, FindNextFileA, FindFirstFileA, DeleteFileA, GetWindowsDirectoryA
> USER32.dll: EndDialog, ScreenToClient, GetWindowRect, EnableMenuItem, GetSystemMenu, SetClassLongA, IsWindowEnabled, SetWindowPos, GetSysColor, GetWindowLongA, SetCursor, LoadCursorA, CheckDlgButton, GetMessagePos, LoadBitmapA, CallWindowProcA, IsWindowVisible, CloseClipboard, SetClipboardData, EmptyClipboard, RegisterClassA, TrackPopupMenu, AppendMenuA, CreatePopupMenu, GetSystemMetrics, SetDlgItemTextA, GetDlgItemTextA, MessageBoxIndirectA, CharPrevA, DispatchMessageA, PeekMessageA, DestroyWindow, CreateDialogParamA, SetTimer, SetWindowTextA, PostQuitMessage, SetForegroundWindow, wsprintfA, SendMessageTimeoutA, FindWindowExA, SystemParametersInfoA, CreateWindowExA, GetClassInfoA, DialogBoxParamA, CharNextA, OpenClipboard, ExitWindowsEx, IsWindow, GetDlgItem, SetWindowLongA, LoadImageA, GetDC, EnableWindow, InvalidateRect, SendMessageA, DefWindowProcA, BeginPaint, GetClientRect, FillRect, DrawTextA, EndPaint, ShowWindow
> GDI32.dll: SetBkColor, GetDeviceCaps, DeleteObject, CreateBrushIndirect, CreateFontIndirectA, SetBkMode, SetTextColor, SelectObject
> SHELL32.dll: SHGetPathFromIDListA, SHBrowseForFolderA, SHGetFileInfoA, ShellExecuteA, SHFileOperationA, SHGetSpecialFolderLocation
> ADVAPI32.dll: RegQueryValueExA, RegSetValueExA, RegEnumKeyA, RegEnumValueA, RegOpenKeyExA, RegDeleteKeyA, RegDeleteValueA, RegCloseKey, RegCreateKeyExA
> COMCTL32.dll: ImageList_AddMasked, ImageList_Destroy, -, ImageList_Create
> ole32.dll: CoTaskMemFree, OleInitialize, OleUninitialize, CoCreateInstance
> VERSION.dll: GetFileVersionInfoSizeA, GetFileVersionInfoA, VerQueryValueA

( 0 exports ) 
 
RDS...: NSRL Reference Data Set
- 
packers (F-Prot): NSIS 
pdfid.: - 
trid..: Win64 Executable Generic (63.0%)
Win32 Executable MS Visual C++ (generic) (27.7%)
Win32 Executable Generic (6.2%)
Generic Win/DOS Executable (1.4%)
DOS Executable Generic (1.4%) 
sigcheck:
publisher....: NiwradSoft
copyright....: (c) 2008-2009 NiwradSoft
product......: Seven Remix XP Welcome Center
description..: Seven Remix XP Welcome Center
original name: n/a
internal name: Seven Remix XP 2.1
file version.: 2.1
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned
 

Mais pour le fichier que tu as specifié, je ne le trouve pas

Merci

plopus · Answer

ok pour le 2eme

tu connais sa ?

NiwradSoft Shell Pack


sa vient d'etre instllé ?

tu as bien desinstallé tous tes logiciels de secu ?  il ne te reste que antivir  et MBAM c'est sa ?

si oui tu supprime ta version de combofix et retelecharge en 1 et poste un log stp

shareaza15 · Answer

Bonjour
Oui je connais ce truc et je vais le desinstaller avant tout (je viens de le mettre)
Pour les logiciels de securité il n'y a plus que antivir et MBAM
Et j'execute pour Combofix

Merci

shareaza15 · Answer

Une question: HD ADeck a été touché et antivir n'a pas pu le reparer donc .... le windows media player est inutilisable (j'utilise VLC) alors n'existe t il pas en gratuit? :/
Merci

shareaza15 · Answer

Bonjour
Voila le log CF https://www.cjoint.com/?bloTGP6mtq

Merci

plopus · Answer

Utilise ce logiciel de diagnostic :

• Télécharge ZHPDiag
• Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
• Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
• Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

 et heberge le rapport sur cijoint et poste le lien

shareaza15 · Answer

Voila ^^
https://www.cjoint.com/?blupmY1aOA
et merci

plopus · Answer

C:\WINDOWS\System32\vilaunch.exe     
C:\WINDOWS\System32\drivers\sfi.dat     
C:\WINDOWS\w32dasm8.ini     
C:\WINDOWS\xobglu32.dll     

FAIT analyser les fichier ci dessus sur le site ici  https://www.virustotal.com/gui/

si on te dit que le fichier a deja ete analyser clic sur réanalyser et poste les rapports avec le NOM DES FICHIERS EN ENTETE

mais tu peux aussi simplement copier coller UNIQUEMENT le lien du rapport virus total (URL de ton navigauteur)


donc en tout 4 URL qui menent a 4 rapports differents


ensuite refait sa :

Télécharge UsbFix (créé par El Desaparecido & C_XX) et enregistre-le sur ton bureau
https://www.ionos.fr/?affiliate_id=77097

# Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectés sans les ouvrir
# Double clic sur le raccourci UsbFix présent sur ton bureau
# choisi l'option 2 ( Suppression )
# Ton bureau disparaîtra et le pc redémarrera .
# Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.
# Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau .
# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
# ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )


ensuite essaye d'installer les mise   a jour windows

et refait dans demarrer et executer un CHKDSK entrée


et retente le scan en mode sans echec si sa passe ou a default en mode normal en le configurant comme suit :

Sections : décochée
IAT/EAT : décochée
Show All : décochée 
modules : décochée

et sauvegarde le rapport a la fin et poste le

shareaza15 · Answer

Bonjour
Tout d'abord voila les raports (par ordre donné):
http://www.virustotal.com/fr/analisis/12d45687997e50655764f6ef0a5d2936879a1bd52749fddef0fedcecf06394b3-1263296050
http://www.virustotal.com/fr/analisis/8cd861d7fdd1c0d03b17a6907f2669c56ea4071ba2d6e44280bb46764187026c-1263296116
http://www.virustotal.com/fr/analisis/eea0a97465cbcfb67c9adffc331f08c222aad544cc6e2fddeeec029d45e008c1-1263296032
http://www.virustotal.com/fr/analisis/fa4cb32cc7067cdafd921c8b436f48a0b52169c65de2d91e7fc1138f47fe46ec-1263296035

Je n'ai pas encore fait le reste je le fait

Merci

shareaza15 · Answer

Bonjour
Tout d'abord voila les raports (par ordre donné):
http://www.virustotal.com/fr/analisis/12d45687997e50655764f6ef0a5d2936879a1bd52749fddef0fedcecf06394b3-1263296050
http://www.virustotal.com/fr/analisis/8cd861d7fdd1c0d03b17a6907f2669c56ea4071ba2d6e44280bb46764187026c-1263296116
http://www.virustotal.com/fr/analisis/eea0a97465cbcfb67c9adffc331f08c222aad544cc6e2fddeeec029d45e008c1-1263296032
http://www.virustotal.com/fr/analisis/fa4cb32cc7067cdafd921c8b436f48a0b52169c65de2d91e7fc1138f47fe46ec-1263296035

Je n'ai pas encore fait le reste je le fait

Merci

shareaza15 · Answer

Le raport UsbFix
Note : J'ai supprimé tout les crack .. qu'il a trouvé


############################## | UsbFix V6.073 |

User : motec (Administrateurs) # MOTEC-3BEB2B37F
Update on 09/01/2010 by El Desaparecido , C_XX & Chimay8
Start at: 12:44:11 | 12/01/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Pentium(R) Dual  CPU  E2200  @ 2.20GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 111,79 Go (12,37 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque CD-ROM # 610,16 Mo (0 Mo free) [XP_SP2] # CDFS
F:\ -> Disque fixe local # 37,25 Go (2,59 Go free) # NTFS
G:\ -> Disque amovible

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 640
C:\WINDOWS\system32\csrss.exe 856
C:\WINDOWS\system32\winlogon.exe 888
C:\WINDOWS\system32\services.exe 932
C:\WINDOWS\system32\savedump.exe 944
C:\WINDOWS\system32\lsass.exe 952
C:\WINDOWS\system32\svchost.exe 1128
C:\WINDOWS\system32\svchost.exe 1188
C:\WINDOWS\System32\svchost.exe 1332
C:\WINDOWS\system32\svchost.exe 1480
C:\WINDOWS\system32\svchost.exe 1532
C:\WINDOWS\system32\logonui.exe 1568
C:\WINDOWS\system32\spoolsv.exe 1764
C:\Program Files\Avira\AntiVir Desktop\sched.exe 1800
C:\Program Files\Avira\AntiVir Desktop\avguard.exe 1864
C:\WINDOWS\system32\svchost.exe 1928
C:\WINDOWS\Explorer.EXE 268
C:\WINDOWS\System32\svchost.exe 676
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 688
C:\Program Files\Java\jre6\bin\jqs.exe 724
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE 772
C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe 420
C:\Program Files\CDBurnerXP\NMSAccessU.exe 1248
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe 1516
C:\WINDOWS\system32\svchost.exe 1016
C:\Program Files\UltraVNC Addons\uvnc_service.exe 1848
C:\WINDOWS\system32\wuauclt.exe 284
C:\WINDOWS\system32\wbem\wmiprvse.exe 1012
C:\WINDOWS\system32\wbem\wmiapsrv.exe 3176
C:\WINDOWS\system32\wbem\wmiprvse.exe 3196

################## | Elements infectieux |

Supprimé ! C:\Recycler\S-1-5-21-527237240-113007714-839522115-1003 
Non supprimé ! E:\autorun.inf 
Supprimé ! F:\Recycler\S-1-5-21-527237240-113007714-839522115-1003 
Non supprimé ! F:\Recycler\S-1-5-21-842925246-2025429265-682008880-1013 

################## | Registre |

Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegistryTools"  
Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"  
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"  

################## | Mountpoints2 |


################## | Listing des fichiers présent |

[23/04/2009 16:51|--a------|16160] C:\Abstract_Flower.jpg 
[15/01/2007 00:24|--a------|0] C:\AUTOEXEC.BAT 
[11/09/2009 02:15|--a------|5668573] C:\BdUninstallTool2009.09.11-02.06.21.log 
[11/09/2009 02:07|--a------|16777256] C:\BdUninstallTool2009.09.11-02.06.21.log.old 
[11/09/2009 02:15|--a------|36392] C:\BdUninstallTool2009.09.11-02.06.21.reg 
[04/11/2009 13:04|--a------|514] C:\BdUninstallTool2009.11.04-01.04.14.log 
[04/11/2009 13:04|--a------|38] C:\BdUninstallTool2009.11.04-01.04.14.reg 
[22/03/2009 00:42|--a------|1005] C:\BIOSLOCK.INI 
[19/12/2009 13:28|--a------|350] C:\Boot.bak 
[11/01/2010 14:27|-rahs----|420] C:\boot.ini 
[02/10/2001 19:17|-rahs----|4952] C:\Bootfont.bin 
[03/08/2004 23:00|--a------|263488] C:\cmldr 
[17/09/2009 21:31|--a------|307] C:\colorbox.log 
[11/01/2010 14:43|--a------|33093] C:\ComboFix.txt 
[18/11/2009 17:59|-rahs----|0] C:\CONFIG.SYS 
[29/12/2004 06:57|-ra------|17505] C:\DBI.EXE 
[16/01/2008 12:48|--a------|12246] C:\eula.1036.txt 
[16/01/2008 12:48|--a------|1110] C:\globdata.ini 
[16/01/2008 12:48|--a------|843] C:\install.ini 
[03/11/2009 15:44|--a------|406] C:\INSTALL.LOG 
[16/01/2008 12:52|--a------|97296] C:\install.res.1036.dll 
[15/01/2007 00:24|-rahs----|0] C:\IO.SYS 
[27/05/2009 00:44|--a------|316224] C:\Les Risques du Cr‚dit Bancaire.docx 
[15/01/2007 00:24|-rahs----|0] C:\MSDOS.SYS 
[14/04/2008 13:00|-rahs----|47564] C:\NTDETECT.COM 
[14/04/2008 13:00|-rahs----|252240] C:
tldr 
[?|?|?] C:\pagefile.sys 
[07/11/1997 11:48|--a------|766] C:\SCHERING.ICO 
[10/11/2009 21:09|--a------|144161] C:\SFlog.txt 
[08/12/2009 13:31|--a------|874] C:\TB3.lnk 
[07/01/2010 18:48|--a------|1243] C:\TCleaner.txt 
[29/08/2009 14:03|--a------|0] C:	estwma.raw 
[12/01/2010 12:50|--a------|4714] C:\UsbFix.txt 
[16/01/2008 12:48|--a------|5686] C:\vcredist.bmp 
[16/01/2008 12:58|--a------|1442522] C:\VC_RED.cab 
[16/01/2008 13:00|--a------|233984] C:\VC_RED.MSI 
[02/10/2001 19:20|-r-------|112] E:\AUTORUN.INF 
[02/10/2001 19:20|-r-------|4952] E:\BOOTFONT.BIN 
[17/07/2004 22:54|-r-------|37874] E:\LISEZMOI.HTM 
[04/08/2004 00:54|-r-------|2584576] E:\SETUP.EXE 
[02/10/2001 19:20|-r-------|10] E:\WIN51 
[02/10/2001 19:20|-r-------|10] E:\WIN51IP 
[17/07/2004 22:54|-r-------|105053] E:\setupxp.htm 
[14/08/2002 19:21|-r-------|12530] E:\spnotes.htm 
[29/08/2002 16:38|-r-------|2] E:\win51ip.SP1 
[04/08/2004 01:58|-r-------|2] E:\win51ip.SP2 
[13/08/2009 17:22|--a------|3340030] F:\02 Piste 2.wma 
[09/12/2009 22:52|--a------|0] F:\12630ed 
[30/06/2009 20:04|--a------|20088] F:\Activation1 
[19/02/2009 23:27|--a------|148680] F:\Articlemesuredurisquedecredit.pdf 
[10/02/2009 20:30|--a------|28981233] F:\bricopack-vista-inspirat-ultimate-2-crystalxp.net-fr-130.zip 
[19/02/2009 23:27|--a------|93912] F:\CAPIEZ.pdf 
[07/11/2009 16:34|--a------|41953552] F:\CIS_Setup_3.12.111745.560_XP_Vista_x32.exe 
[30/06/2009 20:03|--a------|10442264] F:\dap92.exe 
[05/04/2009 01:21|--a------|50928480] F:\directx_directx_9.0c_-_mars_2009_francais_10906.exe 
[07/08/2009 22:33|--a------|77992] F:\DOSSIERMASTER-ECO-EQEI-1.pdf 
[05/09/2009 15:24|--a------|5185539] F:\Flo Rida Feat. Wynter Gordon - Sugar ( 2oo9).mp3 
[05/04/2009 10:27|--a------|207120] F:\GoogleToolbarInstaller_download_signed.exe 
[12/01/2010 12:46|--a------|14771744] F:\IE7-WindowsXP-x86-fra.exe 
[18/05/2009 09:31|--a------|15942656] F:\IE7Setup.exe 
[22/03/2009 00:02|--a------|2885] F:\images.jpg 
[12/01/2010 12:46|--a------|10508960] F:\iMeshV8fr.exe 
[12/01/2010 12:46|--a------|14771744] F:\internet-explorer_internet_explorer_7.0_francais_18706.exe 
[20/02/2009 16:09|--a------|375066] F:\Mounjib-Memoire.pdf 
[23/12/2009 19:53|--ahs----|2145386496] F:\pagefile.sys 
[11/02/2009 18:59|--a------|512878] F:\qttabbar-crystalxp.net-fr-13922.zip 
[20/02/2009 16:08|--a------|264812] F:\suntzu.pdf 
[10/01/2010 15:36|--ahs----|5120] F:\Thumbs.db 
[07/02/2009 00:39|--a------|15735776] F:\vista-rainbar-v4-crystalxp.net-fr-13399.zip 
[12/01/2010 12:47|--a------|232704] F:\yahoo_toolbar_install_helper.exe 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.  
# F:\autorun.inf -> Dossier créé par UsbFix.  

################## | Crack > Keygen > Serial |

"C:\Documents and Settings\motec\Mes documents\Downloads\AfterEffectsCS3Keygen.rar" 
-> contain :  Keygen.exe

"C:\Documents and Settings\motec\Mes documents\Downloads\Nod32 Keygen + Activation.rar" 
-> contain :  Keygen.exe

"C:\Documents and Settings\motec\Mes documents\Downloads\Photoshop CS4 (Keygen and tutorial).rar" 
-> contain :  Keygen.exe


################## | Upload | 

Veuillez envoyer le fichier : C:\DOCUME~1\motec\Bureau\UsbFix_Upload_Me_MOTEC-3BEB2B37F.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  


Merci

plopus · Answer

ok 

essaye gmer

et refait un scan usbfix en option 2 ou meme mieux si tu as acces au mode sans echec redemarre en mse et lance usbfix en option 4 et poste le log

shareaza15 · Answer

J'ai refait UsbFix en MSE (option 4)
et voila le raport, mais pour GMER je le fait :


############################## | UsbFix V6.073 |

User : motec () # MOTEC-3BEB2B37F
Update on 09/01/2010 by El Desaparecido , C_XX & Chimay8
Start at: 16:06:55 | 13/01/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Pentium(R) Dual  CPU  E2200  @ 2.20GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 111,79 Go (11,22 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque CD-ROM # 610,16 Mo (0 Mo free) [XP_SP2] # CDFS
F:\ -> Disque fixe local # 37,25 Go (2,55 Go free) # NTFS
G:\ -> Disque amovible

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 168
C:\WINDOWS\system32\csrss.exe 228
C:\WINDOWS\system32\winlogon.exe 252
C:\WINDOWS\system32\services.exe 296
C:\WINDOWS\system32\savedump.exe 308
C:\WINDOWS\system32\lsass.exe 316
C:\WINDOWS\system32\svchost.exe 480
C:\WINDOWS\system32\svchost.exe 532
C:\WINDOWS\system32\svchost.exe 592
C:\WINDOWS\Explorer.EXE 852
C:\WINDOWS\system32\wbem\wmiprvse.exe 1408

################## | Elements infectieux |

Supprimé ! C:\Recycler\S-1-5-21-527237240-113007714-839522115-1003 
Non supprimé ! E:\autorun.inf 
Supprimé ! F:\Recycler\S-1-5-21-527237240-113007714-839522115-1003 
Non supprimé ! F:\Recycler\S-1-5-21-842925246-2025429265-682008880-1013 

################## | Registre |


################## | Mountpoints2 |


################## | Listing des fichiers présent |

[23/04/2009 16:51|--a------|16160] C:\Abstract_Flower.jpg 
[15/01/2007 00:24|--a------|0] C:\AUTOEXEC.BAT 
[11/09/2009 02:15|--a------|5668573] C:\BdUninstallTool2009.09.11-02.06.21.log 
[11/09/2009 02:07|--a------|16777256] C:\BdUninstallTool2009.09.11-02.06.21.log.old 
[11/09/2009 02:15|--a------|36392] C:\BdUninstallTool2009.09.11-02.06.21.reg 
[04/11/2009 13:04|--a------|514] C:\BdUninstallTool2009.11.04-01.04.14.log 
[04/11/2009 13:04|--a------|38] C:\BdUninstallTool2009.11.04-01.04.14.reg 
[22/03/2009 00:42|--a------|1005] C:\BIOSLOCK.INI 
[19/12/2009 13:28|--a------|350] C:\Boot.bak 
[11/01/2010 14:27|-rahs----|420] C:\boot.ini 
[02/10/2001 19:17|-rahs----|4952] C:\Bootfont.bin 
[03/08/2004 23:00|--a------|263488] C:\cmldr 
[17/09/2009 21:31|--a------|307] C:\colorbox.log 
[11/01/2010 14:43|--a------|33093] C:\ComboFix.txt 
[18/11/2009 17:59|-rahs----|0] C:\CONFIG.SYS 
[29/12/2004 06:57|-ra------|17505] C:\DBI.EXE 
[16/01/2008 12:48|--a------|12246] C:\eula.1036.txt 
[16/01/2008 12:48|--a------|1110] C:\globdata.ini 
[16/01/2008 12:48|--a------|843] C:\install.ini 
[03/11/2009 15:44|--a------|406] C:\INSTALL.LOG 
[16/01/2008 12:52|--a------|97296] C:\install.res.1036.dll 
[15/01/2007 00:24|-rahs----|0] C:\IO.SYS 
[27/05/2009 00:44|--a------|316224] C:\Les Risques du Cr‚dit Bancaire.docx 
[15/01/2007 00:24|-rahs----|0] C:\MSDOS.SYS 
[14/04/2008 13:00|-rahs----|47564] C:\NTDETECT.COM 
[14/04/2008 13:00|-rahs----|252240] C:
tldr 
[?|?|?] C:\pagefile.sys 
[07/11/1997 11:48|--a------|766] C:\SCHERING.ICO 
[10/11/2009 21:09|--a------|144161] C:\SFlog.txt 
[08/12/2009 13:31|--a------|874] C:\TB3.lnk 
[07/01/2010 18:48|--a------|1243] C:\TCleaner.txt 
[29/08/2009 14:03|--a------|0] C:	estwma.raw 
[13/01/2010 16:12|--a------|3435] C:\UsbFix.txt 
[16/01/2008 12:48|--a------|5686] C:\vcredist.bmp 
[16/01/2008 12:58|--a------|1442522] C:\VC_RED.cab 
[16/01/2008 13:00|--a------|233984] C:\VC_RED.MSI 
[02/10/2001 19:20|-r-------|112] E:\AUTORUN.INF 
[02/10/2001 19:20|-r-------|4952] E:\BOOTFONT.BIN 
[17/07/2004 22:54|-r-------|37874] E:\LISEZMOI.HTM 
[04/08/2004 00:54|-r-------|2584576] E:\SETUP.EXE 
[02/10/2001 19:20|-r-------|10] E:\WIN51 
[02/10/2001 19:20|-r-------|10] E:\WIN51IP 
[17/07/2004 22:54|-r-------|105053] E:\setupxp.htm 
[14/08/2002 19:21|-r-------|12530] E:\spnotes.htm 
[29/08/2002 16:38|-r-------|2] E:\win51ip.SP1 
[04/08/2004 01:58|-r-------|2] E:\win51ip.SP2 
[13/08/2009 17:22|--a------|3340030] F:\02 Piste 2.wma 
[09/12/2009 22:52|--a------|0] F:\12630ed 
[30/06/2009 20:04|--a------|20088] F:\Activation1 
[19/02/2009 23:27|--a------|148680] F:\Articlemesuredurisquedecredit.pdf 
[10/02/2009 20:30|--a------|28981233] F:\bricopack-vista-inspirat-ultimate-2-crystalxp.net-fr-130.zip 
[19/02/2009 23:27|--a------|93912] F:\CAPIEZ.pdf 
[07/11/2009 16:34|--a------|41953552] F:\CIS_Setup_3.12.111745.560_XP_Vista_x32.exe 
[30/06/2009 20:03|--a------|10442264] F:\dap92.exe 
[05/04/2009 01:21|--a------|50928480] F:\directx_directx_9.0c_-_mars_2009_francais_10906.exe 
[07/08/2009 22:33|--a------|77992] F:\DOSSIERMASTER-ECO-EQEI-1.pdf 
[05/09/2009 15:24|--a------|5185539] F:\Flo Rida Feat. Wynter Gordon - Sugar ( 2oo9).mp3 
[05/04/2009 10:27|--a------|207120] F:\GoogleToolbarInstaller_download_signed.exe 
[12/01/2010 12:46|--a------|14771744] F:\IE7-WindowsXP-x86-fra.exe 
[18/05/2009 09:31|--a------|15942656] F:\IE7Setup.exe 
[22/03/2009 00:02|--a------|2885] F:\images.jpg 
[12/01/2010 12:46|--a------|10508960] F:\iMeshV8fr.exe 
[12/01/2010 12:46|--a------|14771744] F:\internet-explorer_internet_explorer_7.0_francais_18706.exe 
[20/02/2009 16:09|--a------|375066] F:\Mounjib-Memoire.pdf 
[23/12/2009 19:53|--ahs----|2145386496] F:\pagefile.sys 
[11/02/2009 18:59|--a------|512878] F:\qttabbar-crystalxp.net-fr-13922.zip 
[20/02/2009 16:08|--a------|264812] F:\suntzu.pdf 
[10/01/2010 15:36|--ahs----|5120] F:\Thumbs.db 
[07/02/2009 00:39|--a------|15735776] F:\vista-rainbar-v4-crystalxp.net-fr-13399.zip 
[12/01/2010 12:47|--a------|232704] F:\yahoo_toolbar_install_helper.exe 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.  
# F:\autorun.inf -> Dossier créé par UsbFix.  

################## | Crack > Keygen > Serial |


################## | Upload | 

Veuillez envoyer le fichier : C:\DOCUME~1\motec\Bureau\UsbFix_Upload_Me_MOTEC-3BEB2B37F.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.073 ! |


Merci

plopus · Answer

tu as bien fait sa ?

Veuillez envoyer le fichier : C:\DOCUME~1\motec\Bureau\UsbFix_Upload_Me_MOTEC-3BEB2B37F.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .

shareaza15 · Answer

nine
:/ j'aime poster des raports tels ca revele mes dossiers ... :/ enfin si tu insiste je vais lefaire
Je sais que mes delais deviennent vraiment degoutants, mais je crois qu'a cause de moi meme de dois retablir COMODO car j'ai encore l'erreur pas de disque, et puis pour GMER je le ferai au max demain en mode sans echec et avec ce que tu a precisé decoché
Merci de ta patience avec moi
Edit : la, j'ai un peu fermé les yeux mais Avira est affolé avec ma 2e partition (F:\) mais il repare la MAJORITE des virus qu'il trouve, mais en meme temps je crois qu'il a trouver presque tout les fichiers comme virus, mais un peu rarement ceux du systeme en plus il est arrivé a les reparer

plopus · Answer

peut tu poster quelques nom de fichiers trouvés par antivir et le nom du virus qu'il trouve si tu peux.

au pire fait un scan avec ntivir et poste le rapport

shareaza15 · Answer

Mmmmmmh, c'était hier qu'il trouvais plein devirus dans la partition F comme j'ai precisé mais maintenant il ne me signale plus rien, mais je me rapele quand meme qu'il en a trouver avec adobe (adobe updater par exemple) et beaucoup de fichiers en raport avec JAVA, desolé mais je ferais une analyse complete avec antivir (apres GMER) et la je te posterai le raport, mais a propos du pare feu..? quel est ton avis, je le met ou pas la peine??

Merci

shareaza15 · Answer

Voila
J'ai trouvé que le MSE n'est plus accessible :/, et pour GMER c'est impossible, je te demande d'essayer autre chose :/
Je passe a antivir
Merci pour ta comprehension

shareaza15 · Answer

Voila, le scan d'avira est terminé mais après avoir demandé la reparation complete j'ai ceci et je craint que ce soit un fichier systeme alors j'attend ton avis https://www.cjoint.com/?borWd0RvEW
veut bien repondre vite stp
Merci

plopus · Answer

double clic sur le parapluie rouge d'antivir, a gauche clic dans l'onglet rapport

et poste le scan que tu as fait

puis poste un nouveau RSIT

plopus · Answer

en plus de cela

tu retentera GMER en DECOCHANT LA case files (en plus des autres)

et si ce n'etait pas deja le cas avant, en dessous de files, tu coche juste la partiton C:

et refait GMER et poste le log si sa marche

shareaza15 · Answer

Bonjour et desolé
Le PC a été redemarer alors que le scan n'était pas completement terminé( Les Enfants :( )
Merci pour ta comprehension , je refais le scan

shareaza15 · Answer

Le forum ne supporterait surement pas ce raport car j'ai trouver quelque 1200 virus :(
Voila le lien cjoint https://www.cjoint.com/?bpqFspoCUk

Merci

plopus · Answer

tu as viruT qui refait surface....

puis DESACTIVE ta restauration avec sa https://www.commentcamarche.net/faq/5097-virus-system-volume-information

et LAISSE LA desactiver, tu ne la réactive pas

ensuite tente GMER

puis poste un nouveau RSIT


puis

tu fait tout les scans de cette page  http://www.commentcamarche.net/faq/sujet-16138-comment-supprimer-virut

et tu poste les rapports.


tu songe pas encore au formatage ? t'es coriace toi ^^

shareaza15 · Answer

Bonjour
Je veux faire les scans sur la page que tu as precisé d'abord, tu confirme?
Merci de repondre vite (ce virut m'inquiete)

plopus · Answer

non, GMER doit toujours etre ta priorité meme si vu les symptomes je doute qu'il marche, fait d'abord sa

ta pas retelechargé sur le P2P toi ? ou sur des sites pas recommendable ?

ensuite passe au scans du lien une fois les 3 ou 4 fait, et les rapports postés, tu poste un nouveau RSIT.
(sachant que certains fix ne marchent que en MSE donc tu ne pourras pas les faire, si il est toujours bloqué..lit bien et execute ce qu'il dise dans la mesure du possible...si le fix ne marche pas en mode normal tant pis, passe au reste)

shareaza15 · Answer

Bonjour
Pour le scan Gmer il s'est terminé normalement a part que le PC a quand meme bugé un peu mais le raport y est, pour la P2P je ne l'utilise plus de meme pour les sites dangereux...
Donc voila le raport et je passe au scans de la page...:

GMER 1.0.15.15281 - http://www.gmer.net
Rootkit scan 2010-01-16 08:59:24
Windows 5.1.2600 Service Pack 3
Running: dkxe37wl.exe; Driver: C:\DOCUME~1\motec\LOCALS~1\Temp\pwwiipod.sys


---- System - GMER 1.0.15 ----

SSDT            B9EBF4BE                                                                                                  ZwCreateKey
SSDT            B9EBF4B4                                                                                                  ZwCreateThread
SSDT            B9EBF4C3                                                                                                  ZwDeleteKey
SSDT            B9EBF4CD                                                                                                  ZwDeleteValueKey
SSDT            B9EBF4D2                                                                                                  ZwLoadKey
SSDT            B9EBF4A0                                                                                                  ZwOpenProcess
SSDT            B9EBF4A5                                                                                                  ZwOpenThread
SSDT            B9EBF4DC                                                                                                  ZwReplaceKey
SSDT            B9EBF4D7                                                                                                  ZwRestoreKey
SSDT            B9EBF4C8                                                                                                  ZwSetValueKey
SSDT            B9EBF4AF                                                                                                  ZwTerminateProcess

---- Devices - GMER 1.0.15 ----

AttachedDevice  \FileSystem\Fastfat \Fat                                                                                  fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)

---- Registry - GMER 1.0.15 ----

Reg             HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.d)+\OpenWithProgids@d)\x256c_auto_file  

---- EOF - GMER 1.0.15 ----

Merci

plopus · Answer

ok continue avec les autres scans de la page

http://www.commentcamarche.net/faq/sujet-16138-comment-supprimer-virut


tu as bien laisser desactiver ta restauration systeme ?
DESACTIVE ta restauration avec sa https://www.commentcamarche.net/faq/5097-virus-system-volume-information­olume-information 

laisse la desactiver

shareaza15 · Answer

t'inquiete, elle est desactivée
Et pour te tenir au courant, je suis encore au premier scan depuis le matin (il y est presque)
Merci

shareaza15 · Answer

Bonjour
Le scan de DR. Web est terminé (tu remarquerais que la mjorité ecrasante (l'expression n'est pas suffisante) est les fichiers de restauration qu'a trouvé avira)
Le fichier est un (excel) alors je l'ai hebergé chez cjoint, voila le lien (j'ai du le compresser) :
https://www.cjoint.com/?bqvwiKGN07
Merci, je passe a la suite

shareaza15 · Answer

Bonjour
Le scan de DR. Web est terminé (tu remarquerais que la mjorité ecrasante (l'expression n'est pas suffisante) est les fichiers de restauration qu'a trouvé avira)
Le fichier est un (excel) alors je l'ai hebergé chez cjoint, voila le lien (j'ai du le compresser) :
https://www.cjoint.com/?bqvwiKGN07
remarque: je ne suis pas en mesure de faire aucun des scans restants puisque le MSE n'est pas accessible, donc j'attend tes instructions
Merci

plopus · Answer

BONSOIR

LE RAPPORT EST ILLESIBLE

a tu la possibilité de le poste sur le forum au pire

c'est pas normal qu'il te trouve des virus dans  C:\sustemeVolumeInformation 

si tu as desactiver ta restauration systeme !!!

regarde bien qu'elle est desactiver.

dans le lien donnée, il dise de faire les scans en MSE mais il me semble que certains outils fonctionne en mode normal, d'autres non... essaye les

et après tu poste un nouveau RSIT pour voir

shareaza15 · Answer

Bonjour
Pour le raport, je l'ai hebergé une autre fois et en mode de compatibilité avec ms office 2003 voila le lien https://www.cjoint.com/?bqvU3LTvF0
Et pour les virus qu'il a trouvé, je m'excuse je n'ai pas été assez clair, Dr Web a trouvé la QUARANTAINE de avira pleine de virus
Et pour les scans je vais essayer
Merci

plopus · Answer

pareil pour le lien.on voit rien, essaye le avant de le poster....copie le sur un document texte (clic droit nouveau/doucment/texte)


et bien vide la

clic sur le parapluie rouge

clic sur administration a gauche puis quarantaine et supprime tous ce qui s'y trouve

fait pareil pour malwarebyte si c'est pas deja  fait

et continue le reste a savoir les essai avec les outils en mode normal puis le RSIT

shareaza15 · Answer

Mais tu dois telecharger le fichier a propos de Dr Web...
Merci j'execute

plopus · Answer

ya pas de fichier je te colle ce que j'ai ??!!



Rar!&#65533;Ïs&#65533;&#65533;
&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;–¦t .&#65533;H¥&#65533;&#65533;&#65533;<Å$ãv­0<3	&#65533; &#65533;&#65533;&#65533;DrWeb.xlt&#65533;ðP®BUULÈÜâ:“Všë°Ÿà^mŒchæîŽÂlm€àØ2& È´Úm7ä$›`Áƒ'à @$$	p„„,H„@Œ±$.²…–2Ä,À„!ï¸Ö³œùù.úo¶k{Úi&ÜXûŒO'ä»žw½æuÍn«Uª³­ÕW8ÿÆÖkUU­kåV«XÞ÷_*¾f«–;ÇƒË?Äûï½ë'ê>³Å~V÷rþyÍîù½ûÜî¯{¨Õáõ¹ÿzNPxë÷ºž1÷çœ¾5Ç¿û6ýÌÏû—Jý~s÷ê»ãõî_¿WÓ?^éûìºwëôŸ¿]™cõ}ŸR;êŸ®wÿ½ü{Ÿû=ô™¯|ú&÷L{éÛ‡®Üïug¾úÝco·~nþÞŽAž)x#ßƒoÞ¼3xvñ
â[Å7‹oÞ5¼sxöæ7o"ÞI¾¼›yFøò­ðMå›àÛË·˜n¹¾·4+LÓµ
KTÕ

tu vois le delire

( tu clic sur ton lien quand meme pour voir si il marche ? tu arrive a telecharger ton fichier ?  )

shareaza15 · Answer

Je suis vraiment désolé
Mais chez moi, ca amrche a merveille, si tu ne fait pas de sorte, c'est un fichier compressé (.rar) et il contient un fichier excel
et puis je l'ai copié dans le bloc note et compressé puis hebergé ici https://www.cjoint.com/?brnQnHetf7 j'espere que tu arrivera a voir le raport
Merci (je fais les scans)

plopus · Answer

toujours pas...

pourqu'oi tu veux compressé ton rapport

laisse le en FORMAT .txt  (clic droit nouveau/document/ texte)

copie colle le rapport dedans, enregistre le puis heberege directement le fichier .txt sur cijoint

mais sinon tants pis continue le reste et poste les rapport que tu arrive a faire en mode normal et après le nouveau RSIT

shareaza15 · Answer

La
je suis sur que ca va marcher https://www.cjoint.com/?brocOVXNdw
Merci

plopus · Answer

voila c'est bon c'est vu
ta bien vidé TOUTEs les quarantaine malwarebyte et antivir ?


poste un nouveau RSIt vite fait

puis passe Toolscleaner pour supprimer les quarnatine des fix

* Télécharge Toolscleaner sur ton Bureau

https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/
* Double-clique sur ToolsCleaner2.exe et laisse le travailler
* Clique sur Recherche et laisse le scan se terminer.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options facultatives.
* Clique sur Quitter, pour que le rapport puisse se créer.
* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta prochaine réponse


ton mode sans echec ne fonctionne toujours pas ?
qu'est ce qui ne fonctionne pas encore ?

shareaza15 · Answer

Bonjour
Affirmatif, les quarantaines sont vidées
voila le log de RSIT recent https://www.cjoint.com/?brtfzgKZdv
J'ai un petit soucis avec AVP tool de kaspersky, le scan est terminé mais pas de bouton pour enregistrer le scan comme indiqué dans la page
Le raport de TCleaner:
[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\Combofix.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\Qoobox: trouvé !
C:\UsbFix: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\motec\Mes documents\M.I\docs\Logiciels\Rsit.exe: trouvé !
C:\Program Files\ZHPDiag: trouvé !
C:\Program Files\Trend Micro\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\hijackthis.log: trouvé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: trouvé !
C:\Qoobox\Quarantine\catchme.log: trouvé !
C:\RECYCLER\S-1-5-21-527237240-113007714-839522115-1003\Dc2\UsbFix.txt: trouvé !
C:\WINDOWS\mbr.exe: trouvé !

---------------------------------
--> Suppression: 

C:\Program Files\Trend Micro\HijackThis.exe: supprimé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\motec\Mes documents\M.I\docs\Logiciels\Rsit.exe: supprimé !
C:\Program Files\Trend Micro\hijackthis.log: supprimé !
C:\Qoobox\Quarantine\catchme.log: supprimé !
C:\RECYCLER\S-1-5-21-527237240-113007714-839522115-1003\Dc2\UsbFix.txt: supprimé !
C:\WINDOWS\mbr.exe: supprimé !
C:\Qoobox: supprimé !
C:\UsbFix: ERREUR DE SUPPRESSION !!
C:\Rsit: supprimé !
C:\Program Files\ZHPDiag: supprimé !

Et enfin le MSE n'est pas possible, mais le PC va visiblement bien
Merci

plopus · Answer

tu as utiliser Virus removal Tool ?

shareaza15 · Answer

Celui de kaspersky, (le 2e dans l'ordre des scans presentes)
Merci

plopus · Answer

ok si tu es sur qu'il provient de la

redemarre ton PC (important)

et desinstalle Virus removal tool

ensuite

si c'est pas deja fait supprime et desinstalle tous les logiciels que tu avait cracké

puis

il faut refaire USBfix :  http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe

tu branche bien tout a ton PC quand tu fait USBfix (telephone partable, ipod, clefs USB..TOUT)

et poste le rapport en option 2


puis après sa

utilise CCleaner https://www.malekal.com/tutoriel-ccleaner/
va dans option/avancé et deocche la 1er cases et nettoie plusieurs fois dan sle songlets regsitre et nettoyeur jusqu' a trouver 0erreur.

puis poste un nouveau RSIT


et refait un scan  SFC /scannow pour faire une reparation de windows

shareaza15 · Answer

Bonjour
J'ai fais tous ce que tu as dit
voila le log de rsit https://www.cjoint.com/?bsoxqACM8R
et le rapport de usbfix :


############################## | UsbFix V6.074 |

User : motec (Administrateurs) # MOTEC-3BEB2B37F
Update on 15/01/2010 by El Desaparecido , C_XX & Chimay8
Start at: 13:35:27 | 18/01/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Pentium(R) Dual  CPU  E2200  @ 2.20GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 111,79 Go (12,69 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque CD-ROM # 610,16 Mo (0 Mo free) [XP_SP2] # CDFS
F:\ -> Disque fixe local # 37,25 Go (6,58 Go free) # NTFS
G:\ -> Disque amovible

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 804
C:\WINDOWS\system32\csrss.exe 856
C:\WINDOWS\system32\winlogon.exe 880
C:\WINDOWS\system32\services.exe 924
C:\WINDOWS\system32\savedump.exe 936
C:\WINDOWS\system32\lsass.exe 944
C:\WINDOWS\system32\svchost.exe 1136
C:\WINDOWS\system32\svchost.exe 1184
C:\WINDOWS\System32\svchost.exe 1328
C:\WINDOWS\system32\svchost.exe 1460
C:\WINDOWS\system32\svchost.exe 1496
C:\WINDOWS\system32\logonui.exe 1572
C:\WINDOWS\system32\spoolsv.exe 1648
C:\Program Files\Avira\AntiVir Desktop\sched.exe 1732
C:\Program Files\Avira\AntiVir Desktop\avguard.exe 1768
C:\WINDOWS\system32\svchost.exe 1832
C:\WINDOWS\system32\userinit.exe 1976
C:\WINDOWS\Explorer.EXE 196
C:\WINDOWS\System32\svchost.exe 528
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 540
C:\Program Files\Java\jre6\bin\jqs.exe 580
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE 620
C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe 644
C:\Program Files\CDBurnerXP\NMSAccessU.exe 1088
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe 1240
C:\WINDOWS\system32\svchost.exe 1412
C:\Program Files\UltraVNC Addons\uvnc_service.exe 1472
C:\WINDOWS\system32\wuauclt.exe 184
C:\WINDOWS\system32\wbem\wmiprvse.exe 992

################## | Elements infectieux |

Non supprimé ! E:\autorun.inf 
Non supprimé ! F:\Recycler\S-1-5-21-842925246-2025429265-682008880-1013 

################## | Registre |


################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\E\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[23/04/2009 16:51|--a------|16160] C:\Abstract_Flower.jpg 
[15/01/2007 00:24|--a------|0] C:\AUTOEXEC.BAT 
[11/09/2009 02:15|--a------|5668573] C:\BdUninstallTool2009.09.11-02.06.21.log 
[11/09/2009 02:07|--a------|16777256] C:\BdUninstallTool2009.09.11-02.06.21.log.old 
[11/09/2009 02:15|--a------|36392] C:\BdUninstallTool2009.09.11-02.06.21.reg 
[04/11/2009 13:04|--a------|514] C:\BdUninstallTool2009.11.04-01.04.14.log 
[04/11/2009 13:04|--a------|38] C:\BdUninstallTool2009.11.04-01.04.14.reg 
[22/03/2009 00:42|--a------|1005] C:\BIOSLOCK.INI 
[19/12/2009 13:28|--a------|350] C:\Boot.bak 
[11/01/2010 14:27|-rahs----|420] C:\boot.ini 
[02/10/2001 19:17|-rahs----|4952] C:\Bootfont.bin 
[03/08/2004 23:00|--a------|263488] C:\cmldr 
[17/09/2009 21:31|--a------|307] C:\colorbox.log 
[18/11/2009 17:59|-rahs----|0] C:\CONFIG.SYS 
[29/12/2004 06:57|-ra------|17505] C:\DBI.EXE 
[16/01/2008 12:48|--a------|12246] C:\eula.1036.txt 
[16/01/2008 12:48|--a------|1110] C:\globdata.ini 
[16/01/2008 12:48|--a------|562688] C:\install.exe 
[16/01/2008 12:48|--a------|843] C:\install.ini 
[03/11/2009 15:44|--a------|406] C:\INSTALL.LOG 
[16/01/2008 12:52|--a------|97296] C:\install.res.1036.dll 
[15/01/2007 00:24|-rahs----|0] C:\IO.SYS 
[27/05/2009 00:44|--a------|316224] C:\Les Risques du Cr‚dit Bancaire.docx 
[15/01/2007 00:24|-rahs----|0] C:\MSDOS.SYS 
[14/04/2008 13:00|-rahs----|47564] C:\NTDETECT.COM 
[14/04/2008 13:00|-rahs----|252240] C:
tldr 
[?|?|?] C:\pagefile.sys 
[07/11/1997 11:48|--a------|766] C:\SCHERING.ICO 
[10/11/2009 21:09|--a------|144161] C:\SFlog.txt 
[08/12/2009 13:31|--a------|874] C:\TB3.lnk 
[17/01/2010 19:12|--a------|1285] C:\TCleaner.txt 
[29/08/2009 14:03|--a------|0] C:	estwma.raw 
[18/01/2010 13:41|--a------|4309] C:\UsbFix.txt 
[16/01/2008 12:48|--a------|5686] C:\vcredist.bmp 
[16/01/2008 12:58|--a------|1442522] C:\VC_RED.cab 
[16/01/2008 13:00|--a------|233984] C:\VC_RED.MSI 
[02/10/2001 19:20|-r-------|112] E:\AUTORUN.INF 
[02/10/2001 19:20|-r-------|4952] E:\BOOTFONT.BIN 
[17/07/2004 22:54|-r-------|37874] E:\LISEZMOI.HTM 
[04/08/2004 00:54|-r-------|2584576] E:\SETUP.EXE 
[02/10/2001 19:20|-r-------|10] E:\WIN51 
[02/10/2001 19:20|-r-------|10] E:\WIN51IP 
[17/07/2004 22:54|-r-------|105053] E:\setupxp.htm 
[14/08/2002 19:21|-r-------|12530] E:\spnotes.htm 
[29/08/2002 16:38|-r-------|2] E:\win51ip.SP1 
[04/08/2004 01:58|-r-------|2] E:\win51ip.SP2 
[13/08/2009 17:22|--a------|3340030] F:\02 Piste 2.wma 
[09/12/2009 22:52|--a------|0] F:\12630ed 
[30/06/2009 20:04|--a------|20088] F:\Activation1 
[19/02/2009 23:27|--a------|148680] F:\Articlemesuredurisquedecredit.pdf 
[10/02/2009 20:30|--a------|28981233] F:\bricopack-vista-inspirat-ultimate-2-crystalxp.net-fr-130.zip 
[19/02/2009 23:27|--a------|93912] F:\CAPIEZ.pdf 
[07/11/2009 16:34|--a------|41953552] F:\CIS_Setup_3.12.111745.560_XP_Vista_x32.exe 
[30/06/2009 20:03|--a------|10442264] F:\dap92.exe 
[05/04/2009 01:21|--a------|50928480] F:\directx_directx_9.0c_-_mars_2009_francais_10906.exe 
[07/08/2009 22:33|--a------|77992] F:\DOSSIERMASTER-ECO-EQEI-1.pdf 
[05/09/2009 15:24|--a------|5185539] F:\Flo Rida Feat. Wynter Gordon - Sugar ( 2oo9).mp3 
[05/04/2009 10:27|--a------|207120] F:\GoogleToolbarInstaller_download_signed.exe 
[13/01/2010 21:11|--a------|14771744] F:\IE7-WindowsXP-x86-fra.exe 
[18/05/2009 09:31|--a------|15942656] F:\IE7Setup.exe 
[22/03/2009 00:02|--a------|2885] F:\images.jpg 
[13/01/2010 21:10|--a------|14771744] F:\internet-explorer_internet_explorer_7.0_francais_18706.exe 
[20/02/2009 16:09|--a------|375066] F:\Mounjib-Memoire.pdf 
[23/12/2009 19:53|--ahs----|2145386496] F:\pagefile.sys 
[11/02/2009 18:59|--a------|512878] F:\qttabbar-crystalxp.net-fr-13922.zip 
[20/02/2009 16:08|--a------|264812] F:\suntzu.pdf 
[10/01/2010 15:36|--ahs----|5120] F:\Thumbs.db 
[07/02/2009 00:39|--a------|15735776] F:\vista-rainbar-v4-crystalxp.net-fr-13399.zip 
[12/01/2010 12:47|--a------|232704] F:\yahoo_toolbar_install_helper.exe 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.  
# F:\autorun.inf -> Dossier créé par UsbFix.  

################## | Crack > Keygen > Serial |


################## | ! Fin du rapport # UsbFix V6.074 ! |

Mais le probleme avec sfc, elle se ferme toujours toute seule lorsqu'elle termine (ca s'est passé vite cette fois)

Merci

plopus · Answer

recommence USBfix car rien a ete supprimé et deconnecte toi d'internet (IMPORTANT), ferme toutes tes application et fait option 2


et après poste un RSIT (tu la pas posté)

shareaza15 · Answer

Bonjour et désolé pour mon delais
Voila le rapport de usbfix http://cjoint.com/data/btsoLQOd6C.htm
Et celui de RSIThttps://www.cjoint.com/?btso4Kb8yn
Merci

plopus · Answer

sa y'est tu recommence avec Limewire

tu t'installe une toolbar infectieuse avec ....

jt'ai deja dit d'ABANDONNER limewire c'est le pire des P2P




c'est qu'oi le CD qui a dans ton PC ?

il y a des truc infectieux dessus.... c'est un jeux que tu as cracké ?

jette le CD par la fenetre sinon on va s'en sortir

shareaza15 · Answer

Bonjour
J'espere que tu va me croire mais limewire n'est pas installé et je ne l'utilise plus 
Et puis pour la toolbar je crois que c'est lorsque je faisais une mise a jour de nero ... :/, je vais voir pour la virer
Pour le disque, je debarasse
Merci

plopus · Answer

Crée un fichier avec le bloc-note, clic droit sur le bureau et choisit nouveau/document texte
tu NOMME le fichier CFscript
copie colle le contenu ci-dessous a l'interieur du fichier texte (blocnote) :



killall::

file::
C:\WINDOWS\system32\drivers
njmnp.sys 
C:\DOCUME~1\motec\APPLIC~1\LimeWire     
C:\WINDOWS\005815_.tmp     
C:\DOCUME~1\motec\APPLIC~1\AskToolbar     
C:\Program Files\Ask.com 
C:\Program Files\Ask.com
C:\WINDOWS	asks\Scheduled Update for Ask Toolbar.job 
C:\Documents and Settings\motec\Local Settings	emp\_uninst_setup_9.0.0.722_16.01.2010_21-41.exe.bat     

driver::
asc3360pr

rootkit::
C:\WINDOWS\system32\drivers
njmnp.sys 



Sauvegarde bien le fichier avec le nom suivant : CFScript.txt
Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe (que tu a renommer)
tu reste clic dessus le fichier Cfscript et tu le depose sur l'icone de combofix renommé

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
Une fois le scan achevé, un rapport va s'afficher: poste son contenu. 


tu te DECONNECTE d'internet pour faire le scan et ne touche a rien et poste bien le rapport

plopus · Answer

jt'ai pas  mit le lien de combofix, le voici

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

shareaza15 · Answer

Bonjour et desolé pour mondelais
voila le raport https://www.cjoint.com/?bunh5sKvzI
Merci

plopus · Answer

fait analyser ces fichier   https://www.virustotal.com/gui/ et poste les 2 rapport

C:\Program Files\Fichiers communs\Akamai\rswin_3629.dll
C:\WINDOWS\system32\FM20ENU.DLL


ensuite clic ici http://www.cijoint.fr/cj201001/cijwgjWybt.txt et fait c qui est dit et poste bien le rapport


puis tu te deconnecte d'internet, branche tous tes support externe et refait un USBfix option 2 et poste le rapport

shareaza15 · Answer

Bonjour voila dabbord les deux rapports 
http://www.virustotal.com/fr/analisis/ed1a90ab0764925616e225ead54122959e5f96b369499f7024215376d478478a-1263999421
http://www.virustotal.com/fr/analisis/b492e2d3fba533899bd43139561023ab3745e7e68dadc5db2e3c3e7638a54b57-1263999301
J'execute le reste, Merci

shareaza15 · Answer

Bonjour
Le rapport OTM (MSE accessible, t'es fort ^^) :

All processes killed
========== PROCESSES ==========
Process explorer.exe killed successfully!
No active process named TeaTimer.exe was found!
No active process named iexplorer.exe was found!
========== FILES ==========
Folder move failed. F:\Recycler\S-1-5-21-842925246-2025429265-682008880-1013\com4 scheduled to be moved on reboot.
Folder move failed. F:\Recycler\S-1-5-21-842925246-2025429265-682008880-1013 scheduled to be moved on reboot.
c:\documents and settings\motec\Local Settings\Application Data\AskToolbar folder moved successfully.
c:\documents and settings\motec\Application Data\AskToolbar folder moved successfully.
File/Folder c:\documents and settings\motec\Local Settings	emp\_uninst_setup_9.0.0.722_16.01.2010_21-41.exe.b­at not found.
File/Folder c:\program files\Ask.com not found.
c:\docume~1\motec\APPLIC~1\LimeWire folder moved successfully.
========== REGISTRY ==========
========== SERVICES/DRIVERS ==========
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrateur
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Administrateur.MOTEC-3BEB2B37F
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32835 bytes
 
User: motec
->Temp folder emptied: 528327 bytes
->Temporary Internet Files folder emptied: 30048941 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 39485323 bytes
->Google Chrome cache emptied: 1905008 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 10612899 bytes
%systemroot%\System32 .tmp files removed: 14890496 bytes
%systemroot%\System32\dllcache .tmp files removed: 3852790 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 16384 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 97,00 mb
 
 
OTM by OldTimer - Version 3.1.6.0 log created on 01202010_161705

Files moved on Reboot...
File move failed. F:\Recycler\S-1-5-21-842925246-2025429265-682008880-1013\com4 scheduled to be moved on reboot.
Folder move failed. F:\Recycler\S-1-5-21-842925246-2025429265-682008880-1013\com4 scheduled to be moved on reboot.
Folder move failed. F:\Recycler\S-1-5-21-842925246-2025429265-682008880-1013 scheduled to be moved on reboot.
File C:\WINDOWS	emp\Perflib_Perfdata_1d8.dat not found!

Registry entries deleted on Reboot...

Peut etre que tu voudrais que je fasse l'option 2 de usbfix en MSE, j'attend ta confirmation

Merci

plopus · Answer

non  et en plus je voulais mettre l'option 1....

fait usbfix en branchant tout au pc en option 1 deja stp


tu as accés au MSE ?

shareaza15 · Answer

Bonjour
(je n'ai pas encore executé ce que tu as dit dans ton dernier message)
Oui j'ai accès au MSE :D (t fort)
Merci

plopus · Answer

bon ok bonne nouvelle mais pour combien de temps....

fait USBfix en option 1

puis dans 2 ou 3 jours poste moi un nouveau RSIt et dit moi si des problemes sont revenus

shareaza15 · Answer

Bonjour
Voila le rapport de UsbFix en option 1 :


############################## | UsbFix V6.074 |

User : motec (Administrateurs) # MOTEC-3BEB2B37F
Update on 15/01/2010 by El Desaparecido , C_XX & Chimay8
Start at: 20:39:53 | 20/01/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Pentium(R) Dual  CPU  E2200  @ 2.20GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 111,79 Go (15,37 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque CD-ROM # 610,16 Mo (0 Mo free) [XP_SP2] # CDFS
F:\ -> Disque fixe local # 37,25 Go (8,56 Go free) # NTFS
G:\ -> Disque amovible
H:\ -> Disque amovible # 248,87 Mo (217,79 Mo free) # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 804
C:\WINDOWS\system32\csrss.exe 852
C:\WINDOWS\system32\winlogon.exe 876
C:\WINDOWS\system32\services.exe 920
C:\WINDOWS\system32\lsass.exe 932
C:\WINDOWS\system32\svchost.exe 1120
C:\WINDOWS\system32\svchost.exe 1168
C:\WINDOWS\System32\svchost.exe 1208
C:\WINDOWS\system32\svchost.exe 1320
C:\WINDOWS\system32\svchost.exe 1356
C:\WINDOWS\system32\spoolsv.exe 1520
C:\Program Files\Avira\AntiVir Desktop\sched.exe 1588
C:\Program Files\Avira\AntiVir Desktop\avguard.exe 1608
C:\WINDOWS\system32\svchost.exe 1660
C:\WINDOWS\Explorer.EXE 1880
C:\Program Files\DAP\DAP.EXE 132
C:\Program Files\Messenger\msmsgs.exe 144
C:\WINDOWS\system32\ctfmon.exe 172
C:\WINDOWS\System32\svchost.exe 524
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 536
C:\Program Files\Java\jre6\bin\jqs.exe 572
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE 636
C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe 684
C:\Program Files\CDBurnerXP\NMSAccessU.exe 140
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe 1268
C:\WINDOWS\system32\svchost.exe 1720
C:\Program Files\UltraVNC Addons\uvnc_service.exe 1792
C:\WINDOWS\system32\wbem\wmiapsrv.exe 3492
C:\WINDOWS\system32\wuauclt.exe 564
C:\Program Files\Internet Explorer\iexplore.exe 2004
C:\Program Files\Internet Explorer\iexplore.exe 996
C:\Program Files\Internet Explorer\iexplore.exe 2200
C:\Program Files\Internet Explorer\iexplore.exe 2380
C:\Program Files\Windows Live\Messenger\msnmsgr.exe 4644
C:\Program Files\Windows Live\Contacts\wlcomm.exe 1292
C:\Program Files\Fichiers communs\Adobe\Updater6\Adobe_Updater.exe 5976
C:\WINDOWS\system32\wbem\wmiprvse.exe 3716

################## | Elements infectieux |

E:\autorun.inf  

################## | Registre |

[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "MSConfig"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegistryTools"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"  

################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{2843925f-f3a3-11dd-8909-806d6172696f}
Shell\AutoRun\command =E:\setup.exe 

################## | Cracks > Keygens > Serials |


################## | ! Fin du rapport # UsbFix V6.074 ! |


Merci (je te poste un rapport RSIT le 22 janvier)

plopus · Answer

mais tu as quoi dans ton lecteur CD ? c'est un ORIGINAL ou un truc que tu as gravé ?

si c'est un truc que tu as gravé, jette le a la poubelle !!
si c'est un original dit ce que c'est ?
si tu as rien dans ton lecteur CD (les 2 si tu en as plusieurs)


E:\ -> Disque CD-ROM # 610,16 Mo (0 Mo free) [XP_SP2] # CDFS 


redemarre en MSE et relance USBfix en option 4 et poste le rapport suivi de suite après un RSIt stp
on va essayer d'en finir voir si il reste des truc, ne pas leur laisser le temps de reagir

plopus · Answer

après le poste 169

tu feras une mise a jour avec malwarebyte et ton antivirus et tu fait un scan avec les 2 et postes les rapports stp

shareaza15 · Answer

Bonjour
Voila le lien vers le rapport usbfix https://www.cjoint.com/?bvncDKQJDB
Le lien pour celui de rsit https://www.cjoint.com/?bvnckymreZ
Et pour le disque ... c'est le disque de windows xp -_-'
Merci

plopus · Answer

tu as fait sa ?

Veuillez envoyer le fichier : C:\DOCUME~1\motec\Bureau\UsbFix_Upload_Me_MOTEC-3BEB2B37F.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  


bon ben c'est tout revenu mais ce que je vois c'est que malgré que jt'ai dit D'ENLEVER LE CD (3 FOIS) qui ce trouve dans le lecteur, il y est encore......

shareaza15 · Answer

Bonsoir
Désolé a propos du CD, c'était pas de mauvaise intension :(
Pour l'upload, je ne trouve pas le fichier
Voila le rapport pour MBAM :
Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3607
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

21/01/2010 19:29:33
mbam-log-2010-01-21 (19-29-32).txt

Type de recherche: Examen complet (C:\|F:\|)
Eléments examinés: 346654
Temps écoulé: 6 hour(s), 17 minute(s), 53 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\System Volume Information\_restore{6344CD9A-8935-4A4E-9ADB-D85EA37F59E5}\RP1\A0000149.sys (Malware.Trace) -> Quarantined and deleted successfully.

merci

plopus · Answer

le fichier a envoyer ce trouve sur ton BUREAU

\Bureau\UsbFix_Upload_Me_MOTEC-3BEB2B37F.zi­p


lance ce fichier C:\Program Files\Trend Micro\motec.exe     
choisit do a scan only
et coche les case  a gauche des lignes :

 O2 - BHO: (no name) - {A1056498-D09A-41E4-864B-505EDD640D9E} - (no file) 
 O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"     
 O4 - HKCU\..\Run: [DownloadAccelerator] "C:\Program Files\DAP\DAP.EXE" /STARTUP     
 O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe     
 O4 - Startup: _uninst_setup_9.0.0.722_16.01.2010_21-41.exe.lnk = C:\Documents and Settings\motec\Local Settings	emp\_uninst_setup_9.0.0.722_16.01.2010_21-41.exe.bat     
 O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.5.3.cab 

puis clic sur fix checked


ENSUITE ENLEVE TON CD DU LECTEUR (4eme fois au cas ou...........)
c'est un cd original ? ou c'est toi qui la gravé chez toi pour faire tes recovery CD?


puis


*  Télécharge OTM (OtmoveIT de Old_Timer) sur ton Bureau
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/
    * Double-clique sur OTM.exe pour le lancer.
    * Assure toi que la case Unregister Dll's and Ocx's soit bien cochée.
    * Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTM sous Paste List of Files/Folders to move.


-----------------------------

:processes
explorer.exe
TeaTimer.exe
iexplorer.exe

:files
C:\WINDOWS\MBR.exe 
C:\WINDOWS\PEV.exe     
F:\Recycler\S-1-5-21-842925246-2025429265-682008880-1013 

:reg

:services


:commands
[emptytemp]
[start explorer]
[reboot] 

-----------------------------

    * clique sur MoveIt! pour lancer la suppression.
    * Le résultat apparaitra dans le cadre "Results".
    * Clique sur Exit pour fermer.
    * Poste le rapport situé dans C:\_OTM\MovedFiles.
    * Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.


puis fait un scan avec antivir' en ayant fait une mise  a jour avant  puis refait un USBfix option 1 stp

ya un signe encourageant je dirai, le service qui revenait sans cesse a enfin etait supprimer et n'est pas revenu encore.


encore une petite couche car j'ai l'impression que tu es boucher des fois.

ENLEVE LE CD QUI CE TROUVE DANS TON LECTEUR et ne le remet pas tant que je t'aurai pas dit, tu pourra voir meme le jetter si les infections ne revienent plus après car ce sera forcement da sa faute....

shareaza15 · Answer

Bonjour
Le rapport d'OTM et j'execute le reste :
All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named TeaTimer.exe was found!
No active process named iexplorer.exe was found!
========== FILES ==========
C:\WINDOWS\MBR.exe moved successfully.
C:\WINDOWS\PEV.exe moved successfully.
Folder move failed. F:\Recycler\S-1-5-21-842925246-2025429265-682008880-1013\com4 scheduled to be moved on reboot.
Folder move failed. F:\Recycler\S-1-5-21-842925246-2025429265-682008880-1013 scheduled to be moved on reboot.
========== REGISTRY ==========
========== SERVICES/DRIVERS ==========
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrateur
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Administrateur.MOTEC-3BEB2B37F
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: motec
->Temp folder emptied: 1935008 bytes
->Temporary Internet Files folder emptied: 25279584 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 0 bytes
->Google Chrome cache emptied: 0 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 16384 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 26,00 mb
 
 
OTM by OldTimer - Version 3.1.6.0 log created on 01212010_202627

Files moved on Reboot...
File move failed. F:\Recycler\S-1-5-21-842925246-2025429265-682008880-1013\com4 scheduled to be moved on reboot.
Folder move failed. F:\Recycler\S-1-5-21-842925246-2025429265-682008880-1013\com4 scheduled to be moved on reboot.
Folder move failed. F:\Recycler\S-1-5-21-842925246-2025429265-682008880-1013 scheduled to be moved on reboot.
File C:\WINDOWS	emp\Perflib_Perfdata_1f8.dat not found!

Registry entries deleted on Reboot...

Merci

plopus · Answer

ok, continue

et enleve bien le CD du lecteur

shareaza15 · Answer

Bonjour et désolé pour mon delai
Voila le rapport de Avira scan complet :



Avira AntiVir Personal
Date de création du fichier de rapport : samedi 23 janvier 2010  09:15

La recherche porte sur 1629151 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows XP
Version de Windows      : (Service Pack 3)  [5.1.2600]
Mode Boot               : Démarré normalement
Identifiant             : SYSTEM
Nom de l'ordinateur     : MOTEC-3BEB2B37F

Informations de version :
BUILD.DAT               : 9.0.0.74      21698 Bytes  04/12/2009 13:56:00
AVSCAN.EXE              : 9.0.3.10     466689 Bytes  13/10/2009 10:25:46
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 09:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 10:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 09:21:31
VBASE000.VDF            : 7.10.0.0   19875328 Bytes  06/11/2009 06:35:52
VBASE001.VDF            : 7.10.1.0    1372672 Bytes  19/11/2009 09:35:15
VBASE002.VDF            : 7.10.3.1    3143680 Bytes  20/01/2010 12:17:02
VBASE003.VDF            : 7.10.3.2       2048 Bytes  20/01/2010 12:17:02
VBASE004.VDF            : 7.10.3.3       2048 Bytes  20/01/2010 12:17:03
VBASE005.VDF            : 7.10.3.4       2048 Bytes  20/01/2010 12:17:04
VBASE006.VDF            : 7.10.3.5       2048 Bytes  20/01/2010 12:17:04
VBASE007.VDF            : 7.10.3.6       2048 Bytes  20/01/2010 12:17:04
VBASE008.VDF            : 7.10.3.7       2048 Bytes  20/01/2010 12:19:13
VBASE009.VDF            : 7.10.3.8       2048 Bytes  20/01/2010 12:19:14
VBASE010.VDF            : 7.10.3.9       2048 Bytes  20/01/2010 12:19:15
VBASE011.VDF            : 7.10.3.10      2048 Bytes  20/01/2010 12:21:20
VBASE012.VDF            : 7.10.3.11      2048 Bytes  20/01/2010 12:21:20
VBASE013.VDF            : 7.10.3.12      2048 Bytes  20/01/2010 12:21:21
VBASE014.VDF            : 7.10.3.13      2048 Bytes  20/01/2010 12:21:21
VBASE015.VDF            : 7.10.3.14      2048 Bytes  20/01/2010 12:21:21
VBASE016.VDF            : 7.10.3.15      2048 Bytes  20/01/2010 12:21:21
VBASE017.VDF            : 7.10.3.16      2048 Bytes  20/01/2010 12:21:21
VBASE018.VDF            : 7.10.3.17      2048 Bytes  20/01/2010 12:21:22
VBASE019.VDF            : 7.10.3.18      2048 Bytes  20/01/2010 12:21:22
VBASE020.VDF            : 7.10.3.19      2048 Bytes  20/01/2010 12:21:22
VBASE021.VDF            : 7.10.3.20      2048 Bytes  20/01/2010 12:21:22
VBASE022.VDF            : 7.10.3.21      2048 Bytes  20/01/2010 12:24:10
VBASE023.VDF            : 7.10.3.22      2048 Bytes  20/01/2010 12:24:10
VBASE024.VDF            : 7.10.3.23      2048 Bytes  20/01/2010 12:24:10
VBASE025.VDF            : 7.10.3.24      2048 Bytes  20/01/2010 12:24:11
VBASE026.VDF            : 7.10.3.25      2048 Bytes  20/01/2010 12:24:11
VBASE027.VDF            : 7.10.3.26      2048 Bytes  20/01/2010 12:24:11
VBASE028.VDF            : 7.10.3.27      2048 Bytes  20/01/2010 12:24:11
VBASE029.VDF            : 7.10.3.28      2048 Bytes  20/01/2010 12:24:11
VBASE030.VDF            : 7.10.3.29      2048 Bytes  20/01/2010 12:24:12
VBASE031.VDF            : 7.10.3.40    135680 Bytes  22/01/2010 12:24:18
Version du moteur       : 8.2.1.146
AEVDF.DLL               : 8.1.1.2      106867 Bytes  08/11/2009 06:38:52
AESCRIPT.DLL            : 8.1.3.9      659834 Bytes  22/01/2010 12:24:26
AESCN.DLL               : 8.1.3.1      127348 Bytes  14/01/2010 11:42:24
AESBX.DLL               : 8.1.1.1      246132 Bytes  08/11/2009 06:38:44
AERDL.DLL               : 8.1.3.4      479605 Bytes  08/01/2010 09:36:19
AEPACK.DLL              : 8.2.0.5      422262 Bytes  14/01/2010 11:42:20
AEOFFICE.DLL            : 8.1.0.38     196987 Bytes  08/11/2009 06:38:38
AEHEUR.DLL              : 8.1.0.195   2232695 Bytes  14/01/2010 11:42:09
AEHELP.DLL              : 8.1.10.0     237942 Bytes  14/01/2010 11:41:19
AEGEN.DLL               : 8.1.1.83     369014 Bytes  08/01/2010 09:35:54
AEEMU.DLL               : 8.1.1.0      393587 Bytes  08/11/2009 06:38:26
AECORE.DLL              : 8.1.9.5      184693 Bytes  14/01/2010 11:41:16
AEBB.DLL                : 8.1.0.3       53618 Bytes  08/11/2009 06:38:20
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 07:47:30
AVPREF.DLL              : 9.0.3.0       44289 Bytes  26/08/2009 14:13:31
AVREP.DLL               : 8.0.0.3      155905 Bytes  20/01/2009 13:34:28
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 14:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 14:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 09:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 14:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 07:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 14:40:59
RCIMAGE.DLL             : 9.0.0.25    2438913 Bytes  17/06/2009 12:44:26
RCTEXT.DLL              : 9.0.73.0      88321 Bytes  02/11/2009 15:58:32

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, F:, 
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Début de la recherche : samedi 23 janvier 2010  09:15

La recherche d'objets cachés commence.
'137841' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'OfficeSASScheduler.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msmsgs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'DAP.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'uvnc_service.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
Processus de recherche 'OSPPSVC.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'NMSAccessU.exe' - '1' module(s) sont contrôlés
Processus de recherche 'NBService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MDM.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'31' processus ont été contrôlés avec '31' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD1
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage 'F:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '58' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Documents and Settings\motec\Local Settings\Temporary Internet Files\Content.IE5\0GWHDGV5\fr[1].htm
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Spoofing.Gen
Recherche débutant dans 'F:\'

Début de la désinfection :
C:\Documents and Settings\motec\Local Settings\Temporary Internet Files\Content.IE5\0GWHDGV5\fr[1].htm
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Spoofing.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bb5df7e.qua' !


Fin de la recherche : samedi 23 janvier 2010  12:35
Temps nécessaire:  2:17:41 Heure(s)

La recherche a été effectuée intégralement

  21959 Les répertoires ont été contrôlés
 1124231 Des fichiers ont été contrôlés
      1 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      1 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      1 Impossible de contrôler des fichiers
 1124229 Fichiers non infectés
  18916 Les archives ont été contrôlées
      1 Avertissements
      2 Consignes
 137841 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés


Merci

plopus · Answer

refait USbfix option 1, j'espere qu'il n'y as plus le CD dans ton lecteur

d'ailleur ta pas repondu, c'est un CD original de XP ou c'est toi ou quelqu'un d'autres qui l'a gravé ?

shareaza15 · Answer

Bonjour et voila le rapport :

############################## | UsbFix V6.074 |

User : motec (Administrateurs) # MOTEC-3BEB2B37F
Update on 15/01/2010 by El Desaparecido , C_XX & Chimay8
Start at: 16:32:48 | 23/01/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Pentium(R) Dual  CPU  E2200  @ 2.20GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 111,79 Go (11,77 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque CD-ROM
F:\ -> Disque fixe local # 37,25 Go (9,34 Go free) # NTFS
G:\ -> Disque amovible

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 800
C:\WINDOWS\system32\csrss.exe 848
C:\WINDOWS\system32\winlogon.exe 872
C:\WINDOWS\system32\services.exe 916
C:\WINDOWS\system32\lsass.exe 928
C:\WINDOWS\system32\svchost.exe 1112
C:\WINDOWS\system32\svchost.exe 1160
C:\WINDOWS\System32\svchost.exe 1200
C:\WINDOWS\system32\svchost.exe 1324
C:\WINDOWS\system32\svchost.exe 1352
C:\WINDOWS\system32\spoolsv.exe 1456
C:\Program Files\Avira\AntiVir Desktop\sched.exe 1508
C:\Program Files\Avira\AntiVir Desktop\avguard.exe 1572
C:\WINDOWS\system32\svchost.exe 1660
C:\WINDOWS\Explorer.EXE 1892
C:\WINDOWS\system32\ctfmon.exe 2004
C:\Program Files\Microsoft Encarta\Microsoft Encarta 2009 - Collection DVD\EDICT.EXE 2020
C:\WINDOWS\System32\svchost.exe 340
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 364
C:\Program Files\Java\jre6\bin\jqs.exe 436
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE 480
C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe 536
C:\Program Files\CDBurnerXP\NMSAccessU.exe 728
C:\WINDOWS\system32\OSPPSVC.EXE 760
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe 1496
C:\WINDOWS\system32\svchost.exe 1844
C:\Program Files\UltraVNC Addons\uvnc_service.exe 1780
C:\WINDOWS\system32\wbem\wmiapsrv.exe 3200
C:\Program Files\Internet Explorer\iexplore.exe 2956
C:\Program Files\Internet Explorer\iexplore.exe 3148
C:\Program Files\Windows Live\Messenger\msnmsgr.exe 2640
C:\Program Files\Windows Live\Contacts\wlcomm.exe 1452
C:\Program Files\Internet Explorer\iexplore.exe 1488
C:\WINDOWS\system32\wuauclt.exe 3724
C:\Program Files\Google\Picasa3\PicasaPhotoViewer.exe 3860
C:\WINDOWS\system32\wbem\wmiprvse.exe 396

################## | Elements infectieux |


################## | Registre |


################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\E
Shell\AutoRun\command =E:\setup.exe 

################## | Cracks > Keygens > Serials |


################## | ! Fin du rapport # UsbFix V6.074 ! |


Pour le disque c'est une gravure que j'ai faite
Merci

plopus · Answer

sa y'est c'est bon, si tu remet pas ton Cd dans le lecteur......

relance USbfix en option 2

concernant le CD DETRUIT LE !!!!!!!!!!!!!!!!!!

tans pis pour le XP, tu peut en refaire un car la le CD contient un virus USB, ne le remet pas sinon tout va revenir.
si tu veux de  l'aide pour te recrée un CD recovery dit le moi

ensuite teste bien ton PC, le MSE, le site virus total etc... ne fait pas n'importe quoi

et ensuite refait un scan rapide MBAM et un scan antivir après avoir fait une mise  a jour (eventuelllement manuel)

poste les 2 logs, si rien de nouveau je pense qu'on peut mettre en resolu  ;)  (enfin.....)

plopus · Answer

bug ?

shareaza15 · Answer

Bonjour et désolé pour le delai :/
Voila le rapport de usbfix opt2 et j'execute le reste :


############################## | UsbFix V6.074 |

User : motec (Administrateurs) # MOTEC-3BEB2B37F
Update on 15/01/2010 by El Desaparecido , C_XX & Chimay8
Start at: 12:07:44 | 26/01/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Pentium(R) Dual  CPU  E2200  @ 2.20GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 111,79 Go (11,57 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque CD-ROM # 1,55 Go (0 Mo free) [Office_2010] # CDFS
F:\ -> Disque fixe local # 37,25 Go (9,32 Go free) # NTFS
G:\ -> Disque amovible
H:\ -> Disque amovible # 248,87 Mo (217,07 Mo free) # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 804
C:\WINDOWS\system32\csrss.exe 856
C:\WINDOWS\system32\winlogon.exe 880
C:\WINDOWS\system32\services.exe 924
C:\WINDOWS\system32\lsass.exe 936
C:\WINDOWS\system32\svchost.exe 1116
C:\WINDOWS\system32\svchost.exe 1164
C:\WINDOWS\System32\svchost.exe 1204
C:\WINDOWS\system32\svchost.exe 1328
C:\WINDOWS\system32\svchost.exe 1356
C:\WINDOWS\system32\logonui.exe 1412
C:\WINDOWS\system32\spoolsv.exe 1516
C:\Program Files\Avira\AntiVir Desktop\sched.exe 1588
C:\Program Files\Avira\AntiVir Desktop\avguard.exe 1608
C:\WINDOWS\system32\svchost.exe 1648
C:\WINDOWS\system32\userinit.exe 1836
C:\WINDOWS\Explorer.EXE 1912
C:\WINDOWS\System32\svchost.exe 376
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 388
C:\Program Files\Java\jre6\bin\jqs.exe 456
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE 512
C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe 552
C:\Program Files\CDBurnerXP\NMSAccessU.exe 732
C:\WINDOWS\system32\OSPPSVC.EXE 768
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe 828
C:\WINDOWS\system32\svchost.exe 1316
C:\Program Files\UltraVNC Addons\uvnc_service.exe 1620
C:\WINDOWS\system32\wuauclt.exe 2008
C:\WINDOWS\system32\wbem\wmiprvse.exe 140

################## | Elements infectieux |

Supprimé ! C:\Recycler\S-1-5-21-527237240-113007714-839522115-1003 
Supprimé ! F:\Recycler\S-1-5-21-527237240-113007714-839522115-1003 
Non supprimé ! F:\Recycler\S-1-5-21-842925246-2025429265-682008880-1013 
Supprimé ! H:\zPharaoh.exe 

################## | Mabezat |


################## | Registre |


################## | Mountpoints2 |


################## | Listing des fichiers présent |

[23/04/2009 16:51|--a------|16160] C:\Abstract_Flower.jpg 
[15/01/2007 00:24|--a------|0] C:\AUTOEXEC.BAT 
[11/09/2009 02:15|--a------|5668573] C:\BdUninstallTool2009.09.11-02.06.21.log 
[11/09/2009 02:07|--a------|16777256] C:\BdUninstallTool2009.09.11-02.06.21.log.old 
[11/09/2009 02:15|--a------|36392] C:\BdUninstallTool2009.09.11-02.06.21.reg 
[04/11/2009 13:04|--a------|514] C:\BdUninstallTool2009.11.04-01.04.14.log 
[04/11/2009 13:04|--a------|38] C:\BdUninstallTool2009.11.04-01.04.14.reg 
[22/03/2009 00:42|--a------|1005] C:\BIOSLOCK.INI 
[19/12/2009 13:28|--a------|350] C:\Boot.bak 
[26/01/2010 11:55|--ahs----|420] C:\boot.ini 
[02/10/2001 19:17|-rahs----|4952] C:\Bootfont.bin 
[03/08/2004 23:00|--a------|263488] C:\cmldr 
[17/09/2009 21:31|--a------|307] C:\colorbox.log 
[20/01/2010 13:05|--a------|23870] C:\ComboFix.txt 
[18/11/2009 17:59|-rahs----|0] C:\CONFIG.SYS 
[29/12/2004 06:57|-ra------|17505] C:\DBI.EXE 
[16/01/2008 12:48|--a------|12246] C:\eula.1036.txt 
[16/01/2008 12:48|--a------|1110] C:\globdata.ini 
[16/01/2008 12:48|--a------|843] C:\install.ini 
[03/11/2009 15:44|--a------|406] C:\INSTALL.LOG 
[16/01/2008 12:52|--a------|97296] C:\install.res.1036.dll 
[15/01/2007 00:24|-rahs----|0] C:\IO.SYS 
[27/05/2009 00:44|--a------|316224] C:\Les Risques du Cr‚dit Bancaire.docx 
[15/01/2007 00:24|-rahs----|0] C:\MSDOS.SYS 
[14/04/2008 13:00|-rahs----|47564] C:\NTDETECT.COM 
[14/04/2008 13:00|-rahs----|252240] C:
tldr 
[?|?|?] C:\pagefile.sys 
[07/11/1997 11:48|--a------|766] C:\SCHERING.ICO 
[10/11/2009 21:09|--a------|144161] C:\SFlog.txt 
[08/12/2009 13:31|--a------|874] C:\TB3.lnk 
[17/01/2010 19:12|--a------|1285] C:\TCleaner.txt 
[29/08/2009 14:03|--a------|0] C:	estwma.raw 
[26/01/2010 12:41|--a------|4474] C:\UsbFix.txt 
[16/01/2008 12:48|--a------|5686] C:\vcredist.bmp 
[16/01/2008 12:58|--a------|1442522] C:\VC_RED.cab 
[16/01/2008 13:00|--a------|233984] C:\VC_RED.MSI 
[13/08/2009 17:22|--a------|3340030] F:\02 Piste 2.wma 
[09/12/2009 22:52|--a------|0] F:\12630ed 
[30/06/2009 20:04|--a------|20088] F:\Activation1 
[19/02/2009 23:27|--a------|148680] F:\Articlemesuredurisquedecredit.pdf 
[10/02/2009 20:30|--a------|28981233] F:\bricopack-vista-inspirat-ultimate-2-crystalxp.net-fr-130.zip 
[19/02/2009 23:27|--a------|93912] F:\CAPIEZ.pdf 
[07/11/2009 16:34|--a------|41953552] F:\CIS_Setup_3.12.111745.560_XP_Vista_x32.exe 
[30/06/2009 20:03|--a------|10442264] F:\dap92.exe 
[05/04/2009 01:21|--a------|50928480] F:\directx_directx_9.0c_-_mars_2009_francais_10906.exe 
[07/08/2009 22:33|--a------|77992] F:\DOSSIERMASTER-ECO-EQEI-1.pdf 
[05/09/2009 15:24|--a------|5185539] F:\Flo Rida Feat. Wynter Gordon - Sugar ( 2oo9).mp3 
[05/04/2009 10:27|--a------|207120] F:\GoogleToolbarInstaller_download_signed.exe 
[13/01/2010 21:11|--a------|14771744] F:\IE7-WindowsXP-x86-fra.exe 
[18/05/2009 09:31|--a------|15942656] F:\IE7Setup.exe 
[22/03/2009 00:02|--a------|2885] F:\images.jpg 
[13/01/2010 21:10|--a------|14771744] F:\internet-explorer_internet_explorer_7.0_francais_18706.exe 
[20/02/2009 16:09|--a------|375066] F:\Mounjib-Memoire.pdf 
[26/01/2010 11:32|--ahs----|2145386496] F:\pagefile.sys 
[11/02/2009 18:59|--a------|512878] F:\qttabbar-crystalxp.net-fr-13922.zip 
[20/02/2009 16:08|--a------|264812] F:\suntzu.pdf 
[10/01/2010 15:36|--ahs----|5120] F:\Thumbs.db 
[07/02/2009 00:39|--a------|15735776] F:\vista-rainbar-v4-crystalxp.net-fr-13399.zip 
[12/01/2010 12:47|--a------|232704] F:\yahoo_toolbar_install_helper.exe 
[17/12/2009 00:38|--a------|53248] H:\REPUBLIQUE ALGERIENNE DEMOCRATIQUE ET POPULAIRE.doc 
[21/01/2010 08:25|--a------|52224] H:\PDG.doc 
[26/12/2009 14:55|--a------|109056] H:\Pharmacie.doc 
[04/01/2010 12:58|--a------|349480] H:\Plan du laboratoire.docx 
[20/01/2010 19:46|--a------|56599] H:\biblio rapp stag.rtf 
[18/01/2010 20:46|--a------|79360] H:\Cas clinique[1].doc 
[12/08/2003 16:17|--a------|24132080] H:\??????.MP3 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.  
# F:\autorun.inf -> Dossier créé par UsbFix.  
# H:\autorun.inf -> Dossier créé par UsbFix.  

################## | Crack > Keygen > Serial |


################## | ! Fin du rapport # UsbFix V6.074 ! |


Merci

shareaza15 · Answer

Bonjour le PC va tres bien (t fort ^^)
Voila le rapport d'un scan rapide avec malware bytes juste apres mise a jour :

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3640
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

26/01/2010 14:55:37
mbam-log-2010-01-26 (14-55-37).txt

Type de recherche: Examen rapide
Eléments examinés: 135148
Temps écoulé: 6 minute(s), 49 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Je fait celui de avira
Merci

plopus · Answer

salut

laisse tomber, ViruT est de retour

on peut plus rien faire, ta plus qu'a formater desolé  :(

sa va sans cesse revenir et de pire en pire

shareaza15 · Answer

O_O, c'est une blague ?????????????

plopus · Answer

malheureusement non !!

shareaza15 · Answer

Ca alors !!!
serait ce a cause de mes delais :'(
Bon, hhh de toute facon, puisque c'est comme ca, je te remercie de m'avoir aidé
Mais j'ai une petite question, combien reste il de vie pour le PC avant qu'il ne soit plus fonctionnel ??
Merci

plopus · Answer

"combien reste il de vie pour le PC avant qu'il ne soit plus fonctionnel ?? "

+ tu va t'en servir plus vite il va bug, jpeux pas te dire exactement quand


poste un RSIT pour info mais on se relance pas dans une desinfection

Utilisateur anonyme · Answer

Salut vous deux,
plopus, tu le vois où Virut ?

shareaza15 · Answer

afin de préserver quelque documents je compte les graver dans des DVD mais je craint graver cette merde de viruT, alors tu as une solution ou un filtre??
Voila un log RSIT https://www.cjoint.com/?bAtGqxrOma
merci

shareaza15 · Answer

il y a un espoir?!

plopus · Answer

salut DllD

y'en a eu dans le sujet et en revoila encore (variante mazebat) dans le dernier log USB fix

Supprimé ! H:\zPharaoh.exe 

cette ligne revient sans cesse  :

Non supprimé ! F:\Recycler\S-1-5-21-842925246-2025429265-682008880-1013 


d'ailleurs el desaparecido voulait que jlui fasse un dirlook de cette ligne...

si tu as une idée DllD avec plaisir, moi je vois pas du tout d'ou sa revient toujours...

Utilisateur anonyme · Answer

Ha ok, mais cette variante de Mazebat est considérée comme appartenant à Virut ?

Je veux bien assez de trouver une solution mais avant faut que lise le sujet plus en détail. Et y a pas mal de lecture ^^

shareaza15, je regarde et te dis ce que j'en pense. Mais peut être que demain. Là j'ai des trucs à faire.
Mais je te dis prochainement.

+

shareaza15 · Answer

Aucun problème ^^, de toute façon tu essai de m'aider
Merci

plopus · Answer

re

 jsais pas a quel moment on peut dire appartenir a la famille virut mais je dirai que oui.

 j'ai eu un echantillon (file par jalobs) de ce fichier en question

et ben quand sa ce lance c'est pas jolie jolie, tout est infectés etc...apparament on en est pas la, mais il a deja ete executer en autorun sur le support H, donc voila.

c'est la 1er qui vient sous cette forme.

des fois le pirate qui controle a reussi a faire une maj vers la derniere version c'est un peu comme windows pour eviter les failles de leur systeme ^^  

allez bonne chance DllD, toutes façon jsuis pas loin

@+

shareaza15 · Answer

Bonjour,
On peut me donner un signe de vie ?? :/
Merci

shareaza15 · Answer

Bonjour
:/ je crois que je vais formater tout simplement
Je vous donne un rapport RSIT si vous voulez bien me dire quand est ce qu'il ne sera plus utile
https://www.cjoint.com/?bDqcCzGSZy
Merci

plopus · Answer

salut

"je crois que je vais formater tout simplement "

pour ma part je n'arrive pas a l'eradiquer, jdois louper un truc, donc 

atta DllD, il a dit qu'il allait  repasser ou si t'est pressé formate  :-/

shareaza15 · Answer

Bonjour
:/ je formate dit lui de ne pas se casser trop la tete
Merci encore pour m'avoir aidé

Utilisateur anonyme · Answer

Oui oui, formate. Au moins tu repartiras avec des bases propres et un OS qui ressemble un peu moins à du gruyère.
Désolé mais je n'ai pas pu repasser avant.

shareaza15 · Answer

Pas grave en tout cas merci pour m'avoir proposé l'aide

shareaza15 · Answer

Bonjour
J'ai executer la commande sfc/scannow (je n'ai pas encore formaté) alors celle ci me demande le CD  windows ... peut etre que c'est parce que j'ai mit nod32 en version d'evaluation
erci de me dire si c'est un bon signe

plopus · Answer

slt

sa veut dire que tu as un fichier endommagé et/ou infecté

met le CD de windows, sachant que cela ne sert a rien si on te desinfecte pas....

FORMATE tu as + de place sur ton DD, tu repartira sur de bonne bases etc...

Ordinateur o_O (les virus)

195 réponses

Discussions similaires