Comment me débarasser d'un virus récurant ?
Résolu/Fermé
Darragi
-
9 mai 2010 à 12:28
2011N2 Messages postés 13352 Date d'inscription samedi 29 janvier 2011 Statut Contributeur sécurité Dernière intervention 24 décembre 2016 - 19 mai 2013 à 19:53
2011N2 Messages postés 13352 Date d'inscription samedi 29 janvier 2011 Statut Contributeur sécurité Dernière intervention 24 décembre 2016 - 19 mai 2013 à 19:53
A voir également:
- Nlssrv32.exe
- Svchost.exe virus - Guide
- Lien virus à envoyer - Forum Virus
- Faux message virus iphone - Forum iPhone
- Vérificateur de lien virus - Guide
- Operagxsetup virus ✓ - Forum Virus
15 réponses
Utilisateur anonyme
9 mai 2010 à 12:57
9 mai 2010 à 12:57
bonjour,
on va d'abord voir si l'infection se trouve sur ton pc,
* Télécharge random's system information tool (RSIT) et enregistre le sur ton bureau.
http://images.malwareremoval.com/random/RSIT.exe
Tuto : https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm
Double clique sur RSIT.exe pour lancer l'outil.
Clique sur ' continue ' à l'écran Disclaimer.
Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
Une fois le scan fini, 2 rapports vont apparaître. Poste le contenu des 2 rapports séparément. Ils se trouvent sur c :
(log.txt & info.txt)
(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
Note:
si les rapports ne passent pas sur le forum, héberge les sur le site cijoint, poste moi seulement les liens
http://www.cijoint.fr/index.php
on va d'abord voir si l'infection se trouve sur ton pc,
* Télécharge random's system information tool (RSIT) et enregistre le sur ton bureau.
http://images.malwareremoval.com/random/RSIT.exe
Tuto : https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm
Double clique sur RSIT.exe pour lancer l'outil.
Clique sur ' continue ' à l'écran Disclaimer.
Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
Une fois le scan fini, 2 rapports vont apparaître. Poste le contenu des 2 rapports séparément. Ils se trouvent sur c :
(log.txt & info.txt)
(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
Note:
si les rapports ne passent pas sur le forum, héberge les sur le site cijoint, poste moi seulement les liens
http://www.cijoint.fr/index.php
Bonjour, déjà merci de m'avoir répondu.
Voici les rapports:
Fichier log : http://www.cijoint.fr/cjlink.php?file=cj201005/cijOEmAGQY.txt
Fichier info: http://www.cijoint.fr/cjlink.php?file=cj201005/cijJAbMPN8.txt
J'ai fais des scans avec Malwarebytes et ZHPdiag si cela peut vous intéresser je peux vous poster les rapports.
Voici les rapports:
Fichier log : http://www.cijoint.fr/cjlink.php?file=cj201005/cijOEmAGQY.txt
Fichier info: http://www.cijoint.fr/cjlink.php?file=cj201005/cijJAbMPN8.txt
J'ai fais des scans avec Malwarebytes et ZHPdiag si cela peut vous intéresser je peux vous poster les rapports.
Utilisateur anonyme
9 mai 2010 à 14:10
9 mai 2010 à 14:10
laisse moi te guide pour te défaire de cette chose qu'on ne voit pas sur le apport !
* /!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.
Ne pas utiliser en dehors de ce cas de figure : dangereux!
/!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
► Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm
ou ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
A lire
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
Avant d'utiliser ComboFix :
► Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.
► Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
Une fois fait, sur ton bureau double-clic sur Combofix.exe.
/!\Utilisateur de Vista : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »
- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
/!\INSTALLES LA CONSOLE DE RECUPERATION
/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)
► Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
► Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
* /!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.
Ne pas utiliser en dehors de ce cas de figure : dangereux!
/!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
► Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm
ou ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
A lire
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
Avant d'utiliser ComboFix :
► Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.
► Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
Une fois fait, sur ton bureau double-clic sur Combofix.exe.
/!\Utilisateur de Vista : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »
- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
/!\INSTALLES LA CONSOLE DE RECUPERATION
/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)
► Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
► Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Utilisateur anonyme
9 mai 2010 à 14:56
9 mai 2010 à 14:56
* /!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
ou ici : http://www.malwarebytes.org/mbam/program/mbam-setup.exe
/!\Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. Tu cliques droit dans le cadre de la réponse et coller
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!
Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
ou ici : http://www.malwarebytes.org/mbam/program/mbam-setup.exe
/!\Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. Tu cliques droit dans le cadre de la réponse et coller
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!
Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Le rapport Malwarebytes. P.S J'avais déjà fais un scan malwarebytes juste avant de faire combofix c'est bon ou je dois faire un nouveau scan ?
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Version de la base de données: 4080
Windows 6.0.6000
Internet Explorer 7.0.6000.16982
09/05/2010 13:44:23
mbam-log-2010-05-09 (13-44-23).txt
Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 217873
Temps écoulé: 51 minute(s), 17 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 3
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 7
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.Exe (Trojan.Agent) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msconfig.exe (Security.Hijack) -> Delete on reboot.
Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\t71z527 (Worm.Brontok.Gen) -> Delete on reboot.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\t1702622tt4 (Worm.Brontok.Gen) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\desktop sms (Worm.P2P) -> Quarantined and deleted successfully.
Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Worm.Brontok.Gen) -> Bad: (C:\Windows\system32\userinit.exe , "C:\Windows\M70273\Ja301365bLay.com") Good: (userinit.exe) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools (Hijack.Regedit) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Users\Invité\Documents\Downloads\ProRat.exe (Backdoor.ProRat) -> Quarantined and deleted successfully.
C:\Users\Walid\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Download Manager\IDM 5.14 Patch.EXE (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Users\Invité\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\sql.cmd (Worm.Brontok.Gen) -> Quarantined and deleted successfully.
C:\Users\Walid\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\sql.cmd (Worm.Brontok.Gen) -> Quarantined and deleted successfully.
C:\Windows\System32\X05778go\Z552731cie.cmd (Worm.Brontok.Gen) -> Quarantined and deleted successfully.
C:\Windows\sa-200622.exe (Worm.Brontok.Gen) -> Quarantined and deleted successfully.
C:\Windows\System32\55273180417l.exe (Worm.Brontok.Gen) -> Quarantined and deleted successfully.
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Version de la base de données: 4080
Windows 6.0.6000
Internet Explorer 7.0.6000.16982
09/05/2010 13:44:23
mbam-log-2010-05-09 (13-44-23).txt
Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 217873
Temps écoulé: 51 minute(s), 17 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 3
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 7
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.Exe (Trojan.Agent) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msconfig.exe (Security.Hijack) -> Delete on reboot.
Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\t71z527 (Worm.Brontok.Gen) -> Delete on reboot.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\t1702622tt4 (Worm.Brontok.Gen) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\desktop sms (Worm.P2P) -> Quarantined and deleted successfully.
Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Worm.Brontok.Gen) -> Bad: (C:\Windows\system32\userinit.exe , "C:\Windows\M70273\Ja301365bLay.com") Good: (userinit.exe) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools (Hijack.Regedit) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Users\Invité\Documents\Downloads\ProRat.exe (Backdoor.ProRat) -> Quarantined and deleted successfully.
C:\Users\Walid\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Download Manager\IDM 5.14 Patch.EXE (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Users\Invité\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\sql.cmd (Worm.Brontok.Gen) -> Quarantined and deleted successfully.
C:\Users\Walid\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\sql.cmd (Worm.Brontok.Gen) -> Quarantined and deleted successfully.
C:\Windows\System32\X05778go\Z552731cie.cmd (Worm.Brontok.Gen) -> Quarantined and deleted successfully.
C:\Windows\sa-200622.exe (Worm.Brontok.Gen) -> Quarantined and deleted successfully.
C:\Windows\System32\55273180417l.exe (Worm.Brontok.Gen) -> Quarantined and deleted successfully.
Utilisateur anonyme
9 mai 2010 à 15:09
9 mai 2010 à 15:09
redemarre ton pc pour que MBAM términe la suppression des infections :
Delete on reboot.
relance MBAM, vide sa quarantaine, fais une mise à jour et lance un scan rapide
s'il trouve des choses, mets les en quarantaine et poste son rapport
merciiiiiii, :-)
Delete on reboot.
relance MBAM, vide sa quarantaine, fais une mise à jour et lance un scan rapide
s'il trouve des choses, mets les en quarantaine et poste son rapport
merciiiiiii, :-)
Voila le rapport :
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Version de la base de données: 4081
Windows 6.0.6000
Internet Explorer 7.0.6000.16982
09/05/2010 15:18:18
mbam-log-2010-05-09 (15-18-18).txt
Type d'examen: Examen rapide
Elément(s) analysé(s): 122805
Temps écoulé: 5 minute(s), 54 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Windows\System32\X05778go\Z552731cie.cmd (Worm.Brontok.Gen) -> Quarantined and deleted successfully.
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Version de la base de données: 4081
Windows 6.0.6000
Internet Explorer 7.0.6000.16982
09/05/2010 15:18:18
mbam-log-2010-05-09 (15-18-18).txt
Type d'examen: Examen rapide
Elément(s) analysé(s): 122805
Temps écoulé: 5 minute(s), 54 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Windows\System32\X05778go\Z552731cie.cmd (Worm.Brontok.Gen) -> Quarantined and deleted successfully.
Utilisateur anonyme
9 mai 2010 à 15:42
9 mai 2010 à 15:42
maintenat, on va s'occuper de tes clés usb,
Télécharge USBFIX sur ton bureau (Merci à El Desaparecido/C_XX)
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
ou ici :
https://www.ionos.fr/?affiliate_id=77097
/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
* Double clic sur le raccourci UsbFix présent sur ton bureau .
* Choisis l'option 1 (Recherche)
* Laisse travailler l'outil.
* Ensuite post le rapport UsbFix.txt qui apparaîtra.
* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )
* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
* Tuto : http://pagesperso-orange.fr/nostools/tuto_usbfix2.html
Télécharge USBFIX sur ton bureau (Merci à El Desaparecido/C_XX)
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
ou ici :
https://www.ionos.fr/?affiliate_id=77097
/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
* Double clic sur le raccourci UsbFix présent sur ton bureau .
* Choisis l'option 1 (Recherche)
* Laisse travailler l'outil.
* Ensuite post le rapport UsbFix.txt qui apparaîtra.
* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )
* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
* Tuto : http://pagesperso-orange.fr/nostools/tuto_usbfix2.html
Voici le rapport :
############################## | UsbFix V6.112 |
User : Walid (Administrateurs) # PC-DE-WALID
Update on 09/05/2010 by El Desaparecido , C_XX & Chimay8
Start at: 15:50:45 | 09/05/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com
Intel(R) Celeron(R) M CPU 440 @ 1.86GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6000 32-bit) #
Internet Explorer 7.0.6000.16982
Windows Firewall Status : Disabled
C:\ -> Disque fixe local # 54,43 Go (21,2 Go free) [Vista] # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque CD-ROM
F:\ -> Disque amovible # 3,68 Go (3,68 Go free) [Dark Walid] # FAT32
G:\ -> Disque amovible # 1,9 Go (1,37 Go free) # FAT32
H:\ -> Disque amovible # 468,19 Mo (167 Mo free) # FAT
################## | Elements infectieux |
F:\Data Walid.exe
G:\New Folder.scr
G:\autorun.inf .scr
################## | Registre |
[HKCU\SOFTWARE\VB and VBA Program Settings\noGods]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"
################## | Mountpoints2 |
################## | Vaccin |
# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# G:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# G:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# H:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
################## | ! Fin du rapport # UsbFix V6.112 ! |
############################## | UsbFix V6.112 |
User : Walid (Administrateurs) # PC-DE-WALID
Update on 09/05/2010 by El Desaparecido , C_XX & Chimay8
Start at: 15:50:45 | 09/05/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com
Intel(R) Celeron(R) M CPU 440 @ 1.86GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6000 32-bit) #
Internet Explorer 7.0.6000.16982
Windows Firewall Status : Disabled
C:\ -> Disque fixe local # 54,43 Go (21,2 Go free) [Vista] # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque CD-ROM
F:\ -> Disque amovible # 3,68 Go (3,68 Go free) [Dark Walid] # FAT32
G:\ -> Disque amovible # 1,9 Go (1,37 Go free) # FAT32
H:\ -> Disque amovible # 468,19 Mo (167 Mo free) # FAT
################## | Elements infectieux |
F:\Data Walid.exe
G:\New Folder.scr
G:\autorun.inf .scr
################## | Registre |
[HKCU\SOFTWARE\VB and VBA Program Settings\noGods]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"
################## | Mountpoints2 |
################## | Vaccin |
# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# G:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# G:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# H:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
################## | ! Fin du rapport # UsbFix V6.112 ! |
Le rapport USBfix :
############################## | UsbFix V6.112 |
User : Walid (Administrateurs) # PC-DE-WALID
Update on 09/05/2010 by El Desaparecido , C_XX & Chimay8
Start at: 16:21:31 | 09/05/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com
Intel(R) Celeron(R) M CPU 440 @ 1.86GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6000 32-bit) #
Internet Explorer 7.0.6000.16982
Windows Firewall Status : Disabled
C:\ -> Disque fixe local # 54,43 Go (21,16 Go free) [Vista] # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque CD-ROM
F:\ -> Disque amovible # 3,68 Go (3,68 Go free) [Dark Walid] # FAT32
G:\ -> Disque amovible # 1,9 Go (1,37 Go free) # FAT32
H:\ -> Disque amovible # 468,19 Mo (167 Mo free) # FAT
################## | Elements infectieux |
Supprimé ! C:\$Recycle.Bin\S-1-5-21-3509038383-259717844-2617590258-1000
Supprimé ! F:\Data Walid.exe
Supprimé ! G:\New Folder.scr
Supprimé ! G:\autorun.inf .scr
Supprimé ! C:\Program Files\Common Files\DivX Shared\Lagu - Server .scr
Supprimé ! C:\Program Files\Common Files\DivX Shared\THe Best Ungu .scr
Supprimé ! C:\Program Files\Common Files\INCA Shared\THe Best Ungu .scr
Supprimé ! C:\Program Files\Common Files\INCA Shared\Windows Vista setup .scr
Supprimé ! C:\Program Files\Common Files\Symantec Shared\Gallery .scr
Supprimé ! C:\Program Files\Google\Update\Download\Lagu - Server .scr
Supprimé ! C:\Program Files\Google\Update\Download\THe Best Ungu .scr
Supprimé ! C:\Program Files\Internet Download Manager\Gallery .scr
Supprimé ! C:\Program Files\Movie Maker\Shared\Gallery .scr
Supprimé ! C:\Program Files\Movie Maker\Shared\THe Best Ungu .scr
Supprimé ! C:\Program Files\OpenOffice.org 3\Basis\share\Love Song .scr
Supprimé ! C:\Program Files\OpenOffice.org 3\Basis\share\THe Best Ungu .scr
Supprimé ! C:\Program Files\OpenOffice.org 3\share\Lagu - Server .scr
Supprimé ! C:\Program Files\Skype\Toolbars\Shared\Lagu - Server .scr
Supprimé ! C:\Program Files\Skype\Toolbars\Shared\Love Song .scr
Supprimé ! C:\Program Files\Ulead Systems\DVD MovieFactory for TOSHIBA\Ulead DVD DiscRecorder 2.2\BITMAP\SHARE\Gallery .scr
Supprimé ! C:\Program Files\Ulead Systems\DVD MovieFactory for TOSHIBA\Ulead DVD DiscRecorder 2.2\BITMAP\SHARE\THe Best Ungu .scr
Supprimé ! C:\Program Files\Ulead Systems\DVD MovieFactory for TOSHIBA\Ulead DVD MovieFactory 5\BITMAP\SHARE\Love Song .scr
Supprimé ! C:\Program Files\Windows Sidebar\Shared Gadgets\Gallery .scr
Supprimé ! C:\Program Files\Windows Sidebar\Shared Gadgets\Lagu - Server .scr
Supprimé ! C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Internet Download Manager\Lagu - Server .scr
Supprimé ! C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Internet Download Manager\Lagu - Server .scr
Supprimé ! C:\Users\Default\Downloads\Love Song .scr
Supprimé ! C:\Users\Invit'\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\Blink 182 .exe
Supprimé ! C:\Users\Invit'\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\THe Best Ungu .scr
Supprimé ! C:\Users\Invit'\Documents\Downloads\RaHasIA .exe
Supprimé ! C:\Users\Invit'\Documents\Downloads\THe Best Ungu .scr
Supprimé ! C:\Users\Invit'\Documents\Downloads\TutoriaL HAcking .exe
Supprimé ! C:\Users\Invit'\Documents\Downloads\Download\Blink 182 .exe
Supprimé ! C:\Users\Invit'\Documents\Downloads\Download\THe Best Ungu .scr
Supprimé ! C:\Users\Invit'\Documents\Downloads\Download\TutoriaL HAcking .exe
Supprimé ! C:\Users\Invit'\Documents\Downloads\Download\Windows Vista setup .scr
Supprimé ! C:\Users\Invit'\Downloads\Data DosenKu .exe
Supprimé ! C:\Users\Invit'\Downloads\Gallery .scr
Supprimé ! C:\Users\Invit'\Downloads\Lagu - Server .scr
Supprimé ! C:\Users\Public\Downloads\Love Song .scr
Supprimé ! C:\Users\Walid\AppData\Local\Microsoft\Messenger\Walass-de-tunisie@hotmail.fr\ObjectStore\Photoshare\Lagu - Server .scr
Supprimé ! C:\Users\Walid\AppData\Local\Microsoft\Messenger\Walass-de-tunisie@hotmail.fr\ObjectStore\Photoshare\Love Song .scr
Supprimé ! C:\Users\Walid\AppData\Local\Microsoft\Messenger\Walid-le-tunisien-du-apb@hotmail.fr\ObjectStore\Photoshare\THe Best Ungu .scr
Supprimé ! C:\Users\Walid\AppData\LocalLow\Macromedia\Shockwave Player\xtras\download\Love Song .scr
Supprimé ! C:\Users\Walid\AppData\LocalLow\Macromedia\Shockwave Player\xtras\download\THe Best Ungu .scr
Supprimé ! C:\Users\Walid\AppData\LocalLow\Macromedia\Shockwave Player\xtras\download\Windows Vista setup .scr
Supprimé ! C:\Users\Walid\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\Gallery .scr
Supprimé ! C:\Users\Walid\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\Love Song .scr
Supprimé ! C:\Users\Walid\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\THe Best Ungu .scr
Supprimé ! C:\Users\Walid\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\Windows Vista setup .scr
Supprimé ! C:\Users\Walid\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Download Manager\THe Best Ungu .scr
Supprimé ! C:\Users\Walid\Documents\Downloads\Lagu - Server .scr
Supprimé ! C:\Users\Walid\Documents\Downloads\Windows Vista setup .scr
Supprimé ! C:\Users\Walid\Videos\DivX Movies\Temporary Downloaded Files\Gallery .scr
Supprimé ! C:\Users\Walid\Videos\DivX Movies\Temporary Downloaded Files\Windows Vista setup .scr
Supprimé ! C:\Windows\M70273\Ja301365bLay.com
Supprimé ! C:\Windows\ServiceProfiles\LocalService\Downloads\Lagu - Server .scr
Supprimé ! C:\Windows\ServiceProfiles\LocalService\Downloads\Love Song .scr
Supprimé ! C:\Windows\ServiceProfiles\NetworkService\Downloads\Gallery .scr
Supprimé ! C:\Windows\ServiceProfiles\NetworkService\Downloads\THe Best Ungu .scr
Supprimé ! C:\Windows\SoftwareDistribution\Download\Love Song .scr
Supprimé ! C:\Windows\SoftwareDistribution\Download\Windows Vista setup .scr
Supprimé ! C:\Windows\System32\IME\shared\Lagu - Server .scr
Supprimé ! C:\Windows\System32\IME\shared\Love Song .scr
Supprimé ! F:\Others .scr
Supprimé ! F:\Videos .scr
Supprimé ! F:\Installs .scr
Supprimé ! F:\Images .scr
Supprimé ! F:\Sounds .scr
Supprimé ! F:\Private .scr
Supprimé ! F:\Others\Contacts .scr
Supprimé ! F:\Images\Pictures .scr
Supprimé ! F:\Images\Backgrounds .scr
Supprimé ! F:\Images\Presence .scr
Supprimé ! F:\Sounds\Digital .scr
Supprimé ! F:\Sounds\Simple .scr
Supprimé ! F:\Private\10207114 .scr
Supprimé ! G:\PS3 .scr
Supprimé ! G:\VIDEO .scr
Supprimé ! G:\PS310 .scr
Supprimé ! G:\aircrack-ng-0.9-win .scr
Supprimé ! G:\v22_1_CloneCD .scr
Supprimé ! G:\PS3\SAVEDATA .scr
Supprimé ! G:\PS3\SAVEDATA\BCES00226_SAVE_0 .scr
Supprimé ! G:\PS3\SAVEDATA\BCES00226_SAVE_0_ .scr
Supprimé ! G:\PS3\SAVEDATA\BLES00371-NARUTO_STORM-OPTIONS .scr
Supprimé ! G:\PS3\SAVEDATA\BLES00371-NARUTO_STORM-0 .scr
Supprimé ! G:\PS3\SAVEDATA\BLES00229PROFILE .scr
Supprimé ! G:\PS3\SAVEDATA\BLES00229SGTA412 .scr
Supprimé ! G:\PS3\SAVEDATA\BLES006150000 .scr
Supprimé ! G:\PS3\SAVEDATA\BLES006150100 .scr
Supprimé ! G:\PS3\SAVEDATA\BLES006150300 .scr
Supprimé ! G:\PS3\SAVEDATA\BLES006150200 .scr
Supprimé ! G:\PS3\SAVEDATA\BLES006150601 .scr
Supprimé ! G:\PS3\SAVEDATA\BLES006150600 .scr
Supprimé ! G:\PS3\SAVEDATA\BLES00683-AUTO- .scr
Supprimé ! G:\PS310\SAVEDATA .scr
Supprimé ! G:\PS310\SAVEDATA\BLES00229SGTA400 .scr
Supprimé ! G:\PS310\SAVEDATA\BLES00371-NARUTO_STORM-1 .scr
Supprimé ! G:\PS310\SAVEDATA\BCES00226_SAVE_0 .scr
Supprimé ! G:\aircrack-ng-0.9-win\bin .scr
Supprimé ! G:\aircrack-ng-0.9-win\src .scr
Supprimé ! G:\aircrack-ng-0.9-win\test .scr
Supprimé ! G:\aircrack-ng-0.9-win\Aircrack-ng, aireplay-ng, airodump-ng, Tutorial crack cle wep_files .scr
Supprimé ! G:\aircrack-ng-0.9-win\src\airodump-ng-peek .scr
Supprimé ! G:\aircrack-ng-0.9-win\src\GUI .scr
Supprimé ! G:\aircrack-ng-0.9-win\src\GUI\Aircrack-ng .scr
Supprimé ! G:\aircrack-ng-0.9-win\src\GUI\Aircrack-ng\Properties .scr
Supprimé ! H:\DCIM .scr
Supprimé ! H:\MISC .scr
Supprimé ! H:\PICTURE .scr
################## | Registre |
Supprimé ! [HKCU\SOFTWARE\VB and VBA Program Settings\noGods]
Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"
################## | Mountpoints2 |
################## | Listing des fichiers présent |
[18/09/2006 23:43|--a------|24] C:\autoexec.bat
[02/11/2006 11:53|-rahs----|438840] C:\bootmgr
[18/04/2007 07:03|-ra-s----|8192] C:\BOOTSECT.BAK
[09/05/2010 14:45|--a------|70274] C:\ComboFix.txt
[18/09/2006 23:43|--a------|10] C:\config.sys
[?|?|?] C:\hiberfil.sys
[06/05/2010 19:26|-rahs----|0] C:\IO.SYS
[06/05/2010 19:26|-rahs----|0] C:\MSDOS.SYS
[?|?|?] C:\pagefile.sys
[18/04/2007 07:57|--a------|420] C:\RHDSetup.log
[16/10/2007 06:42|--ah-----|282] C:\SWSTAMP.TXT
[09/05/2010 16:31|--a------|14160] C:\UsbFix.txt
[08/05/2010 13:35|--a------|6826307] C:\UsbFix_Upload_Me_PC-de-Walid.zip
[15/10/2007 17:05|--a----t-|24504] C:\_wdsuef.dmp
[09/05/2010 12:22|--a------|0] F:\Games .scr
[08/07/2003 06:40|--a------|242192496] G:\211.img
[08/07/2003 06:40|--a------|9885408] G:\211.sub
[08/07/2003 06:40|--a------|773] G:\211.ccd
[26/02/2010 19:26|--a------|38400] G:\Fiche_Reparation.doc
[19/02/2010 19:29|--a------|68608] G:\Devis_15022010.doc
[26/02/2010 22:10|--a------|25088] G:\FAX_GARAGE.doc
[01/01/1601 02:00|-r-h-----|0] H:\MEMSTICK.IND
[01/01/1601 02:00|-r-h-----|0] H:\MSTK_PRO.IND
################## | Vaccination |
# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# F:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# G:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# H:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
################## | Upload |
Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_PC-de-Walid.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .
################## | ! Fin du rapport # UsbFix V6.112 ! |
############################## | UsbFix V6.112 |
User : Walid (Administrateurs) # PC-DE-WALID
Update on 09/05/2010 by El Desaparecido , C_XX & Chimay8
Start at: 16:21:31 | 09/05/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com
Intel(R) Celeron(R) M CPU 440 @ 1.86GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6000 32-bit) #
Internet Explorer 7.0.6000.16982
Windows Firewall Status : Disabled
C:\ -> Disque fixe local # 54,43 Go (21,16 Go free) [Vista] # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque CD-ROM
F:\ -> Disque amovible # 3,68 Go (3,68 Go free) [Dark Walid] # FAT32
G:\ -> Disque amovible # 1,9 Go (1,37 Go free) # FAT32
H:\ -> Disque amovible # 468,19 Mo (167 Mo free) # FAT
################## | Elements infectieux |
Supprimé ! C:\$Recycle.Bin\S-1-5-21-3509038383-259717844-2617590258-1000
Supprimé ! F:\Data Walid.exe
Supprimé ! G:\New Folder.scr
Supprimé ! G:\autorun.inf .scr
Supprimé ! C:\Program Files\Common Files\DivX Shared\Lagu - Server .scr
Supprimé ! C:\Program Files\Common Files\DivX Shared\THe Best Ungu .scr
Supprimé ! C:\Program Files\Common Files\INCA Shared\THe Best Ungu .scr
Supprimé ! C:\Program Files\Common Files\INCA Shared\Windows Vista setup .scr
Supprimé ! C:\Program Files\Common Files\Symantec Shared\Gallery .scr
Supprimé ! C:\Program Files\Google\Update\Download\Lagu - Server .scr
Supprimé ! C:\Program Files\Google\Update\Download\THe Best Ungu .scr
Supprimé ! C:\Program Files\Internet Download Manager\Gallery .scr
Supprimé ! C:\Program Files\Movie Maker\Shared\Gallery .scr
Supprimé ! C:\Program Files\Movie Maker\Shared\THe Best Ungu .scr
Supprimé ! C:\Program Files\OpenOffice.org 3\Basis\share\Love Song .scr
Supprimé ! C:\Program Files\OpenOffice.org 3\Basis\share\THe Best Ungu .scr
Supprimé ! C:\Program Files\OpenOffice.org 3\share\Lagu - Server .scr
Supprimé ! C:\Program Files\Skype\Toolbars\Shared\Lagu - Server .scr
Supprimé ! C:\Program Files\Skype\Toolbars\Shared\Love Song .scr
Supprimé ! C:\Program Files\Ulead Systems\DVD MovieFactory for TOSHIBA\Ulead DVD DiscRecorder 2.2\BITMAP\SHARE\Gallery .scr
Supprimé ! C:\Program Files\Ulead Systems\DVD MovieFactory for TOSHIBA\Ulead DVD DiscRecorder 2.2\BITMAP\SHARE\THe Best Ungu .scr
Supprimé ! C:\Program Files\Ulead Systems\DVD MovieFactory for TOSHIBA\Ulead DVD MovieFactory 5\BITMAP\SHARE\Love Song .scr
Supprimé ! C:\Program Files\Windows Sidebar\Shared Gadgets\Gallery .scr
Supprimé ! C:\Program Files\Windows Sidebar\Shared Gadgets\Lagu - Server .scr
Supprimé ! C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Internet Download Manager\Lagu - Server .scr
Supprimé ! C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Internet Download Manager\Lagu - Server .scr
Supprimé ! C:\Users\Default\Downloads\Love Song .scr
Supprimé ! C:\Users\Invit'\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\Blink 182 .exe
Supprimé ! C:\Users\Invit'\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\THe Best Ungu .scr
Supprimé ! C:\Users\Invit'\Documents\Downloads\RaHasIA .exe
Supprimé ! C:\Users\Invit'\Documents\Downloads\THe Best Ungu .scr
Supprimé ! C:\Users\Invit'\Documents\Downloads\TutoriaL HAcking .exe
Supprimé ! C:\Users\Invit'\Documents\Downloads\Download\Blink 182 .exe
Supprimé ! C:\Users\Invit'\Documents\Downloads\Download\THe Best Ungu .scr
Supprimé ! C:\Users\Invit'\Documents\Downloads\Download\TutoriaL HAcking .exe
Supprimé ! C:\Users\Invit'\Documents\Downloads\Download\Windows Vista setup .scr
Supprimé ! C:\Users\Invit'\Downloads\Data DosenKu .exe
Supprimé ! C:\Users\Invit'\Downloads\Gallery .scr
Supprimé ! C:\Users\Invit'\Downloads\Lagu - Server .scr
Supprimé ! C:\Users\Public\Downloads\Love Song .scr
Supprimé ! C:\Users\Walid\AppData\Local\Microsoft\Messenger\Walass-de-tunisie@hotmail.fr\ObjectStore\Photoshare\Lagu - Server .scr
Supprimé ! C:\Users\Walid\AppData\Local\Microsoft\Messenger\Walass-de-tunisie@hotmail.fr\ObjectStore\Photoshare\Love Song .scr
Supprimé ! C:\Users\Walid\AppData\Local\Microsoft\Messenger\Walid-le-tunisien-du-apb@hotmail.fr\ObjectStore\Photoshare\THe Best Ungu .scr
Supprimé ! C:\Users\Walid\AppData\LocalLow\Macromedia\Shockwave Player\xtras\download\Love Song .scr
Supprimé ! C:\Users\Walid\AppData\LocalLow\Macromedia\Shockwave Player\xtras\download\THe Best Ungu .scr
Supprimé ! C:\Users\Walid\AppData\LocalLow\Macromedia\Shockwave Player\xtras\download\Windows Vista setup .scr
Supprimé ! C:\Users\Walid\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\Gallery .scr
Supprimé ! C:\Users\Walid\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\Love Song .scr
Supprimé ! C:\Users\Walid\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\THe Best Ungu .scr
Supprimé ! C:\Users\Walid\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\Windows Vista setup .scr
Supprimé ! C:\Users\Walid\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Download Manager\THe Best Ungu .scr
Supprimé ! C:\Users\Walid\Documents\Downloads\Lagu - Server .scr
Supprimé ! C:\Users\Walid\Documents\Downloads\Windows Vista setup .scr
Supprimé ! C:\Users\Walid\Videos\DivX Movies\Temporary Downloaded Files\Gallery .scr
Supprimé ! C:\Users\Walid\Videos\DivX Movies\Temporary Downloaded Files\Windows Vista setup .scr
Supprimé ! C:\Windows\M70273\Ja301365bLay.com
Supprimé ! C:\Windows\ServiceProfiles\LocalService\Downloads\Lagu - Server .scr
Supprimé ! C:\Windows\ServiceProfiles\LocalService\Downloads\Love Song .scr
Supprimé ! C:\Windows\ServiceProfiles\NetworkService\Downloads\Gallery .scr
Supprimé ! C:\Windows\ServiceProfiles\NetworkService\Downloads\THe Best Ungu .scr
Supprimé ! C:\Windows\SoftwareDistribution\Download\Love Song .scr
Supprimé ! C:\Windows\SoftwareDistribution\Download\Windows Vista setup .scr
Supprimé ! C:\Windows\System32\IME\shared\Lagu - Server .scr
Supprimé ! C:\Windows\System32\IME\shared\Love Song .scr
Supprimé ! F:\Others .scr
Supprimé ! F:\Videos .scr
Supprimé ! F:\Installs .scr
Supprimé ! F:\Images .scr
Supprimé ! F:\Sounds .scr
Supprimé ! F:\Private .scr
Supprimé ! F:\Others\Contacts .scr
Supprimé ! F:\Images\Pictures .scr
Supprimé ! F:\Images\Backgrounds .scr
Supprimé ! F:\Images\Presence .scr
Supprimé ! F:\Sounds\Digital .scr
Supprimé ! F:\Sounds\Simple .scr
Supprimé ! F:\Private\10207114 .scr
Supprimé ! G:\PS3 .scr
Supprimé ! G:\VIDEO .scr
Supprimé ! G:\PS310 .scr
Supprimé ! G:\aircrack-ng-0.9-win .scr
Supprimé ! G:\v22_1_CloneCD .scr
Supprimé ! G:\PS3\SAVEDATA .scr
Supprimé ! G:\PS3\SAVEDATA\BCES00226_SAVE_0 .scr
Supprimé ! G:\PS3\SAVEDATA\BCES00226_SAVE_0_ .scr
Supprimé ! G:\PS3\SAVEDATA\BLES00371-NARUTO_STORM-OPTIONS .scr
Supprimé ! G:\PS3\SAVEDATA\BLES00371-NARUTO_STORM-0 .scr
Supprimé ! G:\PS3\SAVEDATA\BLES00229PROFILE .scr
Supprimé ! G:\PS3\SAVEDATA\BLES00229SGTA412 .scr
Supprimé ! G:\PS3\SAVEDATA\BLES006150000 .scr
Supprimé ! G:\PS3\SAVEDATA\BLES006150100 .scr
Supprimé ! G:\PS3\SAVEDATA\BLES006150300 .scr
Supprimé ! G:\PS3\SAVEDATA\BLES006150200 .scr
Supprimé ! G:\PS3\SAVEDATA\BLES006150601 .scr
Supprimé ! G:\PS3\SAVEDATA\BLES006150600 .scr
Supprimé ! G:\PS3\SAVEDATA\BLES00683-AUTO- .scr
Supprimé ! G:\PS310\SAVEDATA .scr
Supprimé ! G:\PS310\SAVEDATA\BLES00229SGTA400 .scr
Supprimé ! G:\PS310\SAVEDATA\BLES00371-NARUTO_STORM-1 .scr
Supprimé ! G:\PS310\SAVEDATA\BCES00226_SAVE_0 .scr
Supprimé ! G:\aircrack-ng-0.9-win\bin .scr
Supprimé ! G:\aircrack-ng-0.9-win\src .scr
Supprimé ! G:\aircrack-ng-0.9-win\test .scr
Supprimé ! G:\aircrack-ng-0.9-win\Aircrack-ng, aireplay-ng, airodump-ng, Tutorial crack cle wep_files .scr
Supprimé ! G:\aircrack-ng-0.9-win\src\airodump-ng-peek .scr
Supprimé ! G:\aircrack-ng-0.9-win\src\GUI .scr
Supprimé ! G:\aircrack-ng-0.9-win\src\GUI\Aircrack-ng .scr
Supprimé ! G:\aircrack-ng-0.9-win\src\GUI\Aircrack-ng\Properties .scr
Supprimé ! H:\DCIM .scr
Supprimé ! H:\MISC .scr
Supprimé ! H:\PICTURE .scr
################## | Registre |
Supprimé ! [HKCU\SOFTWARE\VB and VBA Program Settings\noGods]
Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"
################## | Mountpoints2 |
################## | Listing des fichiers présent |
[18/09/2006 23:43|--a------|24] C:\autoexec.bat
[02/11/2006 11:53|-rahs----|438840] C:\bootmgr
[18/04/2007 07:03|-ra-s----|8192] C:\BOOTSECT.BAK
[09/05/2010 14:45|--a------|70274] C:\ComboFix.txt
[18/09/2006 23:43|--a------|10] C:\config.sys
[?|?|?] C:\hiberfil.sys
[06/05/2010 19:26|-rahs----|0] C:\IO.SYS
[06/05/2010 19:26|-rahs----|0] C:\MSDOS.SYS
[?|?|?] C:\pagefile.sys
[18/04/2007 07:57|--a------|420] C:\RHDSetup.log
[16/10/2007 06:42|--ah-----|282] C:\SWSTAMP.TXT
[09/05/2010 16:31|--a------|14160] C:\UsbFix.txt
[08/05/2010 13:35|--a------|6826307] C:\UsbFix_Upload_Me_PC-de-Walid.zip
[15/10/2007 17:05|--a----t-|24504] C:\_wdsuef.dmp
[09/05/2010 12:22|--a------|0] F:\Games .scr
[08/07/2003 06:40|--a------|242192496] G:\211.img
[08/07/2003 06:40|--a------|9885408] G:\211.sub
[08/07/2003 06:40|--a------|773] G:\211.ccd
[26/02/2010 19:26|--a------|38400] G:\Fiche_Reparation.doc
[19/02/2010 19:29|--a------|68608] G:\Devis_15022010.doc
[26/02/2010 22:10|--a------|25088] G:\FAX_GARAGE.doc
[01/01/1601 02:00|-r-h-----|0] H:\MEMSTICK.IND
[01/01/1601 02:00|-r-h-----|0] H:\MSTK_PRO.IND
################## | Vaccination |
# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# F:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# G:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# H:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
################## | Upload |
Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_PC-de-Walid.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .
################## | ! Fin du rapport # UsbFix V6.112 ! |
Utilisateur anonyme
9 mai 2010 à 17:27
9 mai 2010 à 17:27
envoie ce fichier, ceci permet d'améliorer usbfix :
Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_PC-de-Walid.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour ta contribution .
* /!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
.double-cliques sur le fichier pour lancer l'installation
/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur »
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur installer
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vérifies en relançant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner
* pour supprimer les outils de désinfection :
Télécharge OTC de Old Timer .
http://www.geekstogo.com/forum/files/file/403-otc-oldtimers-clean-it/
Utilisateur de vista et Windows 7 :Clique droit sur OTCleanIt et choisis Exécuter en tant qu'administrateur.
Clique sur le bouton "CleanUp!" .
Sélectionne Oui lorsque la demande " processus de nettoyage?" s'affiche.
Si tu es invité à redémarrer le PC au cours de l'assainissement, sélectionne Oui.
L'outil va se supprimer lui-même une fois la fin de l'opération.
Sinon, supprime les manuellement
* Désactivation, puis Réactivation de la restauration système après désinfection :
Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :
Pour Vista : https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista
fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-))
Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_PC-de-Walid.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour ta contribution .
* /!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
.double-cliques sur le fichier pour lancer l'installation
/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur »
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur installer
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vérifies en relançant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner
* pour supprimer les outils de désinfection :
Télécharge OTC de Old Timer .
http://www.geekstogo.com/forum/files/file/403-otc-oldtimers-clean-it/
Utilisateur de vista et Windows 7 :Clique droit sur OTCleanIt et choisis Exécuter en tant qu'administrateur.
Clique sur le bouton "CleanUp!" .
Sélectionne Oui lorsque la demande " processus de nettoyage?" s'affiche.
Si tu es invité à redémarrer le PC au cours de l'assainissement, sélectionne Oui.
L'outil va se supprimer lui-même une fois la fin de l'opération.
Sinon, supprime les manuellement
* Désactivation, puis Réactivation de la restauration système après désinfection :
Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :
Pour Vista : https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista
fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-))
Merci beaucoup de ton aide. Si j'ai bien compris le virus est à priori éradiqué ? Une dernière question j'ai désinstallé mon antivirus avast il y a quelques jours, quel antivirus gratuit me conseillerais tu ?
Encore merci.
Encore merci.
Utilisateur anonyme
9 mai 2010 à 17:53
9 mai 2010 à 17:53
avira a fait ses preuves,
on parle du bien de avast 5, à voir,
à toi de choisir,
mais en complément de parfeu de windows, il faut installer un parfeu
si tu optes pour avira, fais moi signe, j'ai tout ce qui faut ;-)
on parle du bien de avast 5, à voir,
à toi de choisir,
mais en complément de parfeu de windows, il faut installer un parfeu
si tu optes pour avira, fais moi signe, j'ai tout ce qui faut ;-)
19 mai 2013 à 19:51
Bien à vous
Premier rapport : Log.txt
Logfile of random's system information tool 1.09 (written by random/random)
Run by TOFF at 2013-05-19 19:34:39
Microsoft Windows 7 Édition Intégrale Service Pack 1
System drive C: has 55 GB (29%) free of 191 GB
Total RAM: 2047 MB (22% free)
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 19:35:07, on 19/05/2013
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v9.00 (9.00.8112.16476)
Boot mode: Normal
Running processes:
C:\Program Files (x86)\Common Files\Microsoft Shared\Ink\TabTip32.exe
C:\Program Files (x86)\iTunes\iTunesHelper.exe
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\acrotray.exe
C:\Users\INVIT\AppData\Roaming\Microsoft\Windows\Templates\O18282Z\service.exe
C:\Windows\M02405\smss.exe
C:\Windows\M02405\EmangEloh.exe
C:\Users\INVIT\AppData\Roaming\Microsoft\Windows\Templates\O18282Z\winlogon.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Users\INVIT\Desktop\RSIT.exe
C:\Program Files (x86)\trend micro\TOFF.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: Shell=explorer.exe, "C:\Users\TOFF\AppData\Roaming\Microsoft\Windows\Templates\O18282Z\TuxO18282Z.exe"
F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe , "C:\Windows\M02405\Ja745710bLay.com"
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.5.4.11.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - (no file)
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - (no file)
O2 - BHO: SmartSelect - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [SwitchBoard] C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
O4 - HKLM\..\Run: [AdobeCS6ServiceManager] "C:\Program Files (x86)\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe" -launchedbylogin
O4 - HKLM\..\Run: [Adobe Acrobat Speed Launcher] "C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Acrobat_sl.exe"
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Acrotray.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [AdobeCS5.5ServiceManager] "C:\Program Files (x86)\Common Files\Adobe\CS5.5ServiceManager\CS5.5ServiceManager.exe" -launchedbylogin
O4 - HKLM\..\Run: [T71Z273] C:\Windows\sa-865287.exe
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [T] \sa-.exe
O4 - HKLM\..\Run: [T82Z628] C:\Windows\sa-310733.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [svchost.exe] "C:\Users\TOFF\AppData\Local\Temp\tmpCB2B.tmp.exe"
O4 - HKCU\..\Run: [T1170287TT4] C:\Windows\system32\127387645063l.exe
O4 - HKCU\..\Run: [T1TT4] \l.exe
O4 - HKCU\..\Run: [T1024733TT4] C:\Windows\system32\662832100427l.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-21-370684612-2789479149-344660100-1007\..\Run: [SpybotSD TeaTimer] C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe (User 'INVIT')
O4 - S-1-5-21-370684612-2789479149-344660100-1007 Startup: sql.cmd (User 'INVIT')
O4 - S-1-5-21-370684612-2789479149-344660100-1007 User Startup: sql.cmd (User 'INVIT')
O4 - Startup: sql.cmd
O4 - Global User Startup: Z662832cie.cmd
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: Tout télécharger avec BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Télécharger avec BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.5.4.11.dll/206 (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: @%SystemRoot%\system32\aelupsvc.dll,-1 (AeLookupSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)
O23 - Service: @%systemroot%\system32\appidsvc.dll,-100 (AppIDSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\appinfo.dll,-100 (Appinfo) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: @appmgmts.dll,-3250 (AppMgmt) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-204 (AudioEndpointBuilder) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-200 (AudioSrv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\AxInstSV.dll,-103 (AxInstSV) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\bdesvc.dll,-100 (BDESVC) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\bfe.dll,-1001 (BFE) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: BitComet Disk Boost Service (BITCOMET_HELPER_SERVICE) - www.BitComet.com - C:\Program Files\BitComet\tools\BitCometService.exe
O23 - Service: @%SystemRoot%\system32\qmgr.dll,-1000 (BITS) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: @%systemroot%\system32\browser.dll,-100 (Browser) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\bthserv.dll,-101 (bthserv) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\certprop.dll,-11 (CertPropSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\cryptsvc.dll,-1001 (CryptSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\cscsvc.dll,-200 (CscService) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @oleres.dll,-5012 (DcomLaunch) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\defragsvc.dll,-101 (defragsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\dhcpcore.dll,-100 (Dhcp) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\dnsapi.dll,-101 (Dnscache) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\dot3svc.dll,-1102 (dot3svc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\dps.dll,-500 (DPS) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\eapsvc.dll,-1 (EapHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\ehome\ehrecvr.exe,-101 (ehRecvr) - Unknown owner - C:\Windows\ehome\ehRecvr.exe
O23 - Service: @%SystemRoot%\ehome\ehsched.exe,-101 (ehSched) - Unknown owner - C:\Windows\ehome\ehsched.exe
O23 - Service: @%SystemRoot%\system32\wevtsvc.dll,-200 (eventlog) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @comres.dll,-2450 (EventSystem) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\fdPHost.dll,-100 (fdPHost) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\fdrespub.dll,-100 (FDResPub) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\FntCache.dll,-100 (FontCache) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @gpapi.dll,-112 (gpsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Unknown owner - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Service Google Update (gupdatem) (gupdatem) - Unknown owner - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: @%SystemRoot%\System32\hidserv.dll,-101 (hidserv) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\kmsvc.dll,-6 (hkmsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\ListSvc.dll,-100 (HomeGroupListener) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\provsvc.dll,-100 (HomeGroupProvider) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\ikeext.dll,-501 (IKEEXT) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\IPBusEnum.dll,-102 (IPBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\iphlpsvc.dll,-500 (iphlpsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: @%SystemRoot%\System32\irmon.dll,-2000 (Irmon) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2946 (KtmRm) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\srvsvc.dll,-100 (LanmanServer) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\wkssvc.dll,-100 (LanmanWorkstation) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\lltdres.dll,-1 (lltdsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\lmhsvc.dll,-101 (lmhosts) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\mmcss.dll,-100 (MMCSS) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\FirewallAPI.dll,-23090 (MpsSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\iscsidsc.dll,-5000 (MSiSCSI) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\msimsg.dll,-27 (msiserver) - Unknown owner - C:\Windows\system32\msiexec.exe
O23 - Service: @%SystemRoot%\system32\qagentrt.dll,-6 (napagent) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\netman.dll,-109 (Netman) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\netprofm.dll,-202 (netprofm) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\nlasvc.dll,-1 (NlaSvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: Nalpeiron Licensing Service (nlsX86cc) - Nalpeiron Ltd. - C:\Windows\SysWOW64\nlssrv32.exe
O23 - Service: @%SystemRoot%\system32\nsisvc.dll,-200 (nsi) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\pnrpsvc.dll,-8004 (p2pimsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8006 (p2psvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\pcasvc.dll,-1 (PcaSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\peerdistsvc.dll,-9000 (PeerDistSvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\sysWow64\perfhost.exe,-2 (PerfHost) - Unknown owner - C:\Windows\SysWow64\perfhost.exe
O23 - Service: @%systemroot%\system32\pla.dll,-500 (pla) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\umpnpmgr.dll,-100 (PlugPlay) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe
O23 - Service: @%SystemRoot%\system32\pnrpauto.dll,-8002 (PNRPAutoReg) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\pnrpsvc.dll,-8000 (PNRPsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\polstore.dll,-5010 (PolicyAgent) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\umpo.dll,-100 (Power) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\profsvc.dll,-300 (ProfSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\rasauto.dll,-200 (RasAuto) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%Systemroot%\system32\rasmans.dll,-200 (RasMan) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @regsvc.dll,-1 (RemoteRegistry) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%windir%\system32\RpcEpMap.dll,-1001 (RpcEptMapper) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @oleres.dll,-5010 (RpcSs) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: @%SystemRoot%\System32\SCardSvr.dll,-1 (SCardSvr) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\schedsvc.dll,-100 (Schedule) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\certprop.dll,-13 (SCPolicySvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\sdrsvc.dll,-107 (SDRSVC) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\Sens.dll,-200 (SENS) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\sensrsvc.dll,-1000 (SensrSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\SessEnv.dll,-1026 (SessionEnv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\shsvcs.dll,-12288 (ShellHWDetection) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppuinotify.dll,-103 (sppuinotify) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\ssdpsrv.dll,-100 (SSDPSRV) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\sstpsvc.dll,-200 (SstpSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wiaservc.dll,-9 (stisvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: SwitchBoard - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
O23 - Service: @%SystemRoot%\System32\swprv.dll,-103 (swprv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\sysmain.dll,-1000 (SysMain) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\TabSvc.dll,-100 (TabletInputService) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: TabletServicePen - Unknown owner - C:\Windows\system32\Pen_Tablet.exe (file missing)
O23 - Service: @%SystemRoot%\system32\tapisrv.dll,-10100 (TapiSrv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\tbssvc.dll,-100 (TBS) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\termsrv.dll,-268 (TermService) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\themeservice.dll,-8192 (Themes) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\mmcss.dll,-102 (THREADORDER) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\trkwks.dll,-1 (TrkWks) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\servicing\TrustedInstaller.exe,-100 (TrustedInstaller) - Unknown owner - C:\Windows\servicing\TrustedInstaller.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\umrdp.dll,-1000 (UmRdpService) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\upnphost.dll,-213 (upnphost) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\dwm.exe,-2000 (UxSms) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\w32time.dll,-200 (W32Time) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%systemroot%\system32\wbiosrvc.dll,-100 (WbioSrvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wcncsvc.dll,-3 (wcncsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\WcsPlugInService.dll,-200 (WcsPlugInService) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\wdi.dll,-502 (WdiServiceHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\wdi.dll,-500 (WdiSystemHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\webclnt.dll,-100 (WebClient) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wecsvc.dll,-200 (Wecsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wercplsupport.dll,-101 (wercplsupport) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wersvc.dll,-100 (WerSvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%ProgramFiles%\Windows Defender\MsMpRes.dll,-103 (WinDefend) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\winhttp.dll,-100 (WinHttpAutoProxySvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\wbem\wmisvc.dll,-205 (Winmgmt) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\wsmsvc.dll,-101 (WinRM) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wlansvc.dll,-257 (Wlansvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)
O23 - Service: @%SystemRoot%\system32\wpcsvc.dll,-100 (WPCSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wpdbusenum.dll,-100 (WPDBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wscsvc.dll,-200 (wscsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\SearchIndexer.exe,-103 (WSearch) - Unknown owner - C:\Windows\system32\SearchIndexer.exe
O23 - Service: @%systemroot%\system32\wuaueng.dll,-105 (wuauserv) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wudfsvc.dll,-1000 (wudfsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wwansvc.dll,-257 (WwanSvc) - Unknown owner - C:\Windows\system32\svchost.exe
19 mai 2013 à 19:53
Toffline, ouvre un nouveau sujet.
Merci.