Mybrowserbar impossible à enlever

cl_paris -
moment de grace Messages postés 29042 Date d'inscription Statut Contributeur sécurité Dernière intervention - 25 sept. 2010 à 17:20

Bonjour,

J'ai un petit soucis Internet, une page s'affiche mybrowerbar de plus en plus fréquemment dès que j'ouvre une page web, et rend donc ma navigation de plus en plus difficile et ralenti également ma navigation.

J'ai Spybot & Adaware et même CCleaner qui n'ont rien trouvé alors je suis un peu à bout de mes ressources.

Je viens de faire un rapport HiJackThis, si qqn peut y jeter un oeil, ce serait Top.

Merci d'avance pour votre aide ;-)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:55:18, on 26/01/2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\Explorer.EXE
D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
D:\Program Files\Alwil Software\Avast4\ashServ.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Application Updater\ApplicationUpdater.exe
D:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
D:\Program Files\Java\jre6\bin\jqs.exe
D:\WINDOWS\system32\rpcnet.exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
D:\WINDOWS\system32\wscntfy.exe
D:\WINDOWS\system32\igfxtray.exe
D:\WINDOWS\system32\hkcmd.exe
D:\WINDOWS\system32\igfxpers.exe
D:\Program Files\Analog Devices\Core\smax4pnp.exe
D:\Program Files\QuickTime\qttask.exe
D:\Program Files\iTunes\iTunesHelper.exe
D:\Program Files\HP\HP Software Update\HPWuSchd.exe
D:\Program Files\HP\hpcoretech\hpcmpmgr.exe
D:\WINDOWS\system32\LVCOMSX.EXE
D:\Program Files\Logitech\Video\LogiTray.exe
D:\Program Files\Java\jre6\bin\jusched.exe
D:\WINDOWS\system32\igfxsrvc.exe
D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
D:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
D:\Program Files\iPod\bin\iPodService.exe
D:\Program Files\Logitech\Video\FxSvr2.exe
D:\Program Files\Skype\Phone\Skype.exe
D:\Program Files\Microsoft ActiveSync\wcescomm.exe
D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
D:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
D:\PROGRA~1\MICROS~3\rapimgr.exe
D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
D:\Program Files\Logitech\SetPoint\SetPoint.exe
D:\Program Files\Fichiers communs\Logishrd\KHAL2\KHALMNPR.EXE
D:\WINDOWS\System32\wbem\wmiapsrv.exe
D:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
D:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
D:\Program Files\Mozilla Firefox\firefox.exe
D:\PROGRA~1\WIDCOMM\LOGICI~1\BTSTAC~1.EXE
D:\Documents and Settings\Lagarde\Bureau\logiciels\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - D:\Program Files\pdfforge Toolbar\SearchSettings.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - D:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - D:\Program Files\pdfforge Toolbar\SearchSettings.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - D:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - D:\Program Files\pdfforge Toolbar\IE\1.1.2\pdfforgeToolbarIE.dll
O4 - HKLM\..\Run: [IgfxTray] D:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] D:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] D:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SoundMAXPnP] D:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] D:\Program Files\Analog Devices\SoundMAX\Smax4.exe /tray
O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "D:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [HP Software Update] "D:\Program Files\HP\HP Software Update\HPWuSchd.exe"
O4 - HKLM\..\Run: [HP Component Manager] "D:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [DXDllRegExe] dxdllreg.exe
O4 - HKLM\..\Run: [LVCOMSX] D:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] D:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] D:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SearchSettings] D:\Program Files\pdfforge Toolbar\SearchSettings.exe
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKCU\..\Run: [RocketDock] "D:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [Skype] "D:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [H/PC Connection Agent] "D:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Logitech . Enregistrement du produit.lnk = D:\Program Files\Fichiers communs\Logishrd\eReg\SetPoint\eReg.exe
O4 - Startup: RocketDock.lnk = D:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: HP Digital Imaging Monitor.lnk = D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logitech SetPoint.lnk = D:\Program Files\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://D:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer à &Bluetooth - D:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - D:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - D:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - D:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - D:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - D:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Application Updater - Spigot, Inc. - D:\Program Files\Application Updater\ApplicationUpdater.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - D:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - D:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Updater Service (gusvc) - Google - D:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - D:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - D:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - D:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - D:\Program Files\Fichiers communs\Logishrd\Bluetooth\LBTServ.exe
O23 - Service: Pml Driver HPZ12 - HP - D:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Remote Procedure Call (RPC) Net (rpcnet) - Absolute Software Corp. - D:\WINDOWS\system32\rpcnet.exe

Afficher la suite

A voir également:

Mybrowserbar impossible à enlever
Enlever pub youtube - Accueil - Streaming
Comment enlever une page sur word - Guide
Enlever mode sécurisé samsung - Guide
Enlever mot de passe windows 10 - Guide
Enlever liste déroulante excel - Guide

23 réponses

Réponse 1 / 23

moment de grace Messages postés 29042 Date d'inscription Statut Contributeur sécurité Dernière intervention 2 274

bonsoir

Téléchargez et enregistrez le fichier d installation sur le bureau
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

Double cliquez sur le fichier d'installation de AD-Remover, le programme s'installera automatiquement.
Sous Vista : clic droit sur AD-Remover et sélectionner "Exécuter en tant qu'administrateur"
Au menu principal choisir
Option L Lancer le nettoyage
et tapez sur [entrée] .
Laissez travailler l'outil et ne touchez à rien ...
Postez le rapport qui apparait à la fin.

( le rapport est sauvegardé aussi sous C:\Ad-report.log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

................

ensuite

• Télécharge Random's System Information Tool (RSIT) de Random/Random.

(outil de diagnostic)

http://images.malwareremoval.com/random/RSIT.exe

• Enregistre le sur ton Bureau.

• Double clique sur RSIT.exe pour lancer l'outil.

• Clique sur "Continue" à l'écran Disclaimer.

• Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande)

et tu devras accepter la licence.

• Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

Les rapports se trouvent à cet endroit:
C:\rsit\info.txt
C:\rsit\log.txt

Réponse 2 / 23

cl_paris

Bonjour,

merci pour votre réponse.

Je viens de faire travailler Ad-Remover et voici le rapport ci-dessous, je m'occupe de suite de faire la suite des étapes:

.
======= RAPPORT D'AD-REMOVER 1.1.4.6_I | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 26.01.2010 à 11:49
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 12:20:57, 27/01/2010 | Mode Normal | Option: CLEAN
Exécuté de: D:\Ad-Remover\
Système d'exploitation: Microsoft® Windows XP™ Service Pack 2 v5.1.2600
Nom du PC: CHANTAL-GNPWY5J | Utilisateur actuel: Lagarde
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.

D:\Program Files\Mozilla Firefox\extensions\searchsettings@spigot.com
D:\Program Files\pdfforge Toolbar
D:\DOCUME~1\Lagarde\APPLIC~1\pdfforge
D:\DOCUME~1\Lagarde\APPLIC~1\Search Settings
D:\Windows\Installer\4fb3425.msi

(!) -- Fichiers temporaires supprimés.

.
HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{0E5CBF21-D15F-11D0-8301-00AA005B4383}
HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks\\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
HKCU\software\pdfforge
HKCU\software\Search Settings
HKLM\Software\Classes\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402}
HKLM\Software\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
HKLM\Software\Classes\TypeLib\{937936AF-28CA-4973-B8AE-F250406149A2}
HKLM\Software\Microsoft\Internet Explorer\Toolbar\\{B922D405-6D13-4A2B-AE89-08A030DA4402}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\36BD92009DFD87846B2333BBBEA6DD1C
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\377026901A2D8744A8423A983B50E0D1
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\76DA9915C36F3D742951F63351CF5C97
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\9B0B0584E80456A4FB98DA3973B1EB3F
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\A89F1E0FE544529429C8BF82FE74CE39
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\B278DBFACA5AB424DA79915F3A109F9A
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\B3B348F18694F1949B4D6BD9507F2886
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\C9667115F6A9CE340B31B63B680FF26F
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\E48E3A6D380B2EC4ABCEB3BA048D767F
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\EFB70E89C3D6D354596520DE424F89D6
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\F49A213B5069AC348994D03F81B56C19
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\F715D253BF28D554C9C0F60ABA8585CF
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\SearchSettings
HKLM\software\pdfforge
HKLM\software\Search Settings
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 2.0.0.20 [fr] *
.
Nom du profil: l651m8fe.default (Lagarde)
.
(Lagarde, prefs.js) Browser.download.dir, D:\Documents and Settings\Lagarde\Bureau\logiciels
(Lagarde, prefs.js) Browser.download.lastDir, D:\Documents and Settings\Lagarde\Bureau
(Lagarde, prefs.js) Browser.startup.homepage, hxxp://www.yahoo.fr
.
.
* Internet Explorer Version 6.0.2900.2180 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Do404Search: 01000000
Local Page: D:\WINDOWS\system32\blank.htm
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: %SystemRoot%\system32\blank.htm
Start Page: hxxp://fr.msn.com/
Search bar: hxxp://search.msn.com/spbasic.htm
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
===================================
.
4537 Octet(s) - D:\Ad-Report-CLEAN[1].log
.
25 Fichier(s) - D:\DOCUME~1\Lagarde\LOCALS~1\Temp
23 Fichier(s) - D:\WINDOWS\Temp
9 Fichier(s) - D:\WINDOWS\Prefetch
.
17 Fichier(s) - D:\Ad-Remover\BACKUP
83 Fichier(s) - D:\Ad-Remover\QUARANTINE
.
Fin à: 12:28:32 | 27/01/2010 - CLEAN[1]
.
============== E.O.F ==============
.

Réponse 3 / 23

cl_paris

et voici le premier rapport Random's system

Logfile of random's system information tool 1.06 (written by random/random)
Run by Lagarde at 2010-01-27 12:45:59
Microsoft Windows XP Professionnel Service Pack 2
System drive D: has 29 GB (57%) free of 50 GB
Total RAM: 1015 MB (25% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:46:21, on 27/01/2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\Explorer.EXE
D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
D:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
D:\Program Files\Alwil Software\Avast4\ashServ.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Application Updater\ApplicationUpdater.exe
D:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
D:\Program Files\Java\jre6\bin\jqs.exe
D:\WINDOWS\system32\rpcnet.exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
D:\WINDOWS\system32\wscntfy.exe
D:\WINDOWS\System32\wbem\wmiapsrv.exe
D:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
D:\WINDOWS\system32\notepad.exe
D:\WINDOWS\system32\igfxtray.exe
D:\WINDOWS\system32\hkcmd.exe
D:\WINDOWS\system32\igfxpers.exe
D:\WINDOWS\system32\igfxsrvc.exe
D:\Program Files\Analog Devices\Core\smax4pnp.exe
D:\Program Files\QuickTime\qttask.exe
D:\Program Files\iTunes\iTunesHelper.exe
D:\Program Files\HP\HP Software Update\HPWuSchd.exe
D:\Program Files\HP\hpcoretech\hpcmpmgr.exe
D:\WINDOWS\system32\LVCOMSX.EXE
D:\Program Files\Logitech\Video\LogiTray.exe
D:\Program Files\iPod\bin\iPodService.exe
D:\Program Files\Java\jre6\bin\jusched.exe
D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
D:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
D:\Program Files\Skype\Phone\Skype.exe
D:\Program Files\Microsoft ActiveSync\wcescomm.exe
D:\Program Files\iTunes\iTunes.exe
D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
D:\PROGRA~1\MICROS~3\rapimgr.exe
D:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
D:\Program Files\Logitech\Video\FxSvr2.exe
D:\Program Files\Logitech\SetPoint\SetPoint.exe
D:\PROGRA~1\WIDCOMM\LOGICI~1\BTSTAC~1.EXE
D:\Program Files\Fichiers communs\Logishrd\KHAL2\KHALMNPR.EXE
D:\Program Files\Mozilla Firefox\firefox.exe
D:\Documents and Settings\Lagarde\Bureau\logiciels\RSIT.exe
D:\Documents and Settings\Lagarde\Bureau\logiciels\Lagarde.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - D:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - (no file)
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - D:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [IgfxTray] D:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] D:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] D:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SoundMAXPnP] D:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] D:\Program Files\Analog Devices\SoundMAX\Smax4.exe /tray
O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "D:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [HP Software Update] "D:\Program Files\HP\HP Software Update\HPWuSchd.exe"
O4 - HKLM\..\Run: [HP Component Manager] "D:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [DXDllRegExe] dxdllreg.exe
O4 - HKLM\..\Run: [LVCOMSX] D:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] D:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] D:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [SearchSettings] D:\Program Files\pdfforge Toolbar\SearchSettings.exe
O4 - HKCU\..\Run: [RocketDock] "D:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [Skype] "D:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [H/PC Connection Agent] "D:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Logitech . Enregistrement du produit.lnk = D:\Program Files\Fichiers communs\Logishrd\eReg\SetPoint\eReg.exe
O4 - Startup: RocketDock.lnk = D:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: HP Digital Imaging Monitor.lnk = D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logitech SetPoint.lnk = D:\Program Files\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://D:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer à &Bluetooth - D:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - D:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - D:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - D:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - D:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - D:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Application Updater - Spigot, Inc. - D:\Program Files\Application Updater\ApplicationUpdater.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - D:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - D:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Updater Service (gusvc) - Google - D:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - D:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - D:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - D:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - D:\Program Files\Fichiers communs\Logishrd\Bluetooth\LBTServ.exe
O23 - Service: Pml Driver HPZ12 - HP - D:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Remote Procedure Call (RPC) Net (rpcnet) - Absolute Software Corp. - D:\WINDOWS\system32\rpcnet.exe

Réponse 4 / 23

cl_paris

et voici le second rapport

encore merci pour ton aide ;-)

info.txt logfile of random's system information tool 1.06 2010-01-27 12:46:26

======Uninstall list======

-->D:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 D:\WINDOWS\INF\PCHealth.inf
Ad-Aware-->"D:\Documents and Settings\All Users\Application Data\{CFBD8779-FAAB-4357-84F2-1EC8619FADA6}\Ad-AwareInstallation.exe" REMOVE=TRUE MODIFY=FALSE
Ad-Aware-->D:\Documents and Settings\All Users\Application Data\{CFBD8779-FAAB-4357-84F2-1EC8619FADA6}\Ad-AwareInstallation.exe
Adobe AIR-->D:\Program Files\Fichiers communs\Adobe AIR\Versions\1.0\Resources\Adobe AIR Updater.exe -arp:uninstall
Adobe AIR-->MsiExec.exe /I{A2BCA9F1-566C-4805-97D1-7FDC93386723}
Adobe Flash Player 10 ActiveX-->D:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->D:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 9.1 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
Ad-Remover By C_XX-->"D:\Ad-Remover\Un-ADR.exe"
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
avast! Antivirus-->D:\Program Files\Alwil Software\Avast4\aswRunDll.exe "D:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
Broadcom NetXtreme Ethernet Controller-->MsiExec.exe /X{B7F54262-AB66-44B3-88BF-9FC69941B643}
Carte réseau local sans fil 802.11 Broadcom-->"D:\Program Files\Broadcom\Broadcom 802.11\Driver\bcmwlu00.exe" verbose /rootkey="Software\Broadcom\802.11\UninstallInfo" /rootdir="D:\Program Files\Broadcom\Broadcom 802.11\Driver"
CCleaner (remove only)-->"D:\Program Files\CCleaner\uninst.exe"
CDDRV_Installer-->MsiExec.exe /I{0C826C5B-B131-423A-A229-C71B3CACCD6A}
Correctif pour Lecteur Windows Media 11 (KB939683)-->"D:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"D:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB970653-v3)-->"D:\WINDOWS\$NtUninstallKB970653-v3$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB976098-v2)-->"D:\WINDOWS\$NtUninstallKB976098-v2$\spuninst\spuninst.exe"
DivX Codec-->D:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
DivX Converter-->D:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
DivX Player-->D:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
DivX Plus DirectShow Filters-->D:\Program Files\DivX\DivXDSFiltersUninstall.exe /DSFILTERS
DivX Plus Web Player-->D:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
erLT-->MsiExec.exe /I{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}
Garmin Communicator Plugin-->MsiExec.exe /X{A7DEBAA4-B211-4D1A-A6B3-E52BFAAA1D0C}
Garmin USB Drivers-->MsiExec.exe /X{B1102A25-3AA3-446B-AA0F-A699B07A02FD}
Google Chrome-->"D:\Program Files\Google\Chrome\Application\3.0.195.38\Installer\setup.exe" --uninstall --system-level
Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
HDAUDIO Soft Data Fax Modem with SmartCP-->D:\Program Files\CONEXANT\CNXT_MODEM_HDAUDIO_VEN_14F1&DEV_2BFA_hpq0033m\HXFSETUP.EXE -U -IHPQ0033M.INF
HijackThis 2.0.2-->"D:\Documents and Settings\Lagarde\Bureau\logiciels\HijackThis.exe" /uninstall
Hotfix for Windows Media Format 11 SDK (KB929399)-->"D:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
Hotfix for Windows XP (KB909394)-->"D:\WINDOWS\$NtUninstallKB909394$\spuninst\spuninst.exe"
Hotfix for Windows XP (KB926239)-->"D:\WINDOWS\$NtUninstallKB926239$\spuninst\spuninst.exe"
HP Image Zone 3.5-->D:\Program Files\HP\Digital Imaging\uninstall\hpzscr01.exe -datfile hpqscr01.dat
HP Integrated Module with Bluetooth wireless technology-->MsiExec.exe /X{3F4EC965-28EF-45C3-B063-04B25D4E9679}
HP PSC & OfficeJet 3.5-->"D:\Program Files\HP\Digital Imaging\{0FABD3D7-3036-4e78-B29D-58957ADB0A12}\setup\hpzscr01.exe" -datfile hposcr03.dat
HP Software Update-->MsiExec.exe /X{34957B51-9676-41CE-9E52-44AE91B73F1C}
Installation Windows Live-->D:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
Intel(R) Graphics Media Accelerator Driver-->D:\WINDOWS\system32\igxpun.exe -uninstall
iTunes-->MsiExec.exe /I{AB90749C-7422-4580-8A7A-66CC5E9E5F98}
Java(TM) 6 Update 16-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216016FF}
KhalInstallWrapper-->MsiExec.exe /I{3101CB58-3482-4D21-AF1A-7057FC935355}
Lecteur Windows Media 11-->"D:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
Logitech Print Service-->D:\PROGRA~1\Logitech\PRINTS~1\UNWISE.EXE D:\PROGRA~1\Logitech\PRINTS~1\INSTALL.LOG
Logitech QuickCam-->MsiExec.exe /I{466B21EE-2858-4845-B2B3-056FC544DAA3}
Logitech SetPoint-->D:\Program Files\InstallShield Installation Information\{F29B21BD-CAA6-445F-8EF7-A7E2B9D8B14E}\setup.exe -runfromtemp -l0x040c -removeonly
Memories Disc Creator 2.0-->MsiExec.exe /X{2E132061-C78A-48D4-A899-1D13B9D189FA}
Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
Microsoft .NET Framework 1.1 Security Update (KB953297)-->"D:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "D:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M953297\M953297Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft ActiveSync-->MsiExec.exe /I{99052DB7-9592-4522-A558-5417BBAD48EE}
Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
Microsoft Compression Client Pack 1.0 for Windows XP-->"D:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Kernel-Mode Driver Framework Feature Pack 1.5-->"D:\WINDOWS\$NtUninstallWdf01005$\spuninst\spuninst.exe"
Microsoft Office Standard Edition 2003-->MsiExec.exe /I{9112040C-6000-11D3-8CFE-0150048383C9}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"D:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Mise à jour critique pour Lecteur Windows Media 11 (KB959772)-->"D:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"D:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB954155)-->"D:\WINDOWS\$NtUninstallKB954155_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB968816)-->"D:\WINDOWS\$NtUninstallKB968816_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB973540)-->"D:\WINDOWS\$NtUninstallKB973540_WM9L$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"D:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"D:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923561)-->"D:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923789)-->D:\WINDOWS\system32\MacroMed\Flash\genuinst.exe D:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
Mise à jour de sécurité pour Windows XP (KB938464-v2)-->"D:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"D:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB944338-v2)-->"D:\WINDOWS\$NtUninstallKB944338-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"D:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"D:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"D:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"D:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"D:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"D:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"D:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"D:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952004)-->"D:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"D:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"D:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"D:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956572)-->"D:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"D:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"D:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"D:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956844)-->"D:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"D:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958215)-->"D:\WINDOWS\$NtUninstallKB958215$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958470)-->"D:\WINDOWS\$NtUninstallKB958470$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"D:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"D:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958690)-->"D:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958869)-->"D:\WINDOWS\$NtUninstallKB958869$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB959426)-->"D:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"D:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960714)-->"D:\WINDOWS\$NtUninstallKB960714$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960715)-->"D:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960803)-->"D:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960859)-->"D:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961371)-->"D:\WINDOWS\$NtUninstallKB961371$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961373)-->"D:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961501)-->"D:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB963027)-->"D:\WINDOWS\$NtUninstallKB963027$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB968537)-->"D:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969059)-->"D:\WINDOWS\$NtUninstallKB969059$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969897)-->"D:\WINDOWS\$NtUninstallKB969897$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969898)-->"D:\WINDOWS\$NtUninstallKB969898$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969947)-->"D:\WINDOWS\$NtUninstallKB969947$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB970238)-->"D:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB970430)-->"D:\WINDOWS\$NtUninstallKB970430$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971032)-->"D:\WINDOWS\$NtUninstallKB971032$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971486)-->"D:\WINDOWS\$NtUninstallKB971486$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971557)-->"D:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971633)-->"D:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971657)-->"D:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971961)-->"D:\WINDOWS\$NtUninstallKB971961$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB972260)-->"D:\WINDOWS\$NtUninstallKB972260$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973346)-->"D:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973354)-->"D:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973507)-->"D:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973525)-->"D:\WINDOWS\$NtUninstallKB973525$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973869)-->"D:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973904)-->"D:\WINDOWS\$NtUninstallKB973904$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974112)-->"D:\WINDOWS\$NtUninstallKB974112$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974318)-->"D:\WINDOWS\$NtUninstallKB974318$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974392)-->"D:\WINDOWS\$NtUninstallKB974392$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974455)-->"D:\WINDOWS\$NtUninstallKB974455$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974571)-->"D:\WINDOWS\$NtUninstallKB974571$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975025)-->"D:\WINDOWS\$NtUninstallKB975025$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975467)-->"D:\WINDOWS\$NtUninstallKB975467$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB976325)-->"D:\WINDOWS\$NtUninstallKB976325$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB898461)-->"D:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"D:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB961503)-->"D:\WINDOWS\$NtUninstallKB961503$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"D:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB968389)-->"D:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB971737)-->"D:\WINDOWS\$NtUninstallKB971737$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB973687)-->"D:\WINDOWS\$NtUninstallKB973687$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB973815)-->"D:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB976749)-->"D:\WINDOWS\$NtUninstallKB976749$\spuninst\spuninst.exe"
Mozilla Firefox (2.0.0.20)-->D:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 4.0 SP2 (KB973688)-->MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
NetWaiting-->RunDll32 D:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "D:\Program Files\InstallShield Installation Information\{3F92ABBB-6BBF-11D5-B229-002078017FBF}\setup.exe" -l0x40c ControlPanel
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
overland-->MsiExec.exe /I{766273C1-A39B-47EB-ACE8-DEBDD8094BCC}
Pack Vista Inspirat 2 1.0-->D:\WINDOWS\BricoPacks\Vista Inspirat 2\Remove.exe
PDFCreator-->D:\Program Files\PDFCreator\unins000.exe
pdfforge Toolbar v1.1.2-->MsiExec.exe /X{5791B7D3-8B34-4218-9750-6A8E45D0AD32}
Picasa 3-->"D:\Program Files\Google\Picasa3\Uninstall.exe"
Programme de gestion Camera de Logitech®-->"D:\Program Files\Fichiers communs\Logitech\QCDRV\BIN\SETUP.EXE" UNINSTALL REMOVEPROMPT
QuickTime-->MsiExec.exe /I{5E863175-E85D-44A6-8968-82507D34AE7F}
Ressources Windows Mobile-->D:\Program Files\Ressources Windows Mobile\Windows Mobile Device Handbook\Bin\DHUninstall.exe
Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
Skype™ 4.0-->MsiExec.exe /X{24D753CA-6AE9-4E30-8F5F-EFC93E08BF3D}
SoundMAX-->RunDll32 D:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\00\Intel32\Ctor.dll,LaunchSetup "D:\Program Files\InstallShield Installation Information\{F0A37341-D692-11D4-A984-009027EC0A9C}\setup.exe" -l0x40c -removeonly
Spybot - Search & Destroy-->"D:\Program Files\Spybot - Search & Destroy\unins000.exe"
Texas Instruments PCIxx21/x515/xx12 drivers.-->D:\Program Files\InstallShield Installation Information\{DB780B85-B4B5-4864-A49C-9B706B169C93}\setup.exe -runfromtemp -l0x040c
TweetDeck-->MsiExec.exe /X{362F8AC6-4EA5-C5AC-ED7E-1F49F0EE20D5}
VC80CRTRedist - 8.0.50727.4053-->MsiExec.exe /I{5EE7D259-D137-4438-9A5F-42F432EC0421}
VideoLAN VLC media player 0.8.4a-->D:\Program Files\VideoLAN\VLC\uninstall.exe
Visual C++ 2008 x86 Runtime - (v9.0.30729)-->MsiExec.exe /X{F333A33D-125C-32A2-8DCE-5C5D14231E27}
Visual C++ 2008 x86 Runtime - v9.0.30729.01-->D:\WINDOWS\system32\msiexec.exe /x {F333A33D-125C-32A2-8DCE-5C5D14231E27} /qb+ REBOOTPROMPT=""
Windows Driver Package - Garmin (grmnusb) GARMIN Devices (03/08/2007 2.2.1.0)-->rundll32.exe D:\PROGRA~1\DIFX\15B7F172FC21855D\DIFxAppA.dll, DIFxARPUninstallDriverPackage D:\WINDOWS\system32\DRVSTORE\grmnusb_09F3E629557EBE4D2BA1A9469BDAE635AC0807AE\grmnusb.inf
Windows Installer 3.1 (KB893803)-->"D:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe"
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}
Windows Media Format 11 runtime-->"D:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"D:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"D:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows XP Service Pack 2-->D:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe

======Security center information======

AV: avast! antivirus 4.8.1368 [VPS 100103-0] (outdated)

======System event log======

Computer Name: CHANTAL-GNPWY5J
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Service de découvertes SSDP.

Record Number: 15769
Source Name: Service Control Manager
Time Written: 20100116060732.000000+060
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: CHANTAL-GNPWY5J
Event Code: 7036
Message: Le service Service de la passerelle de la couche Application est entré dans l'état : en cours d'exécution.

Record Number: 15768
Source Name: Service Control Manager
Time Written: 20100116060730.000000+060
Event Type: Informations
User:

Computer Name: CHANTAL-GNPWY5J
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Service de la passerelle de la couche Application.

Record Number: 15767
Source Name: Service Control Manager
Time Written: 20100116060730.000000+060
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: CHANTAL-GNPWY5J
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service aswRdr.

Record Number: 15766
Source Name: Service Control Manager
Time Written: 20100116060729.000000+060
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: CHANTAL-GNPWY5J
Event Code: 7036
Message: Le service avast! Mail Scanner est entré dans l'état : en cours d'exécution.

Record Number: 15765
Source Name: Service Control Manager
Time Written: 20100116060729.000000+060
Event Type: Informations
User:

=====Application event log=====

Computer Name: CHANTAL-GNPWY5J
Event Code: 0
Message:
Record Number: 5
Source Name: iPod Service
Time Written: 20100125201821.000000+060
Event Type: Informations
User:

Computer Name: CHANTAL-GNPWY5J
Event Code: 1800
Message: Le service Centre de sécurité Windows a démarré.

Record Number: 4
Source Name: SecurityCenter
Time Written: 20100125201816.000000+060
Event Type: Informations
User:

Computer Name: CHANTAL-GNPWY5J
Event Code: 0
Message:
Record Number: 3
Source Name: gupdate
Time Written: 20100125201804.000000+060
Event Type: Informations
User:

Computer Name: CHANTAL-GNPWY5J
Event Code: 0
Message:
Record Number: 2
Source Name: btwdins
Time Written: 20100125201804.000000+060
Event Type: Informations
User:

Computer Name: CHANTAL-GNPWY5J
Event Code: 2
Message:
Record Number: 1
Source Name: LOGITECH
Time Written: 20100125201748.000000+060
Event Type: Avertissement
User:

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;D:\Program Files\QuickTime\QTSystem\;D:\Program Files\Fichiers communs\DivX Shared\
"windir"=%SystemRoot%
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 14 Stepping 8, GenuineIntel
"PROCESSOR_REVISION"=0e08
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"FP_NO_HOST_CHECK"=NO
"CLASSPATH"=.;D:\Program Files\QuickTime\QTSystem\QTJava.zip
"QTJAVA"=D:\Program Files\QuickTime\QTSystem\QTJava.zip
"VERSION"=2.1.5
"SESSIONID"=1260384291674g1u0355c.austin.hp.com-66c09eca:126511ce9e2:-1f49
"COLLECTIONID"=COL7300
"ITEMID"=oj-21919-1
"UPDATEDIR"=D:\DOCUME~1\Lagarde\LOCALS~1\Temp\rad8D7E2.tmp
"TOOLPATH"=/D:\Program%20Files\HP\HP%20Software%20Update\install.htm
"HMSERVER"=https://vausnzisprob.austin.hp.com/wuss/servlet/WUSSServlet
"SWUTVER"=1.0.22.20030804
"OSVER"=winXPP
"LANG"=1036
"TIMEOUT"=0

-----------------EOF-----------------

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 5 / 23

moment de grace Messages postés 29042 Date d'inscription Statut Contributeur sécurité Dernière intervention 2 274

ok

une infection par support usb

à faire dans cet ordre (tu peux poster les rapports en suivant)

1)
Téléchargez USBFIX de El Desaparecido, C_xx

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
ou
https://www.ionos.fr/?affiliate_id=77097

/!\ Utilisateur de vista et windows 7 :
ne pas oublier de désactiver Le contrôle des comptes utilisateurs
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

• Double clic sur le raccourci UsbFix présent sur le bureau .

• Choisir l'option2 suppression
(d’autres options disponibles, voir le tutoriel).
• Laissez travailler l'outil.
Le menu démarrer et les icônes vont disparaître.. c'est normal.

Si un message te demande de redémarrer l'ordinateur fais le ...

● Au redémarrage, le fix se relance... laisses l'opération s'effectuer.

● Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

• Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

UsbFix peut te demander d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097

Il est enregistré sur ton bureau.

Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

Merci

..........................

Téléchargez MalwareByte's Anti-Malware

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. Rends toi dans l'onglet rapport/log
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller

Si tu as besoin d'aide regarde ces tutoriels :
Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

........................

3)

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier :

D:\WINDOWS\system32\rpcnetp.exe

D:\WINDOWS\system32\rpcnetp.dll

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse.

Si tu ne trouves pas le fichier alors

Affiche tous les fichiers et dossiers :

Pour cela :
Clique sur démarrer/panneau de configuration/option des dossiers/affichage

Cocher afficher les dossiers cachés

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décocher masquer les extensions dont le type est connu

Puis fais «appliquer» pour valider les changements.

Et OK

Réponse 6 / 23

cl_paris

Bonjour,

pardon pour ma réponse tardive, quelque soucis.

Je viens de réaliser un scan avec USBFix, dont voici le rapport ci-dessous et je continue la suite des opérations

Encore merci pour votre aide

############################## | UsbFix V6.093 |

User : Lagarde (Administrateurs) # CHANTAL-GNPWY5J
Update on 10/02/2010 by El Desaparecido , C_XX & Chimay8
Start at: 12:26:05 | 13/02/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Genuine Intel(R) CPU U1400 @ 1.20GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 6.0.2900.2180
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1368 [VPS 100103-0] 4.8.1368 [ Enabled | (!) Outdated ]

C:\ -> Disque fixe local # 6,57 Go (5,71 Go free) [HP_RECOVERY] # FAT32
D:\ -> Disque fixe local # 49,3 Go (27,59 Go free) # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible # 27,84 Go (17,18 Go free) [CHANTAL] # FAT32
G:\ -> Disque amovible # 953,23 Mo (93,64 Mo free) [CHANTAL] # FAT

############################## | Processus actifs |

D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\csrss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\logonui.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\Explorer.EXE
D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
D:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
D:\Program Files\Alwil Software\Avast4\ashServ.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\System32\SCardSvr.exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\Application Updater\ApplicationUpdater.exe
D:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
D:\WINDOWS\system32\FsUsbExService.Exe
D:\Program Files\Google\Update\GoogleUpdate.exe
D:\Program Files\Java\jre6\bin\jqs.exe
D:\WINDOWS\system32\rpcnet.exe
D:\Program Files\Google\Update\GoogleUpdate.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\wuauclt.exe
D:\Program Files\Google\Update\GoogleUpdate.exe
D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
D:\WINDOWS\System32\wbem\unsecapp.exe
D:\WINDOWS\system32\wbem\wmiprvse.exe
D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
D:\WINDOWS\system32\wscntfy.exe
D:\WINDOWS\system32\wbem\wmiprvse.exe
D:\WINDOWS\System32\alg.exe

################## | Elements infectieux |

Supprimé ! C:\autorun.inf
Supprimé ! D:\Recycler\S-1-5-21-2025429265-2052111302-725345543-1003

################## | Registre |

################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{240a3fe4-417d-11de-ad09-001302422b69}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{9d767428-14c4-11de-acea-001302422b69}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{ad3c8d72-bfa8-11de-ad4e-001302422b69}\Shell\AutoRun\Command

################## | Listing des fichiers présent |

[27/07/2001 21:07|---hs----|0] C:\AUTOEXEC.BAT
[27/07/2001 21:07|---hs----|0] C:\CONFIG.SYS
[27/07/2001 21:07|---hs----|0] C:\IO.SYS
[27/07/2001 21:07|---hs----|0] C:\MSDOS.SYS
[17/08/2001 00:26|---hs----|237728] C:\CMLDR
[30/11/2004 11:01|---hs----|73728] C:\Info.exe
[10/09/2002 11:58|---hs----|181616] C:\protect.ed
[08/02/2002 15:44|---hs----|88038] C:\Warning.bmp
[22/11/2004 15:28|---hs----|8130] C:\Folder.htt
[01/07/2005 11:16|---hs----|102] C:\Desktop.ini
[21/06/2005 17:22|---hs----|0] C:\MENUND
[18/06/2001 22:53|---hs----|0] C:\NTFS
[24/05/2001 02:19|---hs----|0] C:\XGA
[03/07/2008 00:06|--a------|8192] C:\PROD
[03/07/2008 00:06|--a------|0] C:\DRECOVERY
[18/08/2009 12:36|--a------|90] C:\LogiSetup.log
[03/07/2008 11:31|--a------|301] C:\Ciam_LogFile.log
[24/04/2003 14:00|-rahs----|4952] C:\Bootfont.bin
[28/02/2009 13:19|-rahs----|251712] C:\ntldr
[28/02/2009 13:19|-rahs----|47564] C:\NTDETECT.COM
[28/02/2009 13:25|-rahs----|376] C:\boot.ini
[28/02/2009 09:43|--ahs----|120586240] C:\pagefile.sys
[06/03/2009 11:43|--a------|86] C:\bcmwl5.log
[27/01/2010 12:28|--a------|4877] D:\Ad-Report-CLEAN[1].log
[05/09/2001 22:00|--a------|1700352] D:\gdiplus.dll
[?|?|?] D:\pagefile.sys
[13/02/2010 12:30|--a------|4137] D:\UsbFix.txt
[17/03/2007 21:43|--a------|1576960] G:\V-Safe100.exe
[17/03/2007 21:43|--a------|5050978] G:\V_safe manual.pdf
[17/03/2007 21:43|--a------|140927] G:\Quick Start Guide.pdf
[13/07/2009 15:46|--a------|632193758] G:\Ratatouille.avi
[22/07/2009 09:58|--a------|296] G:\WMPInfo.xml
[01/07/2008 16:11|--a------|33748480] G:\Agenda PMM Rome.ppt
[03/10/2008 22:07|--ah-----|4096] G:\._.Trashes
[03/07/2007 18:54|--a------|7896064] G:\setup.msi

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix .
# D:\autorun.inf -> Dossier créé par UsbFix .
# F:\autorun.inf -> Dossier créé par UsbFix .
# G:\autorun.inf -> Dossier créé par UsbFix .

################## | Upload |

Veuillez envoyer le fichier : D:\UsbFix_Upload_Me_CHANTAL-GNPWY5J.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .

################## | ! Fin du rapport # UsbFix V6.093 ! |

Réponse 7 / 23

moment de grace Messages postés 29042 Date d'inscription Statut Contributeur sécurité Dernière intervention 2 274

vu

tu peux enchainer quand tu pourras...

Réponse 8 / 23

cl_paris

Et voici la suite des rapports, d'abord lawarebytes :

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3732
Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

13/02/2010 14:42:02
mbam-log-2010-02-13 (14-42-02).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|)
Eléments examinés: 160578
Temps écoulé: 1 hour(s), 1 minute(s), 41 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Réponse 9 / 23

cl_paris

voici le rapport concernant le fichier rpcnetp.exe :

Fichier rpcnetp.exe reçu le 2010.02.13 14:41:36 (UTC)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 7/41 (17.08%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: 1.
L'heure estimée de démarrage est entre 38 et 55 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Formaté
Impression des résultats Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email:

Antivirus Version Dernière mise à jour Résultat
a-squared 4.5.0.50 2010.02.13 Riskware.Dialer.Win32.Rpcnet.b!IK
AhnLab-V3 5.0.0.2 2010.02.13 -
AntiVir 7.9.1.160 2010.02.12 -
Antiy-AVL 2.0.3.7 2010.02.13 -
Authentium 5.2.0.5 2010.02.13 -
Avast 4.8.1351.0 2010.02.13 -
AVG 9.0.0.730 2010.02.13 -
BitDefender 7.2 2010.02.13 -
CAT-QuickHeal 10.00 2010.02.13 TrojanDialer.Agent.aa
ClamAV 0.96.0.0-git 2010.02.13 -
Comodo 3923 2010.02.13 ApplicUnsaf.Win32.Dialer.Rpcnet.~A
DrWeb 5.0.1.12222 2010.02.13 -
eSafe 7.0.17.0 2010.02.11 -
eTrust-Vet 35.2.7300 2010.02.12 -
F-Prot 4.5.1.85 2010.02.12 -
F-Secure 9.0.15370.0 2010.02.13 -
Fortinet 4.0.14.0 2010.02.13 -
GData 19 2010.02.13 -
Ikarus T3.1.1.80.0 2010.02.13 not-a-virus:Dialer.Win32.Rpcnet.b
Jiangmin 13.0.900 2010.02.08 -
K7AntiVirus 7.10.972 2010.02.12 -
Kaspersky 7.0.0.125 2010.02.13 -
McAfee 5890 2010.02.12 -
McAfee+Artemis 5890 2010.02.12 -
McAfee-GW-Edition 6.8.5 2010.02.13 Heuristic.BehavesLike.Win32.CodeInjection.L
Microsoft 1.5406 2010.02.13 -
NOD32 4863 2010.02.13 -
Norman 6.04.08 2010.02.13 -
nProtect 2009.1.8.0 2010.02.13 -
Panda 10.0.2.2 2010.02.13 -
PCTools 7.0.3.5 2010.02.13 -
Prevx 3.0 2010.02.13 -
Rising 22.34.01.03 2010.02.11 Trojan.Dialer.xxt
Sophos 4.50.0 2010.02.13 -
Sunbelt 5675 2010.02.13 -
Symantec 20091.2.0.41 2010.02.13 -
TheHacker 6.5.1.4.191 2010.02.13 -
TrendMicro 9.120.0.1004 2010.02.13 -
VBA32 3.12.12.2 2010.02.12 Trojan.Inject.45
ViRobot 2010.2.13.2186 2010.02.13 -
VirusBuster 5.0.21.0 2010.02.12 -
Information additionnelle
File size: 17408 bytes
MD5...: eecc4b98172285d458ee49c7b656a9b2
SHA1..: 5f7626548b33c359f626c381dbdf750930ef2fba
SHA256: 15cdf353bc33e800c5e3d0e404501544382c204a7ffa8adbf29f67e414e9322a
ssdeep: 384:u1zJxlbWBOlrO2PBrNhSJ3sSA0FBQXHlyuCzH4GJ:u1zJrWB0a27g5AXQuIH
4GJ
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x24b8
timedatestamp.....: 0x430cbd76 (Wed Aug 24 18:33:26 2005)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x35d6 0x3600 6.38 79878e7a172fb7d5ea416af7fe1e095d
.data 0x5000 0x154 0x200 0.94 36cf944fb5c0aa661c4052002254d95d
.cdata 0x6000 0x23c 0x400 1.32 81999ce8d2d3f5f4772cbcbedc4a6498
.reloc 0x7000 0x338 0x400 5.81 c85eea94d9aaa1097d38f08dfb3475cc

( 4 imports )
> ADVAPI32.dll: RegDeleteValueA, RegQueryValueExA, RegisterServiceCtrlHandlerA, StartServiceCtrlDispatcherA, OpenProcessToken, SetServiceStatus, CreateProcessAsUserA, SetTokenInformation, DuplicateTokenEx, RegEnumValueA, RegOpenKeyA, RegCloseKey, RegOpenKeyExA
> KERNEL32.dll: GetModuleHandleA, VirtualAllocEx, CreateRemoteThread, GetExitCodeThread, TerminateProcess, GetStdHandle, ReadProcessMemory, ResetEvent, ExitThread, GetVersion, ResumeThread, GetOverlappedResult, GetLastError, GetCurrentProcessId, GetModuleFileNameA, EnterCriticalSection, ExitProcess, RaiseException, LeaveCriticalSection, WriteFile, CreateThread, ReadFile, SetStdHandle, CreateFileA, Sleep, lstrcmpiA, FreeLibrary, DeleteCriticalSection, GetCurrentThreadId, TerminateThread, RtlUnwind, CreateProcessA, LoadLibraryA, lstrlenA, WriteProcessMemory, lstrcpyA, VirtualFreeEx, WaitForMultipleObjects, GetEnvironmentVariableA, lstrcatA, GetProcAddress, InitializeCriticalSection, CreateEventA, CopyFileA, SetThreadPriority, SetEvent, WaitForSingleObject, CloseHandle, OpenProcess, LocalFree, LocalAlloc
> USER32.dll: PostThreadMessageA, PostMessageA, KillTimer, TranslateMessage, GetMessageA, RegisterClassA, PostQuitMessage, SetTimer, wsprintfA, CreateWindowExA, DefWindowProcA, PeekMessageA, DispatchMessageA
> WSOCK32.dll: -, -

( 1 exports )
rpcnetp
RDS...: NSRL Reference Data Set
-
trid..: Generic Win/DOS Executable (50.0%)
DOS Executable Generic (49.9%)
pdfid.: -
sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned

Réponse 10 / 23

cl_paris

Et voici enfin le rapport sur le fichier rpcnet.dll :

Fichier rpcnetp.dll reçu le 2010.02.13 14:34:49 (UTC)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 6/41 (14.64%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: 3.
L'heure estimée de démarrage est entre 54 et 77 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Formaté
Impression des résultats Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email:

Antivirus Version Dernière mise à jour Résultat
a-squared 4.5.0.50 2010.02.13 -
AhnLab-V3 5.0.0.2 2010.02.13 -
AntiVir 7.9.1.160 2010.02.12 -
Antiy-AVL 2.0.3.7 2010.02.13 -
Authentium 5.2.0.5 2010.02.13 -
Avast 4.8.1351.0 2010.02.13 -
AVG 9.0.0.730 2010.02.13 -
BitDefender 7.2 2010.02.13 -
CAT-QuickHeal 10.00 2010.02.13 TrojanDialer.Agent.aa
ClamAV 0.96.0.0-git 2010.02.13 -
Comodo 3923 2010.02.13 ApplicUnsaf.Win32.Dialer.Rpcnet.~A
DrWeb 5.0.1.12222 2010.02.13 -
eSafe 7.0.17.0 2010.02.11 -
eTrust-Vet 35.2.7300 2010.02.12 -
F-Prot 4.5.1.85 2010.02.12 -
F-Secure 9.0.15370.0 2010.02.13 -
Fortinet 4.0.14.0 2010.02.13 -
GData 19 2010.02.13 -
Ikarus T3.1.1.80.0 2010.02.13 -
Jiangmin 13.0.900 2010.02.08 -
K7AntiVirus 7.10.972 2010.02.12 -
Kaspersky 7.0.0.125 2010.02.13 -
McAfee 5890 2010.02.12 -
McAfee+Artemis 5890 2010.02.12 -
McAfee-GW-Edition 6.8.5 2010.02.13 Heuristic.BehavesLike.Win32.CodeInjection.L
Microsoft 1.5406 2010.02.13 -
NOD32 4863 2010.02.13 -
Norman 6.04.08 2010.02.13 -
nProtect 2009.1.8.0 2010.02.13 -
Panda 10.0.2.2 2010.02.13 Suspicious file
PCTools 7.0.3.5 2010.02.13 -
Prevx 3.0 2010.02.13 -
Rising 22.34.01.03 2010.02.11 Trojan.Dialer.xxt
Sophos 4.50.0 2010.02.13 -
Sunbelt 5675 2010.02.13 -
Symantec 20091.2.0.41 2010.02.13 -
TheHacker 6.5.1.4.191 2010.02.13 -
TrendMicro 9.120.0.1004 2010.02.13 -
VBA32 3.12.12.2 2010.02.12 Trojan.Inject.45
ViRobot 2010.2.13.2186 2010.02.13 -
VirusBuster 5.0.21.0 2010.02.12 -
Information additionnelle
File size: 17408 bytes
MD5...: 32a3a2539b5e685f258b9a1e01da0ee1
SHA1..: e3c4b06055b62c5f55eb212fabff3badf8411220
SHA256: 0ebeb04d5349f93d74f4cb74164c5488a854945b26be66cc0843884aec8943e4
ssdeep: 384:O1zJxlbWBOlrO2PBrNhSJ3sSA0FBQXHlyuCzH4GJ:O1zJrWB0a27g5AXQuIH
4GJ
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x24b8
timedatestamp.....: 0x430cbd76 (Wed Aug 24 18:33:26 2005)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x35d6 0x3600 6.38 79878e7a172fb7d5ea416af7fe1e095d
.data 0x5000 0x154 0x200 0.94 36cf944fb5c0aa661c4052002254d95d
.cdata 0x6000 0x23c 0x400 1.32 81999ce8d2d3f5f4772cbcbedc4a6498
.reloc 0x7000 0x338 0x400 5.81 c85eea94d9aaa1097d38f08dfb3475cc

( 4 imports )
> ADVAPI32.dll: RegDeleteValueA, RegQueryValueExA, RegisterServiceCtrlHandlerA, StartServiceCtrlDispatcherA, OpenProcessToken, SetServiceStatus, CreateProcessAsUserA, SetTokenInformation, DuplicateTokenEx, RegEnumValueA, RegOpenKeyA, RegCloseKey, RegOpenKeyExA
> KERNEL32.dll: GetModuleHandleA, VirtualAllocEx, CreateRemoteThread, GetExitCodeThread, TerminateProcess, GetStdHandle, ReadProcessMemory, ResetEvent, ExitThread, GetVersion, ResumeThread, GetOverlappedResult, GetLastError, GetCurrentProcessId, GetModuleFileNameA, EnterCriticalSection, ExitProcess, RaiseException, LeaveCriticalSection, WriteFile, CreateThread, ReadFile, SetStdHandle, CreateFileA, Sleep, lstrcmpiA, FreeLibrary, DeleteCriticalSection, GetCurrentThreadId, TerminateThread, RtlUnwind, CreateProcessA, LoadLibraryA, lstrlenA, WriteProcessMemory, lstrcpyA, VirtualFreeEx, WaitForMultipleObjects, GetEnvironmentVariableA, lstrcatA, GetProcAddress, InitializeCriticalSection, CreateEventA, CopyFileA, SetThreadPriority, SetEvent, WaitForSingleObject, CloseHandle, OpenProcess, LocalFree, LocalAlloc
> USER32.dll: PostThreadMessageA, PostMessageA, KillTimer, TranslateMessage, GetMessageA, RegisterClassA, PostQuitMessage, SetTimer, wsprintfA, CreateWindowExA, DefWindowProcA, PeekMessageA, DispatchMessageA
> WSOCK32.dll: -, -

( 1 exports )
rpcnetp
RDS...: NSRL Reference Data Set
-
sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned
pdfid.: -
trid..: Generic Win/DOS Executable (50.0%)
DOS Executable Generic (49.9%)

Réponse 11 / 23

moment de grace Messages postés 29042 Date d'inscription Statut Contributeur sécurité Dernière intervention 2 274

ok

relances RSIT et postes le rapport log stp

Réponse 12 / 23

moment de grace Messages postés 29042 Date d'inscription Statut Contributeur sécurité Dernière intervention 2 274

ok

relances RSIT et postes le rapport log stp

Réponse 13 / 23

moment de grace Messages postés 29042 Date d'inscription Statut Contributeur sécurité Dernière intervention 2 274

relances RSIT et postes le rapport log stp

Réponse 14 / 23

cl_paris

hello,

dsl de ne jamais avoir terminé le travail, quelques péripéties et départ à l'étranger... bref, entre temps j'ai eu un troyen, dont tu traites le sujet actuellement

https://forums.commentcamarche.net/forum/affich-19237020-infecte-par-troyen-trojan-win32-highjackthis#newanswer

je viens de refaire une analyse RSIT concernant le pb mentionné dans ce sujet dont voici les rapports ci-dessous.
En espérant que cette-fois ci tout est définitivement résolu.

Et encore merci pour ton aide

info.txt logfile of random's system information tool 1.08 2010-09-25 11:34:47

======Uninstall list======

-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 D:\WINDOWS\INF\PCHealth.inf
Broadcom 802.11 Wireless LAN Adapter-->"D:\Program Files\Broadcom\Broadcom 802.11\Driver\bcmwlu00.exe" verbose /rootkey="Software\Broadcom\802.11\UninstallInfo" /rootdir="D:\Program Files\Broadcom\Broadcom 802.11\Driver"
Broadcom NetXtreme Ethernet Controller-->MsiExec.exe /X{B7F54262-AB66-44B3-88BF-9FC69941B643}
Correctif pour Windows XP (KB952287)-->"D:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB981793)-->"D:\WINDOWS\$NtUninstallKB981793$\spuninst\spuninst.exe"
HP Wireless Assistant-->MsiExec.exe /I{A5CE7175-080D-49AC-B5A3-E7E3502428F5}
Microsoft Antimalware Service FR-FR Language Pack-->MsiExec.exe /X{A4526B5A-89C0-4F4B-9E6E-4F883374D5F9}
Microsoft Antimalware-->MsiExec.exe /X{E62A1F01-07B7-4541-A835-EE5B0BF064C2}
Microsoft Security Essentials-->D:\Program Files\Microsoft Security Essentials\setup.exe /x
Microsoft Security Essentials-->MsiExec.exe /I{EF98A02A-1748-4762-9B7D-5ED1600520D5}
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"D:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB954155)-->"D:\WINDOWS\$NtUninstallKB954155_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB973540)-->"D:\WINDOWS\$NtUninstallKB973540_WM9L$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB978695)-->"D:\WINDOWS\$NtUninstallKB978695_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB979402)-->"D:\WINDOWS\$NtUninstallKB979402_WM9L$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB982381)-->"D:\WINDOWS\ie8updates\KB982381-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB2229593)-->"D:\WINDOWS\$NtUninstallKB2229593$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923561)-->"D:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923789)-->D:\WINDOWS\system32\MacroMed\Flash\genuinst.exe D:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
Mise à jour de sécurité pour Windows XP (KB944338-v2)-->"D:\WINDOWS\$NtUninstallKB944338-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"D:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"D:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"D:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"D:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"D:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"D:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952004)-->"D:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"D:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"D:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956572)-->"D:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"D:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"D:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956844)-->"D:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958470)-->"D:\WINDOWS\$NtUninstallKB958470$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"D:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958869)-->"D:\WINDOWS\$NtUninstallKB958869$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB959426)-->"D:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"D:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960803)-->"D:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960859)-->"D:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961501)-->"D:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969059)-->"D:\WINDOWS\$NtUninstallKB969059$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB970238)-->"D:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971032)-->"D:\WINDOWS\$NtUninstallKB971032$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971468)-->"D:\WINDOWS\$NtUninstallKB971468$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971657)-->"D:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971961)-->"D:\WINDOWS\$NtUninstallKB971961$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB972270)-->"D:\WINDOWS\$NtUninstallKB972270$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973507)-->"D:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973869)-->"D:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973904)-->"D:\WINDOWS\$NtUninstallKB973904$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974112)-->"D:\WINDOWS\$NtUninstallKB974112$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974318)-->"D:\WINDOWS\$NtUninstallKB974318$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974392)-->"D:\WINDOWS\$NtUninstallKB974392$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974571)-->"D:\WINDOWS\$NtUninstallKB974571$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975025)-->"D:\WINDOWS\$NtUninstallKB975025$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975467)-->"D:\WINDOWS\$NtUninstallKB975467$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975560)-->"D:\WINDOWS\$NtUninstallKB975560$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975561)-->"D:\WINDOWS\$NtUninstallKB975561$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975562)-->"D:\WINDOWS\$NtUninstallKB975562$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975713)-->"D:\WINDOWS\$NtUninstallKB975713$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB977816)-->"D:\WINDOWS\$NtUninstallKB977816$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB977914)-->"D:\WINDOWS\$NtUninstallKB977914$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB978037)-->"D:\WINDOWS\$NtUninstallKB978037$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB978338)-->"D:\WINDOWS\$NtUninstallKB978338$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB978542)-->"D:\WINDOWS\$NtUninstallKB978542$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB978601)-->"D:\WINDOWS\$NtUninstallKB978601$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB978706)-->"D:\WINDOWS\$NtUninstallKB978706$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB979309)-->"D:\WINDOWS\$NtUninstallKB979309$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB979482)-->"D:\WINDOWS\$NtUninstallKB979482$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB979559)-->"D:\WINDOWS\$NtUninstallKB979559$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB979683)-->"D:\WINDOWS\$NtUninstallKB979683$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB980195)-->"D:\WINDOWS\$NtUninstallKB980195$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB980218)-->"D:\WINDOWS\$NtUninstallKB980218$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB980232)-->"D:\WINDOWS\$NtUninstallKB980232$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB981350)-->"D:\WINDOWS\$NtUninstallKB981350$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB982381)-->"D:\WINDOWS\$NtUninstallKB982381$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB898461)-->"D:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB914882)-->"D:\WINDOWS\$NtUninstallKB914882$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955759)-->"D:\WINDOWS\$NtUninstallKB955759$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"D:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB968389)-->"D:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB973687)-->"D:\WINDOWS\$NtUninstallKB973687$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB973815)-->"D:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"
Mozilla Firefox (3.6.10)-->D:\Program Files\Mozilla Firefox\uninstall\helper.exe
Utilitaire sans fil Broadcom-->"D:\Program Files\Broadcom\Broadcom 802.11\bcmwlu00.exe" verbose /rootkey="Software\Broadcom\802.11_App\UninstallInfo" /rootdir="D:\Program Files\Broadcom\Broadcom 802.11"
Windows Installer 3.1 (KB893803)-->"D:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe"
Windows Internet Explorer 8-->"D:\WINDOWS\ie8\spuninst\spuninst.exe"
Windows XP Service Pack 2-->D:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe
WinZip 14.5-->MsiExec.exe /X{CD95F661-A5C4-44F5-A6AA-ECDD91C240BD}

======Security center information======

AV: Microsoft Security Essentials

======System event log======

Computer Name: CHACHA
Event Code: 60054
Message: Le programme d'installation a correctement installé Windows version 2600.
Record Number: 5
Source Name: Setup
Time Written: 20100924200723.000000+120
Event Type: Informations
User:

Computer Name: CHACHA
Event Code: 3260
Message: Cet ordinateur a correctement été joint au workgroup 'WORKGROUP'.

Record Number: 4
Source Name: Workstation
Time Written: 20100924195858.000000+120
Event Type: Informations
User:

Computer Name: CHACHA
Event Code: 6011
Message: Le nom NetBIOS et le nom de l'hôte DNS de cet ordinateur ont été modifiés de MACHINENAME vers CHACHA.

Record Number: 3
Source Name: EventLog
Time Written: 20100924195752.000000+120
Event Type: Informations
User:

Computer Name: MACHINENAME
Event Code: 6005
Message: Le service d'Enregistrement d'événement a démarré.

Record Number: 2
Source Name: EventLog
Time Written: 20100924205001.000000+120
Event Type: Informations
User:

Computer Name: MACHINENAME
Event Code: 6009
Message: Microsoft (R) Windows (R) 5.01. 2600 Service Pack 1 Uniprocessor Free.

Record Number: 1
Source Name: EventLog
Time Written: 20100924205001.000000+120
Event Type: Informations
User:

=====Application event log=====

Computer Name: CHACHA
Event Code: 1000
Message: Les compteurs de performances pour le service MSDTC (MSDTC) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 5
Source Name: LoadPerf
Time Written: 20100924200011.000000+120
Event Type: Informations
User:

Computer Name: CHACHA
Event Code: 1000
Message: Les compteurs de performances pour le service TermService (Services Terminal Server) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 4
Source Name: LoadPerf
Time Written: 20100924200006.000000+120
Event Type: Informations
User:

Computer Name: CHACHA
Event Code: 1000
Message: Les compteurs de performances pour le service RemoteAccess (Routage et accès distant) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 3
Source Name: LoadPerf
Time Written: 20100924195834.000000+120
Event Type: Informations
User:

Computer Name: CHACHA
Event Code: 1000
Message: Les compteurs de performances pour le service PSched (PSched) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 2
Source Name: LoadPerf
Time Written: 20100924195805.000000+120
Event Type: Informations
User:

Computer Name: CHACHA
Event Code: 1000
Message: Les compteurs de performances pour le service RSVP (QoS RSVP) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 1
Source Name: LoadPerf
Time Written: 20100924195804.000000+120
Event Type: Informations
User:

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
"windir"=%SystemRoot%
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 14 Stepping 8, GenuineIntel
"PROCESSOR_REVISION"=0e08
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"FP_NO_HOST_CHECK"=NO

-----------------EOF-----------------

SECOND RAPPORT

Logfile of random's system information tool 1.08 (written by random/random)
Run by chantaline at 2010-09-25 11:34:09
Microsoft Windows XP Professionnel Service Pack 2
System drive D: has 43 GB (86%) free of 50 GB
Total RAM: 1015 MB (56% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 11:34:30, on 25/09/2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
d:\Program Files\Microsoft Security Essentials\MsMpEng.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\System32\bcmwltry.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
D:\WINDOWS\system32\WLTRAY.exe
D:\Program Files\Microsoft Security Essentials\msseces.exe
D:\WINDOWS\system32\ctfmon.exe
D:\WINDOWS\system32\rpcnet.exe
D:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
D:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
D:\WINDOWS\system32\wuauclt.exe
D:\WINDOWS\explorer.exe
D:\Program Files\Mozilla Firefox\firefox.exe
D:\Documents and Settings\chantaline\Bureau\Logiciels\RSIT.exe
D:\Program Files\trend micro\chantaline.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [hpWirelessAssistant] D:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] D:\WINDOWS\system32\WLTRAY.exe
O4 - HKLM\..\Run: [MSSE] "d:\Program Files\Microsoft Security Essentials\msseces.exe" -hide -runkey
O4 - HKCU\..\Run: [BrowserChoice] "D:\WINDOWS\system32\browserchoice.exe" /run
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - D:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - D:\WINDOWS\System32\browseui.dll
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - D:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - D:\WINDOWS\system32\services.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - D:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - D:\WINDOWS\system32\imapi.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - D:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - D:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - D:\WINDOWS\system32\sessmgr.exe
O23 - Service: Remote Procedure Call (RPC) Net (rpcnet) - Absolute Software Corp. - D:\WINDOWS\system32\rpcnet.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - D:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - D:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Telnet (TlntSvr) - Unknown owner - D:\WINDOWS\System32\tlntsvr.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - D:\WINDOWS\System32\vssvc.exe
O23 - Service: Broadcom Wireless LAN Tray Service (wltrysvc) - Unknown owner - D:\WINDOWS\System32\WLTRYSVC.EXE
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - D:\WINDOWS\System32\wbem\wmiapsrv.exe

Réponse 15 / 23

moment de grace Messages postés 29042 Date d'inscription Statut Contributeur sécurité Dernière intervention 2 274

(sourire)

bonjour

Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

ensuite

Rend toi sur Cjoint : http://www.cijoint.fr/

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

pour t'aider sur ci joijnt : https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

Réponse 16 / 23

cl_paris

voici le rapport ZHPDiag

http://www.cijoint.fr/cjlink.php?file=cj201009/cijZB2O8fs.txt

Réponse 17 / 23

moment de grace Messages postés 29042 Date d'inscription Statut Contributeur sécurité Dernière intervention 2 274

si tu utilises d'autres outils, dis le moi si tu veux que je comprenne quelque chose

poste moi le rapport de combofix stp

Réponse 18 / 23

cl_paris

voici le rapport combofix

ComboFix 10-09-24.05 - chantaline 25/09/2010 11:14:52.2.1 - x86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.33.1036.18.1015.675 [GMT 2:00]
Lancé depuis: d:\documents and settings\chantaline\Bureau\Logiciels\ComboFix.exe
AV: Microsoft Security Essentials *On-access scanning disabled* (Updated) {BCF43643-A118-4432-AEDE-D861FCBCFCDF}
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

F:\Autorun.inf

.
((((((((((((((((((((((((((((( Fichiers créés du 2010-08-25 au 2010-09-25 ))))))))))))))))))))))))))))))))))))
.

2010-09-25 08:47 . 2010-09-25 08:47 139264 ----a-w- d:\documents and settings\All Users\Application Data\Microsoft\Microsoft Antimalware\LocalCopy\{3B890731-CCC9-4BB2-8DFF-8D267EDE4199}-Perso.exe
2010-09-25 00:12 . 2010-06-01 17:37 221568 ------w- d:\windows\system32\MpSigStub.exe
2010-09-25 00:06 . 2010-09-25 00:07 -------- d-----w- d:\program files\Microsoft Security Essentials
2010-09-25 00:03 . 2010-09-25 00:03 0 ----a-w- d:\windows\nsreg.dat
2010-09-25 00:03 . 2010-09-25 00:03 -------- d-----w- d:\documents and settings\chantaline\Local Settings\Application Data\Mozilla
2010-09-24 23:59 . 2010-09-24 23:59 -------- d-sh--w- d:\documents and settings\chantaline\IECompatCache
2010-09-24 23:58 . 2010-09-24 23:58 -------- d-sh--w- d:\documents and settings\chantaline\PrivacIE
2010-09-24 23:57 . 2010-09-24 23:57 -------- d-sh--w- d:\documents and settings\chantaline\IETldCache
2010-09-24 23:49 . 2010-09-24 23:49 -------- d-----w- d:\windows\ie8updates
2010-09-24 23:48 . 2010-05-06 10:33 12800 -c----w- d:\windows\system32\dllcache\xpshims.dll
2010-09-24 23:48 . 2010-05-06 10:33 599040 -c----w- d:\windows\system32\dllcache\msfeeds.dll
2010-09-24 23:48 . 2010-05-06 10:33 55296 -c----w- d:\windows\system32\dllcache\msfeedsbs.dll
2010-09-24 23:48 . 2010-05-06 10:33 1985536 -c----w- d:\windows\system32\dllcache\iertutil.dll
2010-09-24 23:48 . 2010-05-06 10:33 247808 -c----w- d:\windows\system32\dllcache\ieproxy.dll
2010-09-24 23:48 . 2010-05-06 10:33 11076096 -c----w- d:\windows\system32\dllcache\ieframe.dll
2010-09-24 23:48 . 2010-05-06 10:33 743424 -c----w- d:\windows\system32\dllcache\iedvtool.dll
2010-09-24 23:47 . 2010-09-24 23:48 -------- d-----w- d:\windows\system32\fr-FR
2010-09-24 23:47 . 2010-09-24 23:48 -------- dc-h--w- d:\windows\ie8
2010-09-24 23:42 . 2010-09-24 23:42 -------- d-----w- d:\windows\system32\KB905474
2010-09-24 23:40 . 2010-06-14 14:30 743936 -c----w- d:\windows\system32\dllcache\helpsvc.exe
2010-09-24 23:39 . 2010-02-12 10:03 293376 ------w- d:\windows\system32\browserchoice.exe
2010-09-24 23:38 . 2010-02-24 12:31 454016 -c----w- d:\windows\system32\dllcache\mrxsmb.sys
2010-09-24 23:38 . 2009-10-23 14:27 3555328 -c----w- d:\windows\system32\dllcache\moviemk.exe
2010-09-24 23:38 . 2009-12-31 16:14 352640 -c----w- d:\windows\system32\dllcache\srv.sys
2010-09-24 23:36 . 2009-06-21 22:06 153088 -c----w- d:\windows\system32\dllcache\triedit.dll
2010-09-24 23:34 . 2008-05-01 14:31 331776 -c----w- d:\windows\system32\dllcache\msadce.dll
2010-09-24 23:33 . 2008-06-14 17:59 272768 -c----w- d:\windows\system32\dllcache\bthport.sys
2010-09-24 23:31 . 2009-11-21 16:42 470528 -c----w- d:\windows\system32\dllcache\aclayers.dll
2010-09-24 23:30 . 2008-10-15 16:59 332800 -c----w- d:\windows\system32\dllcache\netapi32.dll
2010-09-24 23:30 . 2009-06-05 07:46 655872 -c----w- d:\windows\system32\dllcache\mstscax.dll
2010-09-24 23:30 . 2008-12-16 12:49 351232 -c----w- d:\windows\system32\dllcache\winhttp.dll
2010-09-24 23:29 . 2009-07-31 04:58 1172480 -c----w- d:\windows\system32\dllcache\msxml3.dll
2010-09-24 23:24 . 2010-09-24 23:24 -------- d-----w- d:\windows\SMINST
2010-09-24 22:20 . 2010-09-24 22:19 712704 ----a-w- d:\windows\system32\BCMLogon.dll
2010-09-24 22:20 . 2010-09-24 22:19 416 ----a-w- d:\windows\system32\vcredist_x86.bat
2010-09-24 22:20 . 2010-09-24 22:19 33664 ----a-w- d:\windows\system32\drivers\BCMWLNPF.SYS
2010-09-24 22:20 . 2010-09-24 22:19 2682880 ----a-w- d:\windows\system32\vcredist_x86.exe
2010-09-24 22:20 . 2010-09-24 22:19 139264 ----a-w- d:\windows\system32\preflib.dll
2010-09-24 22:20 . 2010-09-24 22:19 65536 ----a-w- d:\windows\system32\wltrynt.dll
2010-09-24 22:20 . 2010-09-24 22:19 188416 ----a-w- d:\windows\system32\bcmwlu00.exe
2010-09-24 22:19 . 2010-09-24 22:19 1499136 ----a-w- d:\windows\system32\WLTRAY.EXE
2010-09-24 22:19 . 2010-09-24 22:19 69632 ----a-w- d:\windows\system32\bcmwlpkt.dll
2010-09-24 22:19 . 2010-09-24 22:19 1265664 ----a-w- d:\windows\system32\BCMWLTRY.EXE
2010-09-24 22:19 . 2010-09-24 22:21 -------- d-----w- d:\program files\Broadcom
2010-09-24 22:19 . 2010-09-24 22:19 24064 ----a-w- d:\windows\system32\WLTRYSVC.EXE
2010-09-24 22:19 . 2010-09-24 22:19 2670592 ----a-w- d:\windows\system32\WLBCGCBPRO731.DLL
2010-09-24 22:19 . 2010-09-24 22:19 753664 ----a-w- d:\windows\system32\bcm1xsup.dll
2010-09-24 22:19 . 2010-09-24 22:19 -------- d-----w- d:\documents and settings\chantaline\Application Data\InstallShield
2010-09-24 22:17 . 2010-09-24 22:17 -------- d-----w- d:\program files\Fichiers communs\InstallShield
2010-09-24 21:58 . 2010-09-24 21:58 13104 ----a-w- d:\documents and settings\chantaline\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2010-09-24 21:57 . 2010-09-24 21:57 -------- d-----w- d:\documents and settings\LocalService\Menu Démarrer
2010-09-24 21:57 . 2010-09-24 21:58 -------- d-----w- d:\windows\system32\wbem\AutoRecover
2010-09-24 21:50 . 2010-09-24 21:50 -------- d-----w- d:\windows\peernet
2010-09-24 21:50 . 2010-09-24 21:50 -------- d-----w- d:\windows\provisioning
2010-09-24 21:48 . 2010-09-24 23:43 -------- d-----w- d:\windows\ServicePackFiles
2010-09-24 21:41 . 2010-09-24 21:50 -------- d-----w- d:\windows\EHome
2010-09-24 21:37 . 2004-08-19 14:10 11776 ------w- d:\windows\system32\spnpinst.exe
2010-09-24 21:37 . 2004-08-02 12:20 4569 ------w- d:\windows\system32\secupd.dat
2010-09-24 21:09 . 2009-01-07 16:21 26144 ----a-w- d:\windows\system32\spupdsvc.exe
2010-09-24 21:09 . 2010-09-25 00:44 -------- d--h--w- d:\windows\$hf_mig$
2010-09-24 21:08 . 2010-09-24 21:08 -------- d-----w- d:\windows\system32\bits
2010-09-24 21:07 . 2008-12-16 12:49 351232 ----a-w- d:\windows\system32\winhttp.dll
2010-09-24 21:07 . 2004-08-19 23:09 18944 ----a-w- d:\windows\system32\qmgrprxy.dll
2010-09-24 21:07 . 2004-08-19 23:09 8192 ------w- d:\windows\system32\bitsprx2.dll
2010-09-24 21:07 . 2004-08-19 23:09 7168 ------w- d:\windows\system32\bitsprx3.dll
2010-09-24 21:05 . 2009-08-06 17:24 44768 ----a-w- d:\windows\system32\wups2.dll
2010-09-24 21:05 . 2009-08-06 17:24 35552 ----a-w- d:\windows\system32\wups.dll
2010-09-24 21:05 . 2009-08-06 17:24 327896 ----a-w- d:\windows\system32\wucltui.dll
2010-09-24 21:05 . 2009-08-06 17:23 575704 ----a-w- d:\windows\system32\wuapi.dll
2010-09-24 21:01 . 2010-09-24 21:01 -------- d-----w- d:\documents and settings\All Users\Application Data\WinZip
2010-09-24 20:11 . 2010-09-24 20:11 -------- d-sh--w- d:\documents and settings\chantaline\UserData
2010-09-24 20:02 . 2010-09-25 00:43 -------- d-----w- d:\windows\system32\CatRoot_bak

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-09-25 08:42 . 2010-09-24 18:49 17408 ----a-w- d:\windows\system32\rpcnetp.exe
2010-09-25 08:42 . 2010-09-24 19:16 57752 ----a-w- d:\windows\system32\rpcnet.dll
2010-09-25 00:02 . 2003-04-24 14:00 49054 ----a-w- d:\windows\system32\perfc00C.dat
2010-09-25 00:02 . 2003-04-24 14:00 368314 ----a-w- d:\windows\system32\perfh00C.dat
2010-09-24 23:27 . 2010-09-24 18:08 17408 ----a-w- d:\windows\system32\rpcnetp.dll
2010-09-24 21:54 . 2010-09-24 18:03 86327 ----a-w- d:\windows\PCHealth\HelpCtr\OfflineCache\index.dat
2010-09-24 19:15 . 2010-09-24 19:16 57752 ------w- d:\windows\system32\rpcnet.exe
2010-09-24 19:06 . 2010-09-24 19:06 -------- d-----w- d:\program files\Hewlett-Packard
2010-09-24 18:04 . 2010-09-24 18:04 -------- d-----w- d:\program files\microsoft frontpage
2010-09-24 18:00 . 2010-09-24 18:00 21892 ----a-w- d:\windows\system32\emptyregdb.dat
2010-09-24 18:00 . 2010-09-24 18:00 -------- d-----w- d:\program files\Services en ligne
.

((((((((((((((((((((((((((((( SnapShot@2010-09-24_22.05.03 )))))))))))))))))))))))))))))))))))))))))
.
+ 2006-12-01 22:46 . 2006-12-01 22:46 65536 d:\windows\WinSxS\x86_Microsoft.VC80.OpenMP_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6c18549a\vcomp.dll
+ 2006-12-01 22:08 . 2006-12-01 22:08 49152 d:\windows\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_91481303\mfc80KOR.dll
+ 2006-12-01 22:08 . 2006-12-01 22:08 49152 d:\windows\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_91481303\mfc80JPN.dll
+ 2006-12-01 22:08 . 2006-12-01 22:08 61440 d:\windows\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_91481303\mfc80ITA.dll
+ 2006-12-01 22:08 . 2006-12-01 22:08 61440 d:\windows\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_91481303\mfc80FRA.dll
+ 2006-12-01 22:08 . 2006-12-01 22:08 61440 d:\windows\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_91481303\mfc80ESP.dll
+ 2006-12-01 22:08 . 2006-12-01 22:08 57344 d:\windows\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_91481303\mfc80ENU.dll
+ 2006-12-01 22:08 . 2006-12-01 22:08 65536 d:\windows\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_91481303\mfc80DEU.dll
+ 2006-12-01 22:08 . 2006-12-01 22:08 45056 d:\windows\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_91481303\mfc80CHT.dll
+ 2006-12-01 22:08 . 2006-12-01 22:08 40960 d:\windows\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_91481303\mfc80CHS.dll
+ 2006-12-01 22:26 . 2006-12-01 22:26 57856 d:\windows\WinSxS\x86_Microsoft.VC80.MFC_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_3bf8fa05\mfcm80u.dll
+ 2006-12-01 22:25 . 2006-12-01 22:25 69632 d:\windows\WinSxS\x86_Microsoft.VC80.MFC_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_3bf8fa05\mfcm80.dll
+ 2006-12-01 20:56 . 2006-12-01 20:56 96256 d:\windows\WinSxS\x86_Microsoft.VC80.ATL_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_cbb27474\ATL80.dll
+ 2009-07-11 17:41 . 2009-07-11 17:41 97280 d:\windows\WinSxS\x86_Microsoft.VC80.ATL_1fc8b3b9a1e18e3b_8.0.50727.4053_x-ww_473666fd\ATL80.dll
+ 2003-04-24 14:00 . 2009-06-25 08:44 59392 d:\windows\system32\wdigest.dll
+ 2010-09-24 23:31 . 2010-04-21 13:28 46080 d:\windows\system32\tzchange.exe
+ 2003-04-24 14:00 . 2009-06-15 11:32 82944 d:\windows\system32\tlntsess.exe
+ 2003-04-24 14:00 . 2009-06-15 11:33 78848 d:\windows\system32\telnet.exe
+ 2010-09-24 21:08 . 2009-01-07 16:21 17952 d:\windows\system32\spmsg.dll
+ 2003-04-24 14:00 . 2009-06-25 08:44 56320 d:\windows\system32\secur32.dll
+ 2003-04-24 14:00 . 2009-02-06 16:54 35328 d:\windows\system32\sc.exe
+ 2003-04-24 14:00 . 2009-10-12 13:52 69632 d:\windows\system32\raschap.dll
- 2003-04-24 14:00 . 2004-08-19 23:09 69632 d:\windows\system32\raschap.dll
+ 2003-04-24 14:00 . 2009-03-08 02:31 46592 d:\windows\system32\pngfilt.dll
- 2003-04-24 14:00 . 2010-09-24 21:58 40326 d:\windows\system32\perfc009.dat
+ 2003-04-24 14:00 . 2010-09-25 00:02 40326 d:\windows\system32\perfc009.dat
+ 2009-01-07 16:20 . 2009-01-07 16:20 23552 d:\windows\system32\normaliz.dll
+ 2009-01-07 16:20 . 2009-01-07 16:20 24576 d:\windows\system32\nlsdl.dll
+ 2010-09-24 17:59 . 2008-06-12 14:18 91648 d:\windows\system32\mtxoci.dll
+ 2003-04-24 14:00 . 2008-06-12 14:18 66560 d:\windows\system32\mtxclu.dll
- 2003-04-24 14:00 . 2004-08-19 23:09 66560 d:\windows\system32\mtxclu.dll
+ 2001-08-23 17:47 . 2009-11-27 17:34 17920 d:\windows\system32\msyuv.dll
+ 2003-04-24 14:00 . 2009-11-27 16:38 28672 d:\windows\system32\msvidc32.dll
- 2003-04-24 14:00 . 2004-08-19 23:09 11264 d:\windows\system32\msrle32.dll
+ 2003-04-24 14:00 . 2009-11-27 16:38 11264 d:\windows\system32\msrle32.dll
+ 2003-04-24 14:00 . 2009-03-08 02:31 48128 d:\windows\system32\mshtmler.dll
+ 2003-04-24 14:00 . 2009-03-08 02:31 66560 d:\windows\system32\mshtmled.dll
+ 2003-04-24 14:00 . 2009-03-08 02:31 45568 d:\windows\system32\mshta.exe
+ 2009-03-08 02:31 . 2009-03-08 02:31 13312 d:\windows\system32\msfeedssync.exe
+ 2009-03-08 02:31 . 2010-05-06 10:33 55296 d:\windows\system32\msfeedsbs.dll
- 2010-09-24 17:59 . 2004-08-19 23:09 58880 d:\windows\system32\msdtclog.dll
+ 2010-09-24 17:59 . 2008-06-12 14:18 58880 d:\windows\system32\msdtclog.dll
+ 2003-04-24 14:00 . 2008-06-24 16:23 74240 d:\windows\system32\mscms.dll
+ 2003-04-24 14:00 . 2009-09-04 20:46 58880 d:\windows\system32\msasn1.dll
+ 2003-04-24 14:00 . 2009-06-25 18:36 48640 d:\windows\system32\mqupgrd.dll
- 2003-04-24 14:00 . 2004-08-19 23:09 48640 d:\windows\system32\mqupgrd.dll
+ 2003-04-24 14:00 . 2009-06-25 18:36 95744 d:\windows\system32\mqsec.dll
- 2003-04-24 14:00 . 2004-08-19 23:09 95744 d:\windows\system32\mqsec.dll
- 2003-04-24 14:00 . 2004-08-19 23:09 16896 d:\windows\system32\mqise.dll
+ 2003-04-24 14:00 . 2009-06-25 18:36 16896 d:\windows\system32\mqise.dll
- 2003-04-24 14:00 . 2004-08-19 23:09 47104 d:\windows\system32\mqdscli.dll
+ 2003-04-24 14:00 . 2009-06-25 18:36 47104 d:\windows\system32\mqdscli.dll
- 2003-04-24 14:00 . 2004-08-19 23:09 19968 d:\windows\system32\mqbkup.exe
+ 2003-04-24 14:00 . 2009-06-22 11:49 19968 d:\windows\system32\mqbkup.exe
+ 2006-01-03 23:14 . 2006-01-03 23:14 20480 d:\windows\system32\Macromed\Flash\UninstFl.exe
+ 2006-01-21 14:01 . 2006-01-21 14:01 25088 d:\windows\system32\Macromed\Flash\genuinst.exe
+ 2003-04-24 14:00 . 2009-03-08 02:34 43008 d:\windows\system32\licmgr10.dll
+ 2003-04-24 14:00 . 2010-05-06 10:33 25600 d:\windows\system32\jsproxy.dll
+ 2001-08-23 17:47 . 2009-11-27 16:38 48128 d:\windows\system32\iyuv_32.dll
+ 2003-04-24 14:00 . 2009-03-08 02:32 94720 d:\windows\system32\inseng.dll
+ 2003-04-24 14:00 . 2009-03-08 02:31 34816 d:\windows\system32\imgutil.dll
+ 2009-03-08 02:32 . 2009-03-08 02:32 36864 d:\windows\system32\ieudinit.exe
+ 2003-04-24 14:00 . 2009-03-08 02:32 71680 d:\windows\system32\iesetup.dll
+ 2003-04-24 14:00 . 2009-03-08 02:32 55808 d:\windows\system32\iernonce.dll
+ 2010-04-16 15:36 . 2010-04-16 15:36 81920 d:\windows\system32\ieencode.dll
- 2004-08-19 23:09 . 2004-08-19 23:09 81920 d:\windows\system32\ieencode.dll
+ 2009-01-07 16:20 . 2009-01-07 16:20 26112 d:\windows\system32\idndl.dll
+ 2009-03-08 02:31 . 2009-03-08 02:31 59904 d:\windows\system32\icardie.dll
+ 2003-04-24 14:00 . 2009-10-15 17:21 82432 d:\windows\system32\fontsub.dll
- 2010-09-24 18:49 . 2010-09-24 21:56 91888 d:\windows\system32\FNTCACHE.DAT
+ 2010-09-24 18:49 . 2010-09-24 23:57 91888 d:\windows\system32\FNTCACHE.DAT
+ 2004-08-19 23:09 . 2006-02-21 03:01 23040 d:\windows\system32\fltmc.exe
+ 2004-08-19 23:09 . 2006-02-21 07:00 16896 d:\windows\system32\fltlib.dll
- 2004-08-19 23:09 . 2004-08-19 23:09 16896 d:\windows\system32\fltlib.dll
- 2004-08-19 23:09 . 2004-08-19 23:09 55808 d:\windows\system32\extmgr.dll
+ 2004-08-19 23:09 . 2010-04-16 15:36 55808 d:\windows\system32\extmgr.dll
+ 2003-04-24 14:00 . 2009-06-22 11:48 91776 d:\windows\system32\drivers\mqac.sys
+ 2003-04-24 14:00 . 2009-06-22 11:34 92544 d:\windows\system32\drivers\ksecdd.sys
+ 2009-06-25 08:44 . 2009-06-25 08:44 59392 d:\windows\system32\dllcache\wdigest.dll
+ 2009-06-15 11:32 . 2009-06-15 11:32 82944 d:\windows\system32\dllcache\tlntsess.exe
+ 2009-06-15 11:33 . 2009-06-15 11:33 78848 d:\windows\system32\dllcache\telnet.exe
+ 2009-02-03 20:10 . 2009-06-25 08:44 56320 d:\windows\system32\dllcache\secur32.dll
+ 2003-04-24 14:00 . 2009-02-06 16:54 35328 d:\windows\system32\dllcache\sc.exe
+ 2009-10-12 13:52 . 2009-10-12 13:52 69632 d:\windows\system32\dllcache\raschap.dll
+ 2009-03-08 02:31 . 2009-03-08 02:31 46592 d:\windows\system32\dllcache\pngfilt.dll
+ 2008-06-12 14:18 . 2008-06-12 14:18 91648 d:\windows\system32\dllcache\mtxoci.dll
+ 2008-06-12 14:18 . 2008-06-12 14:18 66560 d:\windows\system32\dllcache\mtxclu.dll
+ 2009-11-27 17:34 . 2009-11-27 17:34 17920 d:\windows\system32\dllcache\msyuv.dll
+ 2003-04-24 14:00 . 2009-11-27 16:38 28672 d:\windows\system32\dllcache\msvidc32.dll
+ 2009-11-27 16:38 . 2009-11-27 16:38 11264 d:\windows\system32\dllcache\msrle32.dll
+ 2009-03-08 02:31 . 2009-03-08 02:31 48128 d:\windows\system32\dllcache\mshtmler.dll
+ 2009-03-08 02:31 . 2009-03-08 02:31 66560 d:\windows\system32\dllcache\mshtmled.dll
+ 2009-03-08 02:31 . 2009-03-08 02:31 45568 d:\windows\system32\dllcache\mshta.exe
+ 2008-06-12 14:18 . 2008-06-12 14:18 58880 d:\windows\system32\dllcache\msdtclog.dll
+ 2008-06-24 16:23 . 2008-06-24 16:23 74240 d:\windows\system32\dllcache\mscms.dll
+ 2009-09-04 20:46 . 2009-09-04 20:46 58880 d:\windows\system32\dllcache\msasn1.dll
+ 2009-06-25 18:36 . 2009-06-25 18:36 48640 d:\windows\system32\dllcache\mqupgrd.dll
+ 2009-06-25 18:36 . 2009-06-25 18:36 95744 d:\windows\system32\dllcache\mqsec.dll
+ 2009-06-25 18:36 . 2009-06-25 18:36 16896 d:\windows\system32\dllcache\mqise.dll
+ 2009-06-25 18:36 . 2009-06-25 18:36 47104 d:\windows\system32\dllcache\mqdscli.dll
+ 2009-06-22 11:49 . 2009-06-22 11:49 19968 d:\windows\system32\dllcache\mqbkup.exe
+ 2009-06-22 11:48 . 2009-06-22 11:48 91776 d:\windows\system32\dllcache\mqac.sys
+ 2009-03-08 02:34 . 2009-03-08 02:34 43008 d:\windows\system32\dllcache\licmgr10.dll
+ 2009-06-22 11:34 . 2009-06-22 11:34 92544 d:\windows\system32\dllcache\ksecdd.sys
+ 2009-03-08 02:33 . 2010-05-06 10:33 25600 d:\windows\system32\dllcache\jsproxy.dll
+ 2009-11-27 16:38 . 2009-11-27 16:38 48128 d:\windows\system32\dllcache\iyuv_32.dll
+ 2009-03-08 02:32 . 2009-03-08 02:32 94720 d:\windows\system32\dllcache\inseng.dll
+ 2009-03-08 02:31 . 2009-03-08 02:31 34816 d:\windows\system32\dllcache\imgutil.dll
+ 2009-03-08 02:32 . 2009-03-08 02:32 71680 d:\windows\system32\dllcache\iesetup.dll
+ 2009-03-08 02:32 . 2009-03-08 02:32 55808 d:\windows\system32\dllcache\iernonce.dll
+ 2010-04-16 15:36 . 2010-04-16 15:36 81920 d:\windows\system32\dllcache\ieencode.dll
+ 2010-04-16 13:36 . 2010-04-16 13:36 18432 d:\windows\system32\dllcache\iedw.exe
+ 2009-03-08 02:24 . 2009-03-08 02:24 68608 d:\windows\system32\dllcache\hmmapi.dll
+ 2003-04-24 14:00 . 2009-10-15 17:21 82432 d:\windows\system32\dllcache\fontsub.dll
+ 2010-04-16 15:36 . 2010-04-16 15:36 55808 d:\windows\system32\dllcache\extmgr.dll
+ 2009-12-14 07:36 . 2009-12-14 07:36 33280 d:\windows\system32\dllcache\csrsrv.dll
+ 2009-03-08 02:33 . 2009-03-08 02:33 18944 d:\windows\system32\dllcache\corpol.dll
+ 2010-09-24 23:35 . 2005-07-26 04:39 60416 d:\windows\system32\dllcache\colbact.dll
+ 2010-01-13 14:09 . 2010-01-13 14:09 86528 d:\windows\system32\dllcache\cabview.dll
+ 2009-11-27 16:38 . 2009-11-27 16:38 85504 d:\windows\system32\dllcache\avifil32.dll
+ 2009-07-17 18:56 . 2009-07-17 18:56 58880 d:\windows\system32\dllcache\atl.dll
+ 2010-03-05 14:55 . 2010-03-05 14:55 65536 d:\windows\system32\dllcache\asycfilt.dll
+ 2009-03-08 02:32 . 2009-03-08 02:32 72704 d:\windows\system32\dllcache\admparse.dll
+ 2003-04-24 14:00 . 2009-12-14 07:36 33280 d:\windows\system32\csrsrv.dll
+ 2003-04-24 14:00 . 2009-03-08 02:33 18944 d:\windows\system32\corpol.dll
+ 2010-09-24 17:59 . 2005-07-26 04:39 60416 d:\windows\system32\colbact.dll
+ 2003-04-24 14:00 . 2010-01-13 14:09 86528 d:\windows\system32\cabview.dll
- 2003-04-24 14:00 . 2004-08-19 23:09 85504 d:\windows\system32\avifil32.dll
+ 2003-04-24 14:00 . 2009-11-27 16:38 85504 d:\windows\system32\avifil32.dll
- 2003-04-24 14:00 . 2004-08-19 23:09 58880 d:\windows\system32\atl.dll
+ 2003-04-24 14:00 . 2009-07-17 18:56 58880 d:\windows\system32\atl.dll
+ 2003-04-24 14:00 . 2010-03-05 14:55 65536 d:\windows\system32\asycfilt.dll
+ 2003-04-24 14:00 . 2009-03-08 02:32 72704 d:\windows\system32\admparse.dll
+ 2010-09-25 00:07 . 2010-09-25 00:07 47104 d:\windows\Installer\8e0de.msi
+ 2010-09-24 23:49 . 2009-03-08 02:33 12288 d:\windows\ie8updates\KB982381-IE8\xpshims.dll
+ 2010-09-24 23:49 . 2009-03-08 02:31 55296 d:\windows\ie8updates\KB982381-IE8\msfeedsbs.dll
+ 2010-09-24 23:49 . 2009-03-08 02:33 25600 d:\windows\ie8updates\KB982381-IE8\jsproxy.dll
+ 2010-09-24 23:47 . 2004-08-19 23:09 37888 d:\windows\ie8\url.dll
+ 2010-09-24 23:48 . 2009-03-08 14:14 58448 d:\windows\ie8\spuninst\iecustom.dll
+ 2010-09-24 23:47 . 2004-08-19 23:09 39424 d:\windows\ie8\pngfilt.dll
+ 2010-09-24 23:47 . 2004-08-19 23:09 97280 d:\windows\ie8\occache.dll
+ 2010-09-24 23:47 . 2004-08-19 23:08 57344 d:\windows\ie8\mshtmler.dll
+ 2010-09-24 23:47 . 2004-08-19 23:09 29184 d:\windows\ie8\mshta.exe
+ 2010-09-24 23:47 . 2004-08-19 23:09 22528 d:\windows\ie8\licmgr10.dll
+ 2010-09-24 23:47 . 2004-08-19 23:09 15872 d:\windows\ie8\jsproxy.dll
+ 2010-09-24 23:47 . 2004-08-19 23:09 96768 d:\windows\ie8\inseng.dll
+ 2010-09-24 23:47 . 2004-08-19 23:09 35840 d:\windows\ie8\imgutil.dll
+ 2010-09-24 23:47 . 2004-08-19 23:09 93184 d:\windows\ie8\iexplore.exe
+ 2010-09-24 23:47 . 2004-08-19 23:09 63488 d:\windows\ie8\iesetup.dll
+ 2010-09-24 23:47 . 2004-08-19 23:09 49152 d:\windows\ie8\iernonce.dll
+ 2010-09-24 23:47 . 2004-08-19 23:09 81920 d:\windows\ie8\ieencode.dll
+ 2010-09-24 23:47 . 2004-08-19 23:09 34304 d:\windows\ie8\ie4uinit.exe
+ 2010-09-24 23:47 . 2004-08-19 23:09 38912 d:\windows\ie8\hmmapi.dll
+ 2010-09-24 23:47 . 2004-08-19 23:09 35328 d:\windows\ie8\corpol.dll
+ 2010-09-24 23:47 . 2004-08-19 23:09 61440 d:\windows\ie8\admparse.dll
+ 2009-11-27 17:34 . 2009-11-27 17:34 17920 d:\windows\Driver Cache\i386\msyuv.dll
+ 2009-11-27 16:38 . 2009-11-27 16:38 48128 d:\windows\Driver Cache\i386\iyuv_32.dll
+ 2001-08-23 17:47 . 2009-11-27 16:38 8704 d:\windows\system32\tsbyuv.dll
+ 2003-04-24 14:00 . 2009-06-22 11:49 4608 d:\windows\system32\mqsvc.exe
- 2003-04-24 14:00 . 2004-08-19 23:09 4608 d:\windows\system32\mqsvc.exe
+ 2009-11-27 16:38 . 2009-11-27 16:38 8704 d:\windows\system32\dllcache\tsbyuv.dll
+ 2009-06-22 11:49 . 2009-06-22 11:49 4608 d:\windows\system32\dllcache\mqsvc.exe
+ 2010-09-24 22:21 . 2010-09-24 22:21 3262 d:\windows\Installer\{B7F54262-AB66-44B3-88BF-9FC69941B643}\ARPPRODUCTICON.exe
+ 2009-11-27 16:38 . 2009-11-27 16:38 8704 d:\windows\Driver Cache\i386\tsbyuv.dll
+ 2006-12-01 20:54 . 2006-12-01 20:54 626688 d:\windows\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\msvcr80.dll
+ 2006-12-01 20:54 . 2006-12-01 20:54 548864 d:\windows\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\msvcp80.dll
+ 2006-12-01 20:54 . 2006-12-01 20:54 479232 d:\windows\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\msvcm80.dll
+ 2005-09-22 20:48 . 2005-09-22 20:48 626688 d:\windows\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.42_x-ww_0de06acd\msvcr80.dll
+ 2005-09-22 20:48 . 2005-09-22 20:48 548864 d:\windows\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.42_x-ww_0de06acd\msvcp80.dll
+ 2005-09-22 20:48 . 2005-09-22 20:48 479232 d:\windows\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.42_x-ww_0de06acd\msvcm80.dll
+ 2008-02-17 02:33 . 2010-04-16 13:47 371200 d:\windows\system32\xpsp3res.dll
+ 2009-01-07 16:21 . 2009-01-07 16:21 121856 d:\windows\system32\xmllite.dll
+ 2004-08-19 23:09 . 2009-04-03 10:15 485376 d:\windows\system32\wmspdmod.dll
- 2004-08-19 23:09 . 2004-08-19 23:09 233472 d:\windows\system32\wmpdxm.dll
+ 2004-08-19 23:09 . 2009-07-13 00:18 233472 d:\windows\system32\wmpdxm.dll
+ 2003-04-24 14:00 . 2009-06-10 06:30 132096 d:\windows\system32\wkssvc.dll
- 2003-04-24 14:00 . 2004-08-19 23:09 132096 d:\windows\system32\wkssvc.dll
+ 2003-04-24 14:00 . 2009-12-24 07:06 177664 d:\windows\system32\wintrust.dll
+ 2003-04-24 14:00 . 2010-05-06 10:33 916480 d:\windows\system32\wininet.dll
+ 2009-03-08 02:34 . 2009-03-08 02:34 208384 d:\windows\system32\WinFXDocObj.exe
+ 2003-04-24 14:00 . 2009-03-08 02:34 236544 d:\windows\system32\webcheck.dll
+ 2010-09-24 17:59 . 2009-02-06 16:39 227840 d:\windows\system32\wbem\wmiprvse.exe
+ 2010-09-24 17:59 . 2009-02-09 10:20 453120 d:\windows\system32\wbem\wmiprvsd.dll
+ 2010-09-24 17:59 . 2009-02-09 10:20 473088 d:\windows\system32\wbem\fastprox.dll
+ 2003-04-24 14:00 . 2009-03-08 02:33 420352 d:\windows\system32\vbscript.dll
+ 2003-04-24 14:00 . 2009-03-08 02:34 105984 d:\windows\system32\url.dll
+ 2003-04-24 14:00 . 2009-10-15 20:51 119808 d:\windows\system32\t2embed.dll
+ 2003-04-24 14:00 . 2009-08-26 08:15 247326 d:\windows\system32\strmdll.dll
+ 2003-04-24 14:00 . 2010-04-16 15:36 474624 d:\windows\system32\shlwapi.dll
+ 2003-04-24 14:00 . 2009-06-25 18:36 169472 d:\windows\system32\Setup\msmqocm.dll
+ 2003-04-24 14:00 . 2009-02-09 10:08 111104 d:\windows\system32\services.exe
+ 2003-04-24 14:00 . 2009-06-25 08:44 168448 d:\windows\system32\schannel.dll
+ 2003-04-24 14:00 . 2009-02-09 10:20 399360 d:\windows\system32\rpcss.dll
+ 2003-04-24 14:00 . 2009-04-15 15:17 584192 d:\windows\system32\rpcrt4.dll
+ 2003-04-24 14:00 . 2009-10-12 13:52 113152 d:\windows\system32\rastls.dll
- 2003-04-24 14:00 . 2004-08-19 23:09 113152 d:\windows\system32\rastls.dll
+ 2003-04-24 14:00 . 2010-09-25 00:02 311938 d:\windows\system32\perfh009.dat
- 2003-04-24 14:00 . 2010-09-24 21:58 311938 d:\windows\system32\perfh009.dat
- 2003-04-24 14:00 . 2004-08-19 23:09 286208 d:\windows\system32\pdh.dll
+ 2003-04-24 14:00 . 2009-03-06 14:46 286208 d:\windows\system32\pdh.dll
+ 2003-04-24 14:00 . 2010-05-06 10:33 206848 d:\windows\system32\occache.dll
- 2003-04-24 14:00 . 2004-08-19 23:09 267776 d:\windows\system32\oakley.dll
+ 2003-04-24 14:00 . 2009-10-13 10:52 267776 d:\windows\system32\oakley.dll
+ 2003-04-24 14:00 . 2009-02-09 10:20 739840 d:\windows\system32\ntdll.dll
+ 2003-04-24 14:00 . 2008-10-15 16:59 332800 d:\windows\system32\netapi32.dll
+ 2009-08-06 17:23 . 2009-08-06 17:23 215904 d:\windows\system32\muweb.dll
+ 2003-04-24 14:00 . 2008-06-20 17:41 247808 d:\windows\system32\mswsock.dll
- 2003-04-24 14:00 . 2004-08-19 23:09 247808 d:\windows\system32\mswsock.dll
+ 2003-04-24 14:00 . 2009-08-05 09:06 205312 d:\windows\system32\mswebdvd.dll
+ 2003-04-24 14:00 . 2009-09-11 14:34 133632 d:\windows\system32\msv1_0.dll
+ 2010-09-24 17:59 . 2009-06-05 07:46 655872 d:\windows\system32\mstscax.dll
+ 2003-04-24 14:00 . 2010-05-06 10:33 611840 d:\windows\system32\mstime.dll
+ 2003-04-24 14:00 . 2009-03-08 02:34 193536 d:\windows\system32\msrating.dll
- 2010-09-24 17:59 . 2004-08-19 23:09 347648 d:\windows\system32\mspaint.exe
+ 2010-09-24 17:59 . 2009-12-17 07:59 347648 d:\windows\system32\mspaint.exe
+ 2003-04-24 14:00 . 2009-03-08 02:22 156160 d:\windows\system32\msls31.dll
+ 2009-03-08 02:32 . 2010-05-06 10:33 599040 d:\windows\system32\msfeeds.dll
+ 2010-09-24 17:59 . 2008-06-12 14:18 161792 d:\windows\system32\msdtcuiu.dll
+ 2010-09-24 17:59 . 2008-06-12 14:18 956928 d:\windows\system32\msdtctm.dll
+ 2010-09-24 17:59 . 2008-06-12 14:18 428032 d:\windows\system32\msdtcprx.dll
+ 2009-01-07 16:20 . 2009-01-07 16:20 265720 d:\windows\system32\msdbg2.dll
- 2003-04-24 14:00 . 2004-08-19 23:09 527360 d:\windows\system32\mqutil.dll
+ 2003-04-24 14:00 . 2009-06-25 18:36 527360 d:\windows\system32\mqutil.dll
- 2003-04-24 14:00 . 2004-08-19 23:09 186880 d:\windows\system32\mqtrig.dll
+ 2003-04-24 14:00 . 2009-06-25 18:36 186880 d:\windows\system32\mqtrig.dll
+ 2003-04-24 14:00 . 2009-06-22 11:49 117248 d:\windows\system32\mqtgsvc.exe
- 2003-04-24 14:00 . 2004-08-19 23:09 117248 d:\windows\system32\mqtgsvc.exe
+ 2003-04-24 14:00 . 2009-06-25 18:36 517120 d:\windows\system32\mqsnap.dll
+ 2003-04-24 14:00 . 2009-06-25 18:36 123392 d:\windows\system32\mqrtdep.dll
- 2003-04-24 14:00 . 2004-08-19 23:09 123392 d:\windows\system32\mqrtdep.dll
- 2003-04-24 14:00 . 2004-08-19 23:09 177152 d:\windows\system32\mqrt.dll
+ 2003-04-24 14:00 . 2009-06-25 18:36 177152 d:\windows\system32\mqrt.dll
+ 2003-04-24 14:00 . 2009-06-25 18:36 661504 d:\windows\system32\mqqm.dll
+ 2003-04-24 14:00 . 2009-06-25 18:36 225280 d:\windows\system32\mqoa.dll
- 2003-04-24 14:00 . 2004-08-19 23:09 225280 d:\windows\system32\mqoa.dll
- 2003-04-24 14:00 . 2004-08-19 23:09 138240 d:\windows\system32\mqad.dll
+ 2003-04-24 14:00 . 2009-06-25 18:36 138240 d:\windows\system32\mqad.dll
+ 2003-04-24 14:00 . 2009-06-25 08:44 731136 d:\windows\system32\lsasrv.dll
- 2003-04-24 14:00 . 2004-08-19 23:09 103936 d:\windows\system32\logagent.exe
+ 2003-04-24 14:00 . 2008-06-09 23:31 103936 d:\windows\system32\logagent.exe
+ 2003-04-24 14:00 . 2009-05-07 15:43 347136 d:\windows\system32\localspl.dll
+ 2003-04-24 14:00 . 2009-06-25 08:44 298496 d:\windows\system32\kerberos.dll
+ 2010-09-24 23:42 . 2009-03-10 20:18 454024 d:\windows\system32\KB905474\wgasetup.exe
+ 2003-04-24 14:00 . 2009-03-08 02:33 726528 d:\windows\system32\jscript.dll
+ 2010-09-24 18:01 . 2010-01-29 15:07 683520 d:\windows\system32\inetcomm.dll
+ 2009-03-08 02:22 . 2009-03-08 02:22 164352 d:\windows\system32\ieui.dll
+ 2003-04-24 14:00 . 2010-05-06 10:33 184320 d:\windows\system32\iepeers.dll
+ 2003-04-24 14:00 . 2010-05-06 10:33 387584 d:\windows\system32\iedkcs32.dll
+ 2009-03-08 02:11 . 2009-03-08 02:11 445952 d:\windows\system32\ieapfltr.dll
+ 2003-04-24 14:00 . 2009-03-08 02:32 163840 d:\windows\system32\ieakui.dll
+ 2003-04-24 14:00 . 2009-03-08 02:33 229376 d:\windows\system32\ieaksie.dll
+ 2003-04-24 14:00 . 2009-03-08 02:33 125952 d:\windows\system32\ieakeng.dll
+ 2003-04-24 14:00 . 2010-05-05 13:30 173056 d:\windows\system32\ie4uinit.exe
+ 2003-04-24 14:00 . 2008-10-23 13:00 283648 d:\windows\system32\gdi32.dll
+ 2003-04-24 14:00 . 2008-07-07 20:31 253952 d:\windows\system32\es.dll
+ 2003-04-24 14:00 . 2009-03-08 02:31 216064 d:\windows\system32\dxtrans.dll
+ 2003-04-24 14:00 . 2009-03-08 02:31 348160 d:\windows\system32\dxtmsft.dll
+ 2003-04-24 14:00 . 2010-02-11 12:01 226880 d:\windows\system32\drivers\tcpip6.sys
+ 2003-04-24 14:00 . 2008-06-20 10:45 360320 d:\windows\system32\drivers\tcpip.sys
+ 2003-04-24 14:00 . 2009-12-31 16:14 352640 d:\windows\system32\drivers\srv.sys
+ 2003-04-24 14:00 . 2008-05-08 12:28 202752 d:\windows\system32\drivers\rmcast.sys
+ 2003-04-24 14:00 . 2010-02-24 12:31 454016 d:\windows\system32\drivers\mrxsmb.sys
+ 2010-03-25 19:30 . 2010-03-25 19:30 151216 d:\windows\system32\drivers\MpFilter.sys
+ 2004-08-04 06:01 . 2006-02-21 03:01 128896 d:\windows\system32\drivers\fltmgr.sys
+ 2004-08-19 22:55 . 2008-06-14 17:59 272768 d:\windows\system32\drivers\bthport.sys
+ 2005-10-26 08:01 . 2005-10-26 08:01 142720 d:\windows\system32\drivers\b57xp32.sys
+ 2003-04-24 14:00 . 2008-08-14 09:51 138368 d:\windows\system32\drivers\afd.sys
+ 2003-04-24 14:00 . 2008-06-20 17:41 148992 d:\windows\system32\dnsapi.dll
+ 2010-09-24 23:35 . 2008-04-21 21:27 219136 d:\windows\system32\dllcache\wordpad.exe
+ 2009-04-03 10:15 . 2009-04-03 10:15 485376 d:\windows\system32\dllcache\wmspdmod.dll
+ 2009-07-13 00:18 . 2009-07-13 00:18 233472 d:\windows\system32\dllcache\wmpdxm.dll
+ 2010-09-24 23:35 . 2009-02-06 16:39 227840 d:\windows\system32\dllcache\wmiprvse.exe
+ 2010-09-24 23:35 . 2009-02-09 10:20 453120 d:\windows\system32\dllcache\wmiprvsd.dll
+ 2009-06-10 06:30 . 2009-06-10 06:30 132096 d:\windows\system32\dllcache\wkssvc.dll
+ 2009-12-24 07:06 . 2009-12-24 07:06 177664 d:\windows\system32\dllcache\wintrust.dll
+ 2009-03-08 02:34 . 2010-05-06 10:33 916480 d:\windows\system32\dllcache\wininet.dll
+ 2009-03-08 02:34 . 2009-03-08 02:34 236544 d:\windows\system32\dllcache\webcheck.dll
+ 2009-03-08 02:33 . 2009-03-08 02:33 759296 d:\windows\system32\dllcache\VGX.dll
+ 2007-12-18 14:41 . 2009-03-08 02:33 420352 d:\windows\system32\dllcache\vbscript.dll
+ 2009-03-08 02:34 . 2009-03-08 02:34 105984 d:\windows\system32\dllcache\url.dll
+ 2008-06-20 09:52 . 2010-02-11 12:01 226880 d:\windows\system32\dllcache\tcpip6.sys
+ 2008-06-20 10:45 . 2008-06-20 10:45 360320 d:\windows\system32\dllcache\tcpip.sys
+ 2009-10-15 20:51 . 2009-10-15 20:51 119808 d:\windows\system32\dllcache\t2embed.dll
+ 2009-08-26 08:15 . 2009-08-26 08:15 247326 d:\windows\system32\dllcache\strmdll.dll
+ 2009-01-07 16:20 . 2009-01-07 16:20 134144 d:\windows\system32\dllcache\sqmapi.dll
+ 2009-01-07 16:21 . 2010-04-16 15:36 474624 d:\windows\system32\dllcache\shlwapi.dll
+ 2010-09-24 23:35 . 2009-02-09 10:08 111104 d:\windows\system32\dllcache\services.exe
+ 2008-12-05 07:12 . 2009-06-25 08:44 168448 d:\windows\system32\dllcache\schannel.dll
+ 2010-09-24 23:35 . 2009-02-09 10:20 399360 d:\windows\system32\dllcache\rpcss.dll
+ 2009-04-15 15:17 . 2009-04-15 15:17 584192 d:\windows\system32\dllcache\rpcrt4.dll
+ 2003-04-24 14:00 . 2008-05-08 12:28 202752 d:\windows\system32\dllcache\rmcast.sys
+ 2009-10-12 13:52 . 2009-10-12 13:52 113152 d:\windows\system32\dllcache\rastls.dll
+ 2010-09-24 23:35 . 2009-03-06 14:46 286208 d:\windows\system32\dllcache\pdh.dll
+ 2009-03-08 02:34 . 2010-05-06 10:33 206848 d:\windows\system32\dllcache\occache.dll
+ 2009-10-13 10:52 . 2009-10-13 10:52 267776 d:\windows\system32\dllcache\oakley.dll
+ 2010-09-24 23:35 . 2009-02-09 10:20 739840 d:\windows\system32\dllcache\ntdll.dll
+ 2008-06-20 17:41 . 2008-06-20 17:41 247808 d:\windows\system32\dllcache\mswsock.dll
+ 2009-08-05 09:06 . 2009-08-05 09:06 205312 d:\windows\system32\dllcache\mswebdvd.dll
+ 2009-06-25 08:44 . 2009-09-11 14:34 133632 d:\windows\system32\dllcache\msv1_0.dll
+ 2009-03-08 02:32 . 2010-05-06 10:33 611840 d:\windows\system32\dllcache\mstime.dll
+ 2009-03-08 02:34 . 2009-03-08 02:34 193536 d:\windows\system32\dllcache\msrating.dll
+ 2009-12-17 07:59 . 2009-12-17 07:59 347648 d:\windows\system32\dllcache\mspaint.exe
+ 2009-06-25 18:36 . 2009-06-25 18:36 169472 d:\windows\system32\dllcache\msmqocm.dll
+ 2003-04-24 14:00 . 2009-03-08 02:22 156160 d:\windows\system32\dllcache\msls31.dll
+ 2008-06-12 14:18 . 2008-06-12 14:18 161792 d:\windows\system32\dllcache\msdtcuiu.dll
+ 2008-06-12 14:18 . 2008-06-12 14:18 956928 d:\windows\system32\dllcache\msdtctm.dll
+ 2008-06-12 14:18 . 2008-06-12 14:18 428032 d:\windows\system32\dllcache\msdtcprx.dll
+ 2009-06-25 18:36 . 2009-06-25 18:36 527360 d:\windows\system32\dllcache\mqutil.dll
+ 2009-06-25 18:36 . 2009-06-25 18:36 186880 d:\windows\system32\dllcache\mqtrig.dll
+ 2009-06-22 11:49 . 2009-06-22 11:49 117248 d:\windows\system32\dllcache\mqtgsvc.exe
+ 2009-06-25 18:36 . 2009-06-25 18:36 517120 d:\windows\system32\dllcache\mqsnap.dll
+ 2009-06-25 18:36 . 2009-06-25 18:36 123392 d:\windows\system32\dllcache\mqrtdep.dll
+ 2009-06-25 18:36 . 2009-06-25 18:36 177152 d:\windows\system32\dllcache\mqrt.dll
+ 2009-06-25 18:36 . 2009-06-25 18:36 661504 d:\windows\system32\dllcache\mqqm.dll
+ 2009-06-25 18:36 . 2009-06-25 18:36 225280 d:\windows\system32\dllcache\mqoa.dll
+ 2009-06-25 18:36 . 2009-06-25 18:36 138240 d:\windows\system32\dllcache\mqad.dll
+ 2010-09-24 23:35 . 2009-06-25 08:44 731136 d:\windows\system32\dllcache\lsasrv.dll
+ 2008-06-09 23:31 . 2008-06-09 23:31 103936 d:\windows\system32\dllcache\logagent.exe
+ 2009-05-07 15:43 . 2009-05-07 15:43 347136 d:\windows\system32\dllcache\localspl.dll
+ 2009-06-25 08:44 . 2009-06-25 08:44 298496 d:\windows\system32\dllcache\kerberos.dll
+ 2007-12-18 14:41 . 2009-03-08 02:33 726528 d:\windows\system32\dllcache\jscript.dll
+ 2010-01-29 15:07 . 2010-01-29 15:07 683520 d:\windows\system32\dllcache\inetcomm.dll
+ 2009-03-08 12:09 . 2009-03-08 12:09 638816 d:\windows\system32\dllcache\iexplore.exe
+ 2009-03-08 02:31 . 2010-05-06 10:33 184320 d:\windows\system32\dllcache\iepeers.dll
+ 2009-03-08 12:09 . 2010-05-06 10:33 387584 d:\windows\system32\dllcache\iedkcs32.dll
+ 2003-04-24 14:00 . 2009-03-08 02:32 163840 d:\windows\system32\dllcache\ieakui.dll
+ 2009-03-08 02:33 . 2009-03-08 02:33 229376 d:\windows\system32\dllcache\ieaksie.dll
+ 2009-03-08 02:33 . 2009-03-08 02:33 125952 d:\windows\system32\dllcache\ieakeng.dll
+ 2009-03-08 02:32 . 2010-05-05 13:30 173056 d:\windows\system32\dllcache\ie4uinit.exe
+ 2008-10-23 13:00 . 2008-10-23 13:00 283648 d:\windows\system32\dllcache\gdi32.dll
+ 2010-09-24 23:35 . 2009-02-09 10:20 473088 d:\windows\system32\dllcache\fastprox.dll
+ 2008-07-07 20:31 . 2008-07-07 20:31 253952 d:\windows\system32\dllcache\es.dll
+ 2009-03-08 02:31 . 2009-03-08 02:31 216064 d:\windows\system32\dllcache\dxtrans.dll
+ 2009-03-08 02:31 . 2009-03-08 02:31 348160 d:\windows\system32\dllcache\dxtmsft.dll
+ 2008-06-20 17:41 . 2008-06-20 17:41 148992 d:\windows\system32\dllcache\dnsapi.dll
+ 2010-04-16 15:36 . 2010-04-16 15:36 152064 d:\windows\system32\dllcache\cdfview.dll
+ 2005-10-26 08:01 . 2005-10-26 08:01 142720 d:\windows\system32\dllcache\b57xp32.sys
+ 2010-04-20 05:47 . 2010-04-20 05:47 285696 d:\windows\system32\dllcache\atmfd.dll
+ 2008-06-20 10:44 . 2008-08-14 09:51 138368 d:\windows\system32\dllcache\afd.sys
+ 2009-03-08 02:32 . 2009-03-08 02:32 128512 d:\windows\system32\dllcache\advpack.dll
+ 2010-09-24 23:35 . 2009-02-09 10:20 685056 d:\windows\system32\dllcache\advapi32.dll
+ 2006-08-16 11:59 . 2010-02-12 04:46 100864 d:\windows\system32\dllcache\6to4svc.dll
+ 2003-04-24 14:00 . 2010-04-16 15:36 152064 d:\windows\system32\cdfview.dll
+ 2003-04-24 14:00 . 2010-04-20 05:47 285696 d:\windows\system32\atmfd.dll
- 2003-04-24 14:00 . 2004-08-19 23:08 285696 d:\windows\system32\atmfd.dll
+ 2003-04-24 14:00 . 2009-03-08 02:32 128512 d:\windows\system32\advpack.dll
+ 2003-04-24 14:00 . 2009-02-09 10:20 685056 d:\windows\system32\advapi32.dll
- 2003-04-24 14:00 . 2004-08-19 23:09 685056 d:\windows\system32\advapi32.dll
+ 2003-04-24 14:00 . 2010-02-12 04:46 100864 d:\windows\system32\6to4svc.dll
+ 2010-09-24 18:01 . 2010-06-14 14:30 743936 d:\windows\PCHealth\HelpCtr\Binaries\helpsvc.exe
- 2010-09-24 18:01 . 2004-08-19 23:09 743936 d:\windows\PCHealth\HelpCtr\Binaries\helpsvc.exe
+ 2010-09-24 23:43 . 2010-09-24 23:43 248832 d:\windows\Installer\ed0ce.msi
+ 2010-09-25 00:07 . 2010-09-25 00:07 272384 d:\windows\Installer\8e0d5.msi
+ 2010-09-25 00:06 . 2010-09-25 00:06 254976 d:\windows\Installer\8e0cf.msi
+ 2010-09-25 00:06 . 2010-09-25 00:06 301056 d:\windows\Installer\8e0c9.msi
+ 2010-09-24 22:21 . 2010-09-24 22:21 912384 d:\windows\Installer\7f806.msi
+ 2010-09-24 22:20 . 2010-09-24 22:20 331264 d:\windows\Installer\7f7ff.msi
+ 2010-09-24 23:49 . 2009-03-08 02:34 914944 d:\windows\ie8updates\KB982381-IE8\wininet.dll
+ 2010-09-24 23:49 . 2010-02-22 14:25 406392 d:\windows\ie8updates\KB982381-IE8\spuninst\updspapi.dll
+ 2010-09-24 23:49 . 2008-07-08 13:03 234872 d:\windows\ie8updates\KB982381-IE8\spuninst\spuninst.exe
+ 2010-09-24 23:49 . 2009-03-08 02:34 109568 d:\windows\ie8updates\KB982381-IE8\occache.dll
+ 2010-09-24 23:49 . 2009-03-08 02:32 611840 d:\windows\ie8updates\KB982381-IE8\mstime.dll
+ 2010-09-24 23:49 . 2009-03-08 02:32 594432 d:\windows\ie8updates\KB982381-IE8\msfeeds.dll
+ 2010-09-24 23:49 . 2009-03-08 02:33 246784 d:\windows\ie8updates\KB982381-IE8\ieproxy.dll
+ 2010-09-24 23:49 . 2009-03-08 02:31 183808 d:\windows\ie8updates\KB982381-IE8\iepeers.dll
+ 2010-09-24 23:49 . 2009-03-08 02:35 742912 d:\windows\ie8updates\KB982381-IE8\iedvtool.dll
+ 2010-09-24 23:49 . 2009-03-08 12:09 391536 d:\windows\ie8updates\KB982381-IE8\iedkcs32.dll
+ 2010-09-24 23:49 . 2009-03-08 02:32 173056 d:\windows\ie8updates\KB982381-IE8\ie4uinit.exe
+ 2010-09-24 23:47 . 2004-08-19 23:09 660480 d:\windows\ie8\wininet.dll
+ 2010-09-24 23:47 . 2004-08-19 23:09 281600 d:\windows\ie8\webcheck.dll
+ 2010-09-24 23:47 . 2004-08-19 23:09 848384 d:\windows\ie8\vgx.dll
+ 2010-09-24 23:47 . 2007-12-18 14:41 417792 d:\windows\ie8\vbscript.dll
+ 2010-09-24 23:47 . 2004-08-19 23:09 603136 d:\windows\ie8\urlmon.dll
+ 2010-09-24 23:48 . 2009-01-07 16:21 406048 d:\windows\ie8\spuninst\updspapi.dll
+ 2010-09-24 23:48 . 2009-01-07 16:21 235040 d:\windows\ie8\spuninst\spuninst.exe
+ 2010-09-24 23:47 . 2004-08-19 23:09 474112 d:\windows\ie8\shlwapi.dll
+ 2010-09-24 23:47 . 2004-08-19 23:09 530432 d:\windows\ie8\mstime.dll
+ 2010-09-24 23:47 . 2004-08-19 23:09 146432 d:\windows\ie8\msrating.dll
+ 2010-09-24 23:47 . 2003-04-24 14:00 146432 d:\windows\ie8\msls31.dll
+ 2010-09-24 23:47 . 2004-08-19 23:09 448512 d:\windows\ie8\mshtmled.dll
+ 2010-09-24 23:47 . 2007-12-18 14:41 450560 d:\windows\ie8\jscript.dll
+ 2010-09-24 23:47 . 2004-08-19 23:09 249344 d:\windows\ie8\iepeers.dll
+ 2010-09-24 23:47 . 2004-08-19 23:09 323584 d:\windows\ie8\iedkcs32.dll
+ 2010-09-24 23:47 . 2003-04-24 14:00 245760 d:\windows\ie8\ieakui.dll
+ 2010-09-24 23:47 . 2004-08-19 23:09 221696 d:\windows\ie8\ieaksie.dll
+ 2010-09-24 23:47 . 2004-08-19 23:09 139264 d:\windows\ie8\ieakeng.dll
+ 2010-09-24 23:47 . 2004-08-19 23:09 201728 d:\windows\ie8\dxtrans.dll
+ 2010-09-24 23:47 . 2004-08-19 23:09 357888 d:\windows\ie8\dxtmsft.dll
+ 2010-09-24 23:47 . 2004-08-19 23:09 101888 d:\windows\ie8\advpack.dll
+ 2010-09-24 23:38 . 2010-02-24 12:31 454016 d:\windows\Driver Cache\i386\mrxsmb.sys
+ 2010-09-24 23:33 . 2008-06-14 17:59 272768 d:\windows\Driver Cache\i386\bthport.sys
+ 2003-04-24 14:00 . 2009-11-21 16:42 470528 d:\windows\AppPatch\aclayers.dll
+ 2010-09-24 23:37 . 2009-08-13 13:56 1748992 d:\windows\WinSxS\x86_Microsoft.Windows.GdiPlus_6595b64144ccf1df_1.0.6001.22319_x-ww_f0b4c2df\GdiPlus.dll
+ 2006-12-01 22:25 . 2006-12-01 22:25 1093120 d:\windows\WinSxS\x86_Microsoft.VC80.MFC_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_3bf8fa05\mfc80u.dll
+ 2006-12-01 22:25 . 2006-12-01 22:25 1101824 d:\windows\WinSxS\x86_Microsoft.VC80.MFC_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_3bf8fa05\mfc80.dll
+ 2003-04-24 14:00 . 2010-04-08 11:53 2113536 d:\windows\system32\WMVCore.dll
+ 2004-08-19 23:09 . 2010-02-16 05:27 4734976 d:\windows\system32\wmp.dll
+ 2003-04-24 14:00 . 2008-06-10 16:18 1053696 d:\windows\system32\WMNetmgr.dll
+ 2003-04-24 14:00 . 2010-05-02 08:26 1851008 d:\windows\system32\win32k.sys
+ 2003-04-24 14:00 . 2010-05-06 10:33 1209344 d:\windows\system32\urlmon.dll
+ 2003-04-24 14:00 . 2008-07-03 13:15 8510976 d:\windows\system32\shell32.dll
+ 2003-04-24 14:00 . 2010-04-16 15:36 1506816 d:\windows\system32\shdocvw.dll
- 2003-04-24 14:00 . 2004-08-19 23:09 1440768 d:\windows\system32\query.dll
+ 2003-04-24 14:00 . 2009-07-17 16:26 1440768 d:\windows\system32\query.dll
+ 2003-04-24 14:00 . 2010-02-05 18:39 1297408 d:\windows\system32\quartz.dll
+ 2003-04-24 14:00 . 2010-02-16 19:33 2183424 d:\windows\system32\ntoskrnl.exe
+ 2002-08-29 11:42 . 2010-02-16 19:33 2060416 d:\windows\system32\ntkrnlpa.exe
+ 2003-04-24 14:00 . 2009-07-31 04:58 1172480 d:\windows\system32\msxml3.dll
+ 2003-04-24 14:00 . 2010-05-06 10:33 5950976 d:\windows\system32\mshtml.dll
+ 2003-04-24 14:00 . 2009-03-21 14:20 1051136 d:\windows\system32\kernel32.dll
+ 2010-09-24 23:42 . 2009-03-10 20:26 1438080 d:\windows\system32\KB905474\wganotifypackageinner.exe
+ 2009-03-08 02:32 . 2010-05-06 10:33 1985536 d:\windows\system32\iertutil.dll
+ 2009-02-06 19:07 . 2009-02-06 19:07 3698584 d:\windows\system32\ieapfltr.dat
+ 2008-11-07 16:32 . 2010-04-08 11:53 2113536 d:\windows\system32\dllcache\WMVCore.dll
+ 2009-07-13 00:18 . 2010-02-16 05:27 4734976 d:\windows\system32\dllcache\wmp.dll
+ 2008-06-10 16:18 . 2008-06-10 16:18 1053696 d:\windows\system32\dllcache\WMNetmgr.dll
+ 2010-05-02 08:26 . 2010-05-02 08:26 1851008 d:\windows\system32\dllcache\win32k.sys
+ 2009-03-08 02:34 . 2010-05-06 10:33 1209344 d:\windows\system32\dllcache\urlmon.dll
+ 2008-07-03 13:15 . 2008-07-03 13:15 8510976 d:\windows\system32\dllcache\shell32.dll
+ 2009-01-07 16:21 . 2010-04-16 15:36 1506816 d:\windows\system32\dllcache\shdocvw.dll
+ 2009-07-17 16:26 . 2009-07-17 16:26 1440768 d:\windows\system32\dllcache\query.dll
+ 2009-11-27 17:34 . 2010-02-05 18:39 1297408 d:\windows\system32\dllcache\quartz.dll
+ 2010-09-24 23:35 . 2010-02-16 19:33 2183424 d:\windows\system32\dllcache\ntoskrnl.exe
+ 2010-09-24 23:35 . 2010-02-16 19:32 2018816 d:\windows\system32\dllcache\ntkrpamp.exe
+ 2010-09-24 23:35 . 2010-02-16 19:33 2060416 d:\windows\system32\dllcache\ntkrnlpa.exe
+ 2010-09-24 23:35 . 2010-02-16 19:32 2139136 d:\windows\system32\dllcache\ntkrnlmp.exe
+ 2010-01-29 15:07 . 2010-01-29 15:07 1315840 d:\windows\system32\dllcache\msoe.dll
+ 2009-03-08 02:41 . 2010-05-06 10:33 5950976 d:\windows\system32\dllcache\mshtml.dll
+ 2009-03-21 14:20 . 2009-03-21 14:20 1051136 d:\windows\system32\dllcache\kernel32.dll
+ 2010-04-16 15:36 . 2010-04-16 15:36 1056768 d:\windows\system32\dllcache\danim.dll
+ 2009-01-07 16:21 . 2010-04-16 15:36 1024000 d:\windows\system32\dllcache\browseui.dll
+ 2003-04-24 14:00 . 2010-04-16 15:36 1056768 d:\windows\system32\danim.dll
+ 2003-04-24 14:00 . 2010-04-16 15:36 1024000 d:\windows\system32\browseui.dll
+ 2010-09-24 23:49 . 2009-03-08 02:34 1206784 d:\windows\ie8updates\KB982381-IE8\urlmon.dll
+ 2010-09-24 23:49 . 2009-03-08 02:41 5937152 d:\windows\ie8updates\KB982381-IE8\mshtml.dll
+ 2010-09-24 23:49 . 2009-03-08 02:32 1985024 d:\windows\ie8updates\KB982381-IE8\iertutil.dll
+ 2010-09-24 23:47 . 2004-08-19 23:09 1483776 d:\windows\ie8\shdocvw.dll
+ 2010-09-24 23:47 . 2004-08-19 23:09 3003392 d:\windows\ie8\mshtml.dll
+ 2010-09-24 23:47 . 2004-08-19 23:09 1017344 d:\windows\ie8\browseui.dll
+ 2010-09-24 22:10 . 2010-02-16 19:33 2183424 d:\windows\Driver Cache\i386\ntoskrnl.exe
+ 2010-09-24 22:10 . 2010-02-16 19:32 2018816 d:\windows\Driver Cache\i386\ntkrpamp.exe
+ 2006-02-20 20:53 . 2010-02-16 19:33 2060416 d:\windows\Driver Cache\i386\ntkrnlpa.exe
+ 2010-09-24 22:10 . 2010-02-16 19:32 2139136 d:\windows\Driver Cache\i386\ntkrnlmp.exe
+ 2010-09-24 23:46 . 2010-09-10 12:34 35552200 d:\windows\system32\MRT.exe
+ 2009-03-08 02:39 . 2010-05-06 10:33 11076096 d:\windows\system32\ieframe.dll
+ 2010-09-24 23:49 . 2009-03-08 02:39 11063808 d:\windows\ie8updates\KB982381-IE8\ieframe.dll
.
-- Instantané actualisé --
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"hpWirelessAssistant"="d:\program files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe" [2007-11-20 488752]
"Broadcom Wireless Manager UI"="d:\windows\system32\WLTRAY.exe" [2010-09-24 1499136]
"MSSE"="d:\program files\Microsoft Security Essentials\msseces.exe" [2010-06-01 1093208]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="d:\windows\System32\CTFMON.EXE" [2004-08-19 15360]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]
@="Service"

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=

.
Contenu du dossier 'Tâches planifiées'

2010-09-25 d:\windows\Tasks\MP Scheduled Scan.job
- d:\program files\Microsoft Security Essentials\MpCmdRun.exe [2010-03-25 19:40]

2010-09-25 d:\windows\Tasks\WGASetup.job
- d:\windows\system32\KB905474\wgasetup.exe [2010-09-24 20:18]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
FF - ProfilePath - d:\documents and settings\chantaline\Application Data\Mozilla\Firefox\Profiles\tb05ati5.default\

---- PARAMETRES FIREFOX ----
d:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true);
d:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true);
d:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-09-25 11:18
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(848)
d:\windows\System32\BCMLogon.dll
.
Heure de fin: 2010-09-25 11:20:40
ComboFix-quarantined-files.txt 2010-09-25 09:20
ComboFix2.txt 2010-09-24 22:06

Avant-CF: 45 397 852 160 octets libres
Après-CF: 45 408 665 600 octets libres

- - End Of File - - 4F5ED700A8F2A61794A247BFF9D4DBF5

Réponse 19 / 23

moment de grace Messages postés 29042 Date d'inscription Statut Contributeur sécurité Dernière intervention 2 274

Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

O44 - LFC:[MD5.EECC4B98172285D458EE49C7B656A9B2] - 25/09/2010 - 13:02:26 ---A- . (.Pas de propriétaire - Pas de description.) -- D:\WINDOWS\System32\rpcnetp.exe [17408]
O44 - LFC:[MD5.32A3A2539B5E685F258B9A1E01DA0EE1] - 25/09/2010 - 00:27:46 ---A- . (.Pas de propriétaire - Pas de description.) -- D:\WINDOWS\System32\rpcnetp.dll [17408]

Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

Copie/Colle le rapport à l'écran dans ton prochain message

le rapport se trouve dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

Réponse 20 / 23

cl_paris

voici le rapport ZHP Fix

Rapport de ZHPFix 1.12.32 par Nicolas Coolman, Update du 25/09/2010
Fichier d'export Registre :
Run by chantaline at 25/09/2010 16:53:34
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Fichier(s) ==========
d:\windows\system32\rpcnetp.exe => Supprimé et mis en quarantaine
d:\windows\system32\rpcnetp.dll => Supprimé et mis en quarantaine

========== Récapitulatif ==========
2 : Fichier(s)

End of the scan

Mybrowserbar impossible à enlever

23 réponses

Votre réponse

Discussions similaires