A voir également:
- Gen:Trojan.Heur.SFC.uuZ@a0oYG6jib
- Évolution tamagotchi gen 1 - Forum Jeux vidéo
- Tamagotchi gen 2 soucoupe volante - Forum Jeux vidéo
- Evo-gen virus huawei - Forum Huawei
- Xiaomi tv box s 2nd gen test - Guide
- Win64 pup gen ✓ - Forum Virus
24 réponses
Utilisateur anonyme
29 juil. 2010 à 17:23
29 juil. 2010 à 17:23
Bonjour
Poste moi le dernier rapport de ton antivirus ;merci.
@+
Poste moi le dernier rapport de ton antivirus ;merci.
@+
Bonjour,
Merci de me répondre si vite. Par contre je ne sais pas où trouver ce rapport, et c'est tellement long... Comment puis je faire?
Merci de me répondre si vite. Par contre je ne sais pas où trouver ce rapport, et c'est tellement long... Comment puis je faire?
Utilisateur anonyme
29 juil. 2010 à 20:16
29 juil. 2010 à 20:16
Re
Il faut faire preuve d'un peu de patience;l'analyse est plus ou moins longue en fonction de la taille des disques à analyser.
@+
Il faut faire preuve d'un peu de patience;l'analyse est plus ou moins longue en fonction de la taille des disques à analyser.
@+
Re
Ca y'est le scan est terminé! C'est étonnant car pas de virus détecté, alors que j'ai reçu un msg d'alerte pendant le scan... Voilà le rapport:
BitDefender - Fichier journal
Produit : BitDefender Internet Security 2010
Version : BitDefender Antivirus Scanner
Tâche d'analyse : Analyse système
Date du journal : 29/07/2010 17:50:54
Chemin du journal : C:\ProgramData\BitDefender\Desktop\Profiles\Logs\full_scan\1280418654_1_00.xml
Chemins d'analyse :
Chemin 0000: C:\
Chemin 0001: D:\
Chemin 0002: F:\
Options d'analyse :
Détecter les virus : Oui
Détecter les adwares : Oui
Détecter les spywares : Oui
Détecter les applications : Oui
Détecter les dialers : Oui
Détecter les rootkits : Oui
Recherche de keyloggers : Oui
Options d'analyse antivirus :
Analyse des clés de registre : Oui
Analyser les cookies : Oui
Analyser les secteurs de boot : Oui
Analyser les processus mémoire : Oui
Analyser les archives : Non
Analyser les packers lors de leur exécution : Oui
Analyser les e-mails : Oui
Analyser tous les fichiers : Oui
Analyse heuristique : Oui
Extensions analysées : non configuré
Extensions exclues : non configuré
Traitement de la cible :
Première action par défaut pour les objets infectés : Désinfecter
Seconde action par défaut pour les objets infectés : Aucune
Première action par défaut pour les objets suspects : Aucune
Seconde action par défaut pour les objets suspects : Aucune
Action par défaut pour les objets camouflés : Aucune
Première action par défaut pour les objets cryptés infectés : Désinfecter
Seconde action par défaut pour les objets cryptés infectés : Aucune
Première action par défaut pour les objets cryptés suspects : Aucune
Seconde action par défaut pour les objets cryptés suspects : Aucune
Action par défaut pour les objets protégés par mot de passe : Enregistrer seulement
Résumé de l'analyse
Signatures de virus : 6191807
Plugins archives : 44
Plugins e-mail : 6
Plugins d'analyse : 14
Plugins système : 5
Plugins de décompression : 10
De base
Éléments analysés : 300337
Éléments infectés : 0 (aucun élément infecté n'a été détecté)
Éléments suspects : 0 (aucun élément suspect n'a été détecté)
Éléments cachés : 0 (aucun élément caché n'a été détecté au cours de cette analyse)
Éléments résolus : 0 (aucune menace n'a été détectée au cours de cette analyse)
Éléments non résolus : 0 (aucun problème n'est demeuré non résolu)
Avancé
Temps d'analyse : 05:21:28
Fichiers par seconde : 15
Éléments ignorés : 16744
Éléments avec mot de passe : 0
Éléments ultra-compressés : 0
Virus individuels trouvés : 0
Dossiers analysés : 21135
Secteurs de boot analysés : 5
Archives analysées : 37
Erreurs I/O : 0
Processus analysés : 140
Processus infectés : 0
Clés de registre analysées : 1165
Clés de registre infectées : 0
Cookies analysés : 11
Cookies infectés : 0
Ca y'est le scan est terminé! C'est étonnant car pas de virus détecté, alors que j'ai reçu un msg d'alerte pendant le scan... Voilà le rapport:
BitDefender - Fichier journal
Produit : BitDefender Internet Security 2010
Version : BitDefender Antivirus Scanner
Tâche d'analyse : Analyse système
Date du journal : 29/07/2010 17:50:54
Chemin du journal : C:\ProgramData\BitDefender\Desktop\Profiles\Logs\full_scan\1280418654_1_00.xml
Chemins d'analyse :
Chemin 0000: C:\
Chemin 0001: D:\
Chemin 0002: F:\
Options d'analyse :
Détecter les virus : Oui
Détecter les adwares : Oui
Détecter les spywares : Oui
Détecter les applications : Oui
Détecter les dialers : Oui
Détecter les rootkits : Oui
Recherche de keyloggers : Oui
Options d'analyse antivirus :
Analyse des clés de registre : Oui
Analyser les cookies : Oui
Analyser les secteurs de boot : Oui
Analyser les processus mémoire : Oui
Analyser les archives : Non
Analyser les packers lors de leur exécution : Oui
Analyser les e-mails : Oui
Analyser tous les fichiers : Oui
Analyse heuristique : Oui
Extensions analysées : non configuré
Extensions exclues : non configuré
Traitement de la cible :
Première action par défaut pour les objets infectés : Désinfecter
Seconde action par défaut pour les objets infectés : Aucune
Première action par défaut pour les objets suspects : Aucune
Seconde action par défaut pour les objets suspects : Aucune
Action par défaut pour les objets camouflés : Aucune
Première action par défaut pour les objets cryptés infectés : Désinfecter
Seconde action par défaut pour les objets cryptés infectés : Aucune
Première action par défaut pour les objets cryptés suspects : Aucune
Seconde action par défaut pour les objets cryptés suspects : Aucune
Action par défaut pour les objets protégés par mot de passe : Enregistrer seulement
Résumé de l'analyse
Signatures de virus : 6191807
Plugins archives : 44
Plugins e-mail : 6
Plugins d'analyse : 14
Plugins système : 5
Plugins de décompression : 10
De base
Éléments analysés : 300337
Éléments infectés : 0 (aucun élément infecté n'a été détecté)
Éléments suspects : 0 (aucun élément suspect n'a été détecté)
Éléments cachés : 0 (aucun élément caché n'a été détecté au cours de cette analyse)
Éléments résolus : 0 (aucune menace n'a été détectée au cours de cette analyse)
Éléments non résolus : 0 (aucun problème n'est demeuré non résolu)
Avancé
Temps d'analyse : 05:21:28
Fichiers par seconde : 15
Éléments ignorés : 16744
Éléments avec mot de passe : 0
Éléments ultra-compressés : 0
Virus individuels trouvés : 0
Dossiers analysés : 21135
Secteurs de boot analysés : 5
Archives analysées : 37
Erreurs I/O : 0
Processus analysés : 140
Processus infectés : 0
Clés de registre analysées : 1165
Clés de registre infectées : 0
Cookies analysés : 11
Cookies infectés : 0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Utilisateur anonyme
29 juil. 2010 à 23:43
29 juil. 2010 à 23:43
re
Ok;
Pour de plus amples informations, fait ceci stp
Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
Ou
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
Serveur N°2
Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.
Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »
Clique sur la loupe pour lancer l'analyse.
Laisse l'outil travailler, il peut être assez long.
Ferme ZHPDiag en fin d'analyse.
Pour transmettre le rapport clique sur ce lien :
http://www.cijoint.fr/index.php
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).
Sélectionne le fichier ZHPDiag.txt.
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt
est ajouté dans la page.
Copie ce lien dans ta réponse.
Merci
A+
Ok;
Pour de plus amples informations, fait ceci stp
Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
Ou
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
Serveur N°2
Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.
Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »
Clique sur la loupe pour lancer l'analyse.
Laisse l'outil travailler, il peut être assez long.
Ferme ZHPDiag en fin d'analyse.
Pour transmettre le rapport clique sur ce lien :
http://www.cijoint.fr/index.php
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).
Sélectionne le fichier ZHPDiag.txt.
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt
est ajouté dans la page.
Copie ce lien dans ta réponse.
Merci
A+
Bonjour,
L'état de mon ordi empire: bitdefender, le pare feu et internet ne fctionnent plus.
Pb ZHPDiag: à chaque fois, le scan se bloque à 74% avec le msg d'erreur "échec générique". J'ai désinstallé et réinstallé pour voir mais tjs le mm pb.....
L'état de mon ordi empire: bitdefender, le pare feu et internet ne fctionnent plus.
Pb ZHPDiag: à chaque fois, le scan se bloque à 74% avec le msg d'erreur "échec générique". J'ai désinstallé et réinstallé pour voir mais tjs le mm pb.....
J'ai quand même posté le scan jusqu'aux 74%/
http://www.cijoint.fr/cjlink.php?file=cj201007/cijXCp9kXP.txt
http://www.cijoint.fr/cjlink.php?file=cj201007/cijXCp9kXP.txt
Utilisateur anonyme
30 juil. 2010 à 11:29
30 juil. 2010 à 11:29
Bonjour
# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
Télécharge et install UsbFix de El Desaparecido , C_XX & Chimay8
Ici : http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
Tutorial de Malekal_Morte si besoin, merci à lui : https://www.malekal.com/usbfix-supprimer-virus-usb/
Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir
# Clic droit "Exécuter en tant qu'administrateur" sur le raccourci UsbFix présent sur ton bureau.
# Choisi Suppression
# Laisse travailler l outil.
# Ensuite post le rapport UsbFix.txt qui apparaîtra.
# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt)
(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
@+
# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
Télécharge et install UsbFix de El Desaparecido , C_XX & Chimay8
Ici : http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
Tutorial de Malekal_Morte si besoin, merci à lui : https://www.malekal.com/usbfix-supprimer-virus-usb/
Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir
# Clic droit "Exécuter en tant qu'administrateur" sur le raccourci UsbFix présent sur ton bureau.
# Choisi Suppression
# Laisse travailler l outil.
# Ensuite post le rapport UsbFix.txt qui apparaîtra.
# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt)
(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
@+
Je n'arrive pas à lancer usbfix, msg d'erreur:
AutoIt Error
Line 2248 (File "C:\UsbFix\UsbFix.exe"):
Error: Variable must be of type "Object".
????
AutoIt Error
Line 2248 (File "C:\UsbFix\UsbFix.exe"):
Error: Variable must be of type "Object".
????
Utilisateur anonyme
Modifié par Guillaume5188 le 30/07/2010 à 12:11
Modifié par Guillaume5188 le 30/07/2010 à 12:11
Re
L'as tu bien lancé avec un clic droit "exécuter en tant que..."?
---------Contributeur Sécurité---------
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.
L'as tu bien lancé avec un clic droit "exécuter en tant que..."?
---------Contributeur Sécurité---------
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.
Utilisateur anonyme
30 juil. 2010 à 12:33
30 juil. 2010 à 12:33
Re
Essaie de faire une restauration à une date antérieure à ton problème.
Essaie de faire une restauration à une date antérieure à ton problème.
Re
J'ai tenté la restauration du système, mais message d'erreur au redémarrage:
La restauration du système n'a pas pu se terminer. Les paramètres et fichiers système de votre ordinateur n'ont pas été modifiés.
Détails: Le point de restauration a été endommagé ou supprimé durant la restauration.
En plus il n'y avait que 2 pts de restauration: aujourd'hui à 1h ou 3h.
Je commence à m'inquiéter sérieusement...
J'ai tenté la restauration du système, mais message d'erreur au redémarrage:
La restauration du système n'a pas pu se terminer. Les paramètres et fichiers système de votre ordinateur n'ont pas été modifiés.
Détails: Le point de restauration a été endommagé ou supprimé durant la restauration.
En plus il n'y avait que 2 pts de restauration: aujourd'hui à 1h ou 3h.
Je commence à m'inquiéter sérieusement...
Utilisateur anonyme
30 juil. 2010 à 13:28
30 juil. 2010 à 13:28
Re
Ok ;passons à ceci:
Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Ou ici : https://forospyware.com
>Renomme le pour l'enregistrer sur ton bureau en asdehi (tout simplement pour que l'infection ne le contre pas)
-> Double clique combofix.exe.(ou clic droit sous vista « exécuter en tant que... » )
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
NOTE : Le rapport se trouve également ici : C:\Combofix.txt
Avant d'utiliser ComboFix :
-> Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.
-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
Une fois fait, sur ton bureau double-clic sur Combofix.exe ; (ou clic droit sous vista « exécuter en tant que... »)
- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
- Installe le console de récupération comme demandé ;utile en cas de plantage
- Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)
-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ : risque de figer l'ordinateur (plantage complet)
::Si combofix détecte quelque chose et de demande a redémarrer tu acceptes
@+
Ok ;passons à ceci:
Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Ou ici : https://forospyware.com
>Renomme le pour l'enregistrer sur ton bureau en asdehi (tout simplement pour que l'infection ne le contre pas)
-> Double clique combofix.exe.(ou clic droit sous vista « exécuter en tant que... » )
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
NOTE : Le rapport se trouve également ici : C:\Combofix.txt
Avant d'utiliser ComboFix :
-> Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.
-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
Une fois fait, sur ton bureau double-clic sur Combofix.exe ; (ou clic droit sous vista « exécuter en tant que... »)
- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
- Installe le console de récupération comme demandé ;utile en cas de plantage
- Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)
-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ : risque de figer l'ordinateur (plantage complet)
::Si combofix détecte quelque chose et de demande a redémarrer tu acceptes
@+
ComboFix 10-07-29.02 - Carole 30/07/2010 13:46:12.3.2 - x86
Lancé depuis: c:\users\Carole\Desktop\asdehi.exe
* Un nouveau point de restauration a été créé
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\programdata\hpe6762.dll
.
((((((((((((((((((((((((((((( Fichiers créés du 2010-06-28 au 2010-07-30 ))))))))))))))))))))))))))))))))))))
.
2010-07-30 11:52 . 2010-07-30 11:53 -------- d-----w- c:\users\Carole\AppData\Local\temp
2010-07-30 11:52 . 2010-07-30 11:52 -------- d-----w- c:\windows\system32\config\systemprofile\AppData\Local\temp
2010-07-30 11:52 . 2010-07-30 11:52 -------- d-----w- c:\users\Default\AppData\Local\temp
2010-07-30 11:36 . 2010-07-30 11:36 -------- d-----w- c:\windows\system32\config\systemprofile\AppData\Roaming\Spyware Terminator
2010-07-30 09:35 . 2010-07-30 09:35 -------- d-----w- C:\UsbFix
2010-07-29 22:06 . 2010-07-30 07:37 -------- d-----w- c:\program files\ZHPDiag
2010-07-25 12:47 . 2010-07-25 12:47 -------- d-----w- c:\users\Carole\AppData\Roaming\Canneverbe Limited
2010-07-25 12:47 . 2009-11-12 12:48 7168 ----a-w- c:\windows\system32\drivers\StarOpen.sys
2010-07-25 12:03 . 2010-07-25 12:05 -------- d-----w- c:\program files\Free Video Converter
2010-07-11 09:24 . 2010-07-11 09:24 -------- d-----w- c:\program files\Common Files\Java
2010-07-11 09:23 . 2010-04-12 15:29 411368 ----a-w- c:\windows\system32\deployJava1.dll
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-07-30 11:35 . 2009-07-02 18:55 -------- d-----w- c:\program files\Spyware Terminator
2010-07-30 11:35 . 2009-07-02 18:55 -------- d-----w- c:\users\Carole\AppData\Roaming\Spyware Terminator
2010-07-29 20:56 . 2009-07-18 19:49 -------- d-----w- c:\programdata\Spyware Terminator
2010-07-29 20:16 . 2009-07-11 17:49 -------- d-----w- c:\users\Carole\AppData\Roaming\vlc
2010-07-29 14:20 . 2009-07-31 17:01 1 ----a-w- c:\users\Carole\AppData\Roaming\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2010-07-28 07:56 . 2009-06-23 14:35 -------- d-----w- c:\program files\Microsoft
2010-07-25 12:47 . 2009-09-21 19:08 -------- d-----w- c:\program files\CDBurnerXP
2010-07-25 12:05 . 2010-06-23 08:49 -------- d-----w- c:\users\Carole\AppData\Roaming\FreeVideoConverter
2010-07-23 08:05 . 2009-07-11 17:52 -------- d-----w- c:\users\Carole\AppData\Roaming\dvdcss
2010-07-15 08:05 . 2006-11-02 11:18 -------- d-----w- c:\program files\Windows Mail
2010-07-11 09:23 . 2009-09-06 12:43 -------- d-----w- c:\program files\Java
2010-06-26 01:07 . 2008-01-21 07:23 679042 ----a-w- c:\windows\system32\perfh00C.dat
2010-06-26 01:07 . 2008-01-21 07:23 126626 ----a-w- c:\windows\system32\perfc00C.dat
2010-06-26 01:03 . 2008-08-13 08:03 -------- d-----w- c:\program files\Microsoft.NET
2010-06-24 20:52 . 2010-06-24 13:24 -------- d-----w- c:\users\Carole\AppData\Roaming\DivX
2010-06-24 14:21 . 2010-06-24 13:39 -------- d-----w- c:\users\Carole\AppData\Roaming\Broad Intelligence
2010-06-24 14:11 . 2010-06-24 14:10 -------- d-----w- c:\program files\MediaCoder
2010-06-24 13:34 . 2009-06-23 21:25 -------- d-----w- c:\program files\DivX
2010-06-24 13:28 . 2010-06-24 13:19 -------- d-----w- c:\programdata\DivX
2010-06-24 13:25 . 2010-06-24 13:25 57344 ----a-w- c:\programdata\DivX\RunAsUser\RUNASUSERPROCESS.dll
2010-06-24 13:25 . 2010-06-24 13:25 56765 ----a-w- c:\programdata\DivX\DivXPlusShortcuts\Uninstaller.exe
2010-06-24 13:25 . 2010-06-24 13:25 56997 ----a-w- c:\programdata\DivX\WebPlayer\Uninstaller.exe
2010-06-24 13:24 . 2010-06-24 13:24 53600 ----a-w- c:\programdata\DivX\Update\Uninstaller.exe
2010-06-24 13:24 . 2010-06-24 13:24 57715 ----a-w- c:\programdata\DivX\Player\Uninstaller.exe
2010-06-24 13:22 . 2009-06-23 21:25 -------- d-----w- c:\program files\Common Files\DivX Shared
2010-06-24 13:22 . 2010-06-24 13:22 56969 ----a-w- c:\programdata\DivX\ASPEncoder\Uninstaller.exe
2010-06-24 13:20 . 2010-06-24 13:25 1062184 ----a-w- c:\programdata\DivX\Setup\Resource.dll
2010-06-24 13:19 . 2010-06-24 13:25 895256 ----a-w- c:\programdata\DivX\Setup\DivXSetup.exe
2010-06-24 13:17 . 2010-06-24 13:16 -------- d-----w- c:\users\Carole\AppData\Roaming\Dr. DivX 2.0 OSS
2010-06-24 12:57 . 2010-06-24 12:57 -------- d-----w- c:\program files\VirtualDubMOD
2010-06-24 12:52 . 2010-06-24 12:47 -------- d-----w- c:\program files\DivX ThE LaUncHeR
2010-06-24 12:26 . 2010-06-24 12:25 -------- d-----w- c:\programdata\DVD Shrink
2010-06-23 08:47 . 2010-06-23 08:39 -------- d-----w- c:\program files\Common Files\AVSMedia
2010-06-23 08:41 . 2010-06-23 08:41 -------- d-----w- c:\users\Carole\AppData\Roaming\AVS4YOU
2010-06-23 08:41 . 2010-06-23 08:39 -------- d-----w- c:\programdata\AVS4YOU
2010-06-23 08:31 . 2010-06-23 08:27 -------- d-----w- c:\program files\Convertym Media Converter
2010-06-23 08:29 . 2008-08-13 07:19 -------- d--h--w- c:\program files\InstallShield Installation Information
2010-06-10 01:10 . 2008-08-13 08:01 -------- d-----w- c:\programdata\Microsoft Help
2010-06-06 18:58 . 2009-07-01 18:21 -------- d-----w- c:\program files\Microsoft Silverlight
2010-05-26 16:16 . 2010-06-09 11:16 34304 ----a-w- c:\windows\system32\atmlib.dll
2010-05-26 14:25 . 2010-06-09 11:16 289792 ----a-w- c:\windows\system32\atmfd.dll
2010-05-17 19:05 . 2010-05-17 19:05 21840 ----a-w- c:\windows\system32\SIntfNT.dll
2010-05-17 19:05 . 2010-05-17 19:05 17212 ----a-w- c:\windows\system32\SIntf32.dll
2010-05-17 19:05 . 2010-05-17 19:05 12067 ----a-w- c:\windows\system32\SIntf16.dll
2010-05-05 18:32 . 2010-05-05 18:23 78312 ----a-w- c:\windows\hpqins05.dat
2010-05-05 18:31 . 2009-06-23 12:39 87848 ----a-w- c:\users\Carole\AppData\Local\GDIPFONTCACHEV1.DAT
2010-05-05 11:05 . 2009-10-19 15:04 72784 ----a-w- c:\windows\system32\drivers\BdfNdisf6.sys
2010-05-04 05:59 . 2010-06-09 11:15 916480 ----a-w- c:\windows\system32\wininet.dll
2010-05-04 05:55 . 2010-06-09 11:15 109056 ----a-w- c:\windows\system32\iesysprep.dll
2010-05-04 05:55 . 2010-06-09 11:15 71680 ----a-w- c:\windows\system32\iesetup.dll
2010-05-04 04:31 . 2010-06-09 11:15 133632 ----a-w- c:\windows\system32\ieUnatt.exe
2010-05-01 13:53 . 2010-06-09 11:15 2036224 ----a-w- c:\windows\system32\win32k.sys
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]
"SpywareTerminatorUpdate"="c:\program files\Spyware Terminator\SpywareTerminatorUpdate.exe" [2009-07-02 3055616]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2008-08-14 1348904]
"Toshiba TEMPO"="c:\program files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe" [2008-04-24 103824]
"topi"="c:\program files\TOSHIBA\Toshiba Online Product Information\topi.exe" [2007-07-10 581632]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2008-06-25 150040]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2008-06-25 170520]
"Persistence"="c:\windows\system32\igfxpers.exe" [2008-06-25 145944]
"RtHDVCpl"="RtHDVCpl.exe" [2008-04-08 6037504]
"TPwrMain"="c:\program files\TOSHIBA\Power Saver\TPwrMain.EXE" [2008-01-17 431456]
"HSON"="c:\program files\TOSHIBA\TBS\HSON.exe" [2007-10-31 54608]
"SmoothView"="c:\program files\Toshiba\SmoothView\SmoothView.exe" [2008-06-24 509816]
"00TCrdMain"="c:\program files\TOSHIBA\FlashCards\TCrdMain.exe" [2008-05-09 716800]
"Camera Assistant Software"="c:\program files\Camera Assistant Software for Toshiba\traybar.exe" [2008-04-29 417792]
"SpywareTerminator"="c:\program files\Spyware Terminator\SpywareTerminatorShield.exe" [2009-07-02 2173440]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2007-10-14 49152]
"hpqSRMon"="c:\program files\HP\Digital Imaging\bin\hpqSRMon.exe" [2007-08-22 80896]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-02-18 248040]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-11-10 417792]
"BDAgent"="c:\program files\BitDefender\BitDefender 2010\bdagent.exe" [2010-04-01 1123360]
"BitDefender Antiphishing Helper"="c:\program files\BitDefender\BitDefender 2010\IEShow.exe" [2009-10-19 71152]
c:\users\Carole\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OneNote 2007 - Capture d''cran et lancement.lnk - c:\program files\Microsoft Office\Office12\ONENOTEM.EXE [2009-2-26 97680]
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2007-10-14 214360]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
"UacDisableNotify"= 0 (0x0)
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sony Ericsson PC Suite]
2009-11-20 08:17 434176 ----a-w- c:\program files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Toshiba Registration]
2008-01-11 02:07 574864 ----a-w- c:\program files\TOSHIBA\Registration\ToshibaRegistration.exe
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeAntiSpyware]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"AntiVirusOverride"=dword:00000001
"AntiSpywareOverride"=dword:00000001
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [x]
R2 OMSI download service;Sony Ericsson OMSI download service;c:\program files\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe [2009-04-30 90112]
R2 TOSHIBA SMART Log Service;TOSHIBA SMART Log Service;c:\program files\TOSHIBA\SMARTLogService\TosIPCSrv.exe [2008-02-06 126976]
R3 Arrakis3;BitDefender Serveur Arrakis;c:\program files\Common Files\BitDefender\BitDefender Arrakis Server\bin\arrakis3.exe [2009-10-19 183880]
R3 s0017bus;Sony Ericsson Device 0017 driver (WDM);c:\windows\system32\DRIVERS\s0017bus.sys [2008-10-21 86824]
R3 s0017mdfl;Sony Ericsson Device 0017 USB WMC Modem Filter;c:\windows\system32\DRIVERS\s0017mdfl.sys [2008-10-21 15016]
R3 s0017mdm;Sony Ericsson Device 0017 USB WMC Modem Driver;c:\windows\system32\DRIVERS\s0017mdm.sys [2008-10-21 114600]
R3 s0017mgmt;Sony Ericsson Device 0017 USB WMC Device Management Drivers (WDM);c:\windows\system32\DRIVERS\s0017mgmt.sys [2008-10-21 108328]
R3 s0017nd5;Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (NDIS);c:\windows\system32\DRIVERS\s0017nd5.sys [2008-10-21 26024]
R3 s0017obex;Sony Ericsson Device 0017 USB WMC OBEX Interface;c:\windows\system32\DRIVERS\s0017obex.sys [2008-10-21 104616]
R3 s0017unic;Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (WDM);c:\windows\system32\DRIVERS\s0017unic.sys [2008-10-21 109736]
R3 WPFFontCache_v0400;Cache de police de Windows Presentation Foundation 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]
R4 AeLookupSvcAgereModemAudio;Expérience d'application AeLookupSvcAgereModemAudio;c:\windows\TEMP\fmcobrtdot.exe service [x]
R4 sptd;sptd;c:\windows\system32\Drivers\sptd.sys [2009-07-27 721904]
S1 BdfNdisf;BitDefender Firewall NDIS 6 Filter Driver;c:\windows\system32\DRIVERS\BdfNdisf6.sys [2010-05-05 72784]
S1 RtlProt;Realtke RtlProt WLAN Utility Protocol Driver;c:\windows\system32\DRIVERS\rtlprot.sys [2007-04-23 25896]
S1 sp_rsdrv2;Spyware Terminator Driver 2;c:\windows\system32\drivers\sp_rsdrv2.sys [2009-07-02 142592]
S2 BDVEDISK;BDVEDISK;c:\program files\BitDefender\BitDefender 2010\bdvedisk.sys [2010-05-05 85128]
S2 ConfigFree Service;ConfigFree Service;c:\program files\TOSHIBA\ConfigFree\CFSvcs.exe [2008-04-16 40960]
S2 TempoMonitoringService;Notebook Performance Tuning Service ;c:\program files\Toshiba TEMPRO\TempoSVC.exe [2008-04-24 99720]
S3 BDFM;BDFM;c:\windows\system32\DRIVERS\bdfm.sys [2010-03-08 153448]
S3 FwLnk;FwLnk Driver;c:\windows\system32\DRIVERS\FwLnk.sys [2006-11-20 7168]
S3 RTL8187B;Adaptateur réseau USB 2.0 54Mbps, 802.11b/g sans fil Realtek RTL8187B;c:\windows\system32\DRIVERS\RTL8187B.sys [2007-12-26 290304]
S3 SmartFaceVWatchSrv;SmartFaceVWatchSrv;c:\program files\TOSHIBA\SmartFaceV\SmartFaceVWatchSrv.exe [2008-04-24 73728]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceNoNetwork REG_MULTI_SZ PLA DPS BFE mpssvc
bdx REG_MULTI_SZ scan
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc
.
Contenu du dossier 'Tâches planifiées'
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://home.neuf.fr/
mWindow Title =
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: {{76577871-04EC-495E-A12B-91F7C3600AFA} - https://www.ebay.fr
FF - ProfilePath - c:\users\Carole\AppData\Roaming\Mozilla\Firefox\Profiles\8eaq8md1.default\
FF - prefs.js: browser.search.selectedEngine - Live Search
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MIAWB1&q=
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.lu", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.nu", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.nz", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--p1ai", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbayh7gpa", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.tel", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.proxy.type", 5);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.buffer.cache.count", 24);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.buffer.cache.size", 4096);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("dom.ipc.plugins.timeoutSecs", 45);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("accelerometer.enabled", true);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.nptest.dll", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npswf32.dll", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npctrl.dll", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npqtplugin.dll", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
.
- - - - ORPHELINS SUPPRIMES - - - -
AddRemove-Notification de cadeaux MSN - c:\users\Carole\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-07-30 13:53
Windows 6.0.6001 Service Pack 1 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:000000b5
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0004\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0005\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
Heure de fin: 2010-07-30 13:56:12
ComboFix-quarantined-files.txt 2010-07-30 11:56
Avant-CF: 6 588 272 640 octets libres
Après-CF: 6 263 300 096 octets libres
Current=1 Default=1 Failed=0 LastKnownGood=18 Sets=1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,28
- - End Of File - - 50230C886A2548662DAFA3A35A1CD816
Lancé depuis: c:\users\Carole\Desktop\asdehi.exe
* Un nouveau point de restauration a été créé
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\programdata\hpe6762.dll
.
((((((((((((((((((((((((((((( Fichiers créés du 2010-06-28 au 2010-07-30 ))))))))))))))))))))))))))))))))))))
.
2010-07-30 11:52 . 2010-07-30 11:53 -------- d-----w- c:\users\Carole\AppData\Local\temp
2010-07-30 11:52 . 2010-07-30 11:52 -------- d-----w- c:\windows\system32\config\systemprofile\AppData\Local\temp
2010-07-30 11:52 . 2010-07-30 11:52 -------- d-----w- c:\users\Default\AppData\Local\temp
2010-07-30 11:36 . 2010-07-30 11:36 -------- d-----w- c:\windows\system32\config\systemprofile\AppData\Roaming\Spyware Terminator
2010-07-30 09:35 . 2010-07-30 09:35 -------- d-----w- C:\UsbFix
2010-07-29 22:06 . 2010-07-30 07:37 -------- d-----w- c:\program files\ZHPDiag
2010-07-25 12:47 . 2010-07-25 12:47 -------- d-----w- c:\users\Carole\AppData\Roaming\Canneverbe Limited
2010-07-25 12:47 . 2009-11-12 12:48 7168 ----a-w- c:\windows\system32\drivers\StarOpen.sys
2010-07-25 12:03 . 2010-07-25 12:05 -------- d-----w- c:\program files\Free Video Converter
2010-07-11 09:24 . 2010-07-11 09:24 -------- d-----w- c:\program files\Common Files\Java
2010-07-11 09:23 . 2010-04-12 15:29 411368 ----a-w- c:\windows\system32\deployJava1.dll
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-07-30 11:35 . 2009-07-02 18:55 -------- d-----w- c:\program files\Spyware Terminator
2010-07-30 11:35 . 2009-07-02 18:55 -------- d-----w- c:\users\Carole\AppData\Roaming\Spyware Terminator
2010-07-29 20:56 . 2009-07-18 19:49 -------- d-----w- c:\programdata\Spyware Terminator
2010-07-29 20:16 . 2009-07-11 17:49 -------- d-----w- c:\users\Carole\AppData\Roaming\vlc
2010-07-29 14:20 . 2009-07-31 17:01 1 ----a-w- c:\users\Carole\AppData\Roaming\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2010-07-28 07:56 . 2009-06-23 14:35 -------- d-----w- c:\program files\Microsoft
2010-07-25 12:47 . 2009-09-21 19:08 -------- d-----w- c:\program files\CDBurnerXP
2010-07-25 12:05 . 2010-06-23 08:49 -------- d-----w- c:\users\Carole\AppData\Roaming\FreeVideoConverter
2010-07-23 08:05 . 2009-07-11 17:52 -------- d-----w- c:\users\Carole\AppData\Roaming\dvdcss
2010-07-15 08:05 . 2006-11-02 11:18 -------- d-----w- c:\program files\Windows Mail
2010-07-11 09:23 . 2009-09-06 12:43 -------- d-----w- c:\program files\Java
2010-06-26 01:07 . 2008-01-21 07:23 679042 ----a-w- c:\windows\system32\perfh00C.dat
2010-06-26 01:07 . 2008-01-21 07:23 126626 ----a-w- c:\windows\system32\perfc00C.dat
2010-06-26 01:03 . 2008-08-13 08:03 -------- d-----w- c:\program files\Microsoft.NET
2010-06-24 20:52 . 2010-06-24 13:24 -------- d-----w- c:\users\Carole\AppData\Roaming\DivX
2010-06-24 14:21 . 2010-06-24 13:39 -------- d-----w- c:\users\Carole\AppData\Roaming\Broad Intelligence
2010-06-24 14:11 . 2010-06-24 14:10 -------- d-----w- c:\program files\MediaCoder
2010-06-24 13:34 . 2009-06-23 21:25 -------- d-----w- c:\program files\DivX
2010-06-24 13:28 . 2010-06-24 13:19 -------- d-----w- c:\programdata\DivX
2010-06-24 13:25 . 2010-06-24 13:25 57344 ----a-w- c:\programdata\DivX\RunAsUser\RUNASUSERPROCESS.dll
2010-06-24 13:25 . 2010-06-24 13:25 56765 ----a-w- c:\programdata\DivX\DivXPlusShortcuts\Uninstaller.exe
2010-06-24 13:25 . 2010-06-24 13:25 56997 ----a-w- c:\programdata\DivX\WebPlayer\Uninstaller.exe
2010-06-24 13:24 . 2010-06-24 13:24 53600 ----a-w- c:\programdata\DivX\Update\Uninstaller.exe
2010-06-24 13:24 . 2010-06-24 13:24 57715 ----a-w- c:\programdata\DivX\Player\Uninstaller.exe
2010-06-24 13:22 . 2009-06-23 21:25 -------- d-----w- c:\program files\Common Files\DivX Shared
2010-06-24 13:22 . 2010-06-24 13:22 56969 ----a-w- c:\programdata\DivX\ASPEncoder\Uninstaller.exe
2010-06-24 13:20 . 2010-06-24 13:25 1062184 ----a-w- c:\programdata\DivX\Setup\Resource.dll
2010-06-24 13:19 . 2010-06-24 13:25 895256 ----a-w- c:\programdata\DivX\Setup\DivXSetup.exe
2010-06-24 13:17 . 2010-06-24 13:16 -------- d-----w- c:\users\Carole\AppData\Roaming\Dr. DivX 2.0 OSS
2010-06-24 12:57 . 2010-06-24 12:57 -------- d-----w- c:\program files\VirtualDubMOD
2010-06-24 12:52 . 2010-06-24 12:47 -------- d-----w- c:\program files\DivX ThE LaUncHeR
2010-06-24 12:26 . 2010-06-24 12:25 -------- d-----w- c:\programdata\DVD Shrink
2010-06-23 08:47 . 2010-06-23 08:39 -------- d-----w- c:\program files\Common Files\AVSMedia
2010-06-23 08:41 . 2010-06-23 08:41 -------- d-----w- c:\users\Carole\AppData\Roaming\AVS4YOU
2010-06-23 08:41 . 2010-06-23 08:39 -------- d-----w- c:\programdata\AVS4YOU
2010-06-23 08:31 . 2010-06-23 08:27 -------- d-----w- c:\program files\Convertym Media Converter
2010-06-23 08:29 . 2008-08-13 07:19 -------- d--h--w- c:\program files\InstallShield Installation Information
2010-06-10 01:10 . 2008-08-13 08:01 -------- d-----w- c:\programdata\Microsoft Help
2010-06-06 18:58 . 2009-07-01 18:21 -------- d-----w- c:\program files\Microsoft Silverlight
2010-05-26 16:16 . 2010-06-09 11:16 34304 ----a-w- c:\windows\system32\atmlib.dll
2010-05-26 14:25 . 2010-06-09 11:16 289792 ----a-w- c:\windows\system32\atmfd.dll
2010-05-17 19:05 . 2010-05-17 19:05 21840 ----a-w- c:\windows\system32\SIntfNT.dll
2010-05-17 19:05 . 2010-05-17 19:05 17212 ----a-w- c:\windows\system32\SIntf32.dll
2010-05-17 19:05 . 2010-05-17 19:05 12067 ----a-w- c:\windows\system32\SIntf16.dll
2010-05-05 18:32 . 2010-05-05 18:23 78312 ----a-w- c:\windows\hpqins05.dat
2010-05-05 18:31 . 2009-06-23 12:39 87848 ----a-w- c:\users\Carole\AppData\Local\GDIPFONTCACHEV1.DAT
2010-05-05 11:05 . 2009-10-19 15:04 72784 ----a-w- c:\windows\system32\drivers\BdfNdisf6.sys
2010-05-04 05:59 . 2010-06-09 11:15 916480 ----a-w- c:\windows\system32\wininet.dll
2010-05-04 05:55 . 2010-06-09 11:15 109056 ----a-w- c:\windows\system32\iesysprep.dll
2010-05-04 05:55 . 2010-06-09 11:15 71680 ----a-w- c:\windows\system32\iesetup.dll
2010-05-04 04:31 . 2010-06-09 11:15 133632 ----a-w- c:\windows\system32\ieUnatt.exe
2010-05-01 13:53 . 2010-06-09 11:15 2036224 ----a-w- c:\windows\system32\win32k.sys
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]
"SpywareTerminatorUpdate"="c:\program files\Spyware Terminator\SpywareTerminatorUpdate.exe" [2009-07-02 3055616]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2008-08-14 1348904]
"Toshiba TEMPO"="c:\program files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe" [2008-04-24 103824]
"topi"="c:\program files\TOSHIBA\Toshiba Online Product Information\topi.exe" [2007-07-10 581632]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2008-06-25 150040]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2008-06-25 170520]
"Persistence"="c:\windows\system32\igfxpers.exe" [2008-06-25 145944]
"RtHDVCpl"="RtHDVCpl.exe" [2008-04-08 6037504]
"TPwrMain"="c:\program files\TOSHIBA\Power Saver\TPwrMain.EXE" [2008-01-17 431456]
"HSON"="c:\program files\TOSHIBA\TBS\HSON.exe" [2007-10-31 54608]
"SmoothView"="c:\program files\Toshiba\SmoothView\SmoothView.exe" [2008-06-24 509816]
"00TCrdMain"="c:\program files\TOSHIBA\FlashCards\TCrdMain.exe" [2008-05-09 716800]
"Camera Assistant Software"="c:\program files\Camera Assistant Software for Toshiba\traybar.exe" [2008-04-29 417792]
"SpywareTerminator"="c:\program files\Spyware Terminator\SpywareTerminatorShield.exe" [2009-07-02 2173440]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2007-10-14 49152]
"hpqSRMon"="c:\program files\HP\Digital Imaging\bin\hpqSRMon.exe" [2007-08-22 80896]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-02-18 248040]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-11-10 417792]
"BDAgent"="c:\program files\BitDefender\BitDefender 2010\bdagent.exe" [2010-04-01 1123360]
"BitDefender Antiphishing Helper"="c:\program files\BitDefender\BitDefender 2010\IEShow.exe" [2009-10-19 71152]
c:\users\Carole\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OneNote 2007 - Capture d''cran et lancement.lnk - c:\program files\Microsoft Office\Office12\ONENOTEM.EXE [2009-2-26 97680]
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2007-10-14 214360]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
"UacDisableNotify"= 0 (0x0)
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sony Ericsson PC Suite]
2009-11-20 08:17 434176 ----a-w- c:\program files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Toshiba Registration]
2008-01-11 02:07 574864 ----a-w- c:\program files\TOSHIBA\Registration\ToshibaRegistration.exe
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeAntiSpyware]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"AntiVirusOverride"=dword:00000001
"AntiSpywareOverride"=dword:00000001
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [x]
R2 OMSI download service;Sony Ericsson OMSI download service;c:\program files\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe [2009-04-30 90112]
R2 TOSHIBA SMART Log Service;TOSHIBA SMART Log Service;c:\program files\TOSHIBA\SMARTLogService\TosIPCSrv.exe [2008-02-06 126976]
R3 Arrakis3;BitDefender Serveur Arrakis;c:\program files\Common Files\BitDefender\BitDefender Arrakis Server\bin\arrakis3.exe [2009-10-19 183880]
R3 s0017bus;Sony Ericsson Device 0017 driver (WDM);c:\windows\system32\DRIVERS\s0017bus.sys [2008-10-21 86824]
R3 s0017mdfl;Sony Ericsson Device 0017 USB WMC Modem Filter;c:\windows\system32\DRIVERS\s0017mdfl.sys [2008-10-21 15016]
R3 s0017mdm;Sony Ericsson Device 0017 USB WMC Modem Driver;c:\windows\system32\DRIVERS\s0017mdm.sys [2008-10-21 114600]
R3 s0017mgmt;Sony Ericsson Device 0017 USB WMC Device Management Drivers (WDM);c:\windows\system32\DRIVERS\s0017mgmt.sys [2008-10-21 108328]
R3 s0017nd5;Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (NDIS);c:\windows\system32\DRIVERS\s0017nd5.sys [2008-10-21 26024]
R3 s0017obex;Sony Ericsson Device 0017 USB WMC OBEX Interface;c:\windows\system32\DRIVERS\s0017obex.sys [2008-10-21 104616]
R3 s0017unic;Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (WDM);c:\windows\system32\DRIVERS\s0017unic.sys [2008-10-21 109736]
R3 WPFFontCache_v0400;Cache de police de Windows Presentation Foundation 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]
R4 AeLookupSvcAgereModemAudio;Expérience d'application AeLookupSvcAgereModemAudio;c:\windows\TEMP\fmcobrtdot.exe service [x]
R4 sptd;sptd;c:\windows\system32\Drivers\sptd.sys [2009-07-27 721904]
S1 BdfNdisf;BitDefender Firewall NDIS 6 Filter Driver;c:\windows\system32\DRIVERS\BdfNdisf6.sys [2010-05-05 72784]
S1 RtlProt;Realtke RtlProt WLAN Utility Protocol Driver;c:\windows\system32\DRIVERS\rtlprot.sys [2007-04-23 25896]
S1 sp_rsdrv2;Spyware Terminator Driver 2;c:\windows\system32\drivers\sp_rsdrv2.sys [2009-07-02 142592]
S2 BDVEDISK;BDVEDISK;c:\program files\BitDefender\BitDefender 2010\bdvedisk.sys [2010-05-05 85128]
S2 ConfigFree Service;ConfigFree Service;c:\program files\TOSHIBA\ConfigFree\CFSvcs.exe [2008-04-16 40960]
S2 TempoMonitoringService;Notebook Performance Tuning Service ;c:\program files\Toshiba TEMPRO\TempoSVC.exe [2008-04-24 99720]
S3 BDFM;BDFM;c:\windows\system32\DRIVERS\bdfm.sys [2010-03-08 153448]
S3 FwLnk;FwLnk Driver;c:\windows\system32\DRIVERS\FwLnk.sys [2006-11-20 7168]
S3 RTL8187B;Adaptateur réseau USB 2.0 54Mbps, 802.11b/g sans fil Realtek RTL8187B;c:\windows\system32\DRIVERS\RTL8187B.sys [2007-12-26 290304]
S3 SmartFaceVWatchSrv;SmartFaceVWatchSrv;c:\program files\TOSHIBA\SmartFaceV\SmartFaceVWatchSrv.exe [2008-04-24 73728]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceNoNetwork REG_MULTI_SZ PLA DPS BFE mpssvc
bdx REG_MULTI_SZ scan
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc
.
Contenu du dossier 'Tâches planifiées'
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://home.neuf.fr/
mWindow Title =
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: {{76577871-04EC-495E-A12B-91F7C3600AFA} - https://www.ebay.fr
FF - ProfilePath - c:\users\Carole\AppData\Roaming\Mozilla\Firefox\Profiles\8eaq8md1.default\
FF - prefs.js: browser.search.selectedEngine - Live Search
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MIAWB1&q=
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.lu", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.nu", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.nz", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--p1ai", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbayh7gpa", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.tel", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.proxy.type", 5);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.buffer.cache.count", 24);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.buffer.cache.size", 4096);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("dom.ipc.plugins.timeoutSecs", 45);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("accelerometer.enabled", true);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.nptest.dll", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npswf32.dll", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npctrl.dll", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npqtplugin.dll", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
.
- - - - ORPHELINS SUPPRIMES - - - -
AddRemove-Notification de cadeaux MSN - c:\users\Carole\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-07-30 13:53
Windows 6.0.6001 Service Pack 1 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:000000b5
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0004\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0005\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
Heure de fin: 2010-07-30 13:56:12
ComboFix-quarantined-files.txt 2010-07-30 11:56
Avant-CF: 6 588 272 640 octets libres
Après-CF: 6 263 300 096 octets libres
Current=1 Default=1 Failed=0 LastKnownGood=18 Sets=1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,28
- - End Of File - - 50230C886A2548662DAFA3A35A1CD816
Ca a fonctionné!!!!
Par contre je crois que le rapport est trop long, je le mets avec ci joint:
http://www.cijoint.fr/cjlink.php?file=cj201007/cijEsLusrW.txt
Par contre je crois que le rapport est trop long, je le mets avec ci joint:
http://www.cijoint.fr/cjlink.php?file=cj201007/cijEsLusrW.txt
Utilisateur anonyme
30 juil. 2010 à 14:51
30 juil. 2010 à 14:51
Re
Essaie de réparer cette connexion à l'aide de ce programme "Fixit"
Ici:http://www.forum-vista.net/forum/
Essaie de réparer cette connexion à l'aide de ce programme "Fixit"
Ici:http://www.forum-vista.net/forum/
encore un msg d'erreur:
La résolution de problèmes Fix it ne peut pas se poursuivre car une erreur est survenue.
Nous sommes désolés. Les services automatisés de resolution de problèmes de Microsoft n'ont pas pu être installés. Réessayez plus tard.
La résolution de problèmes Fix it ne peut pas se poursuivre car une erreur est survenue.
Nous sommes désolés. Les services automatisés de resolution de problèmes de Microsoft n'ont pas pu être installés. Réessayez plus tard.
Utilisateur anonyme
30 juil. 2010 à 15:14
30 juil. 2010 à 15:14
Re
Je te suggère de sauvegarder tous tes documents importants et de réinstaller ton système.
Tu as un CD pour réparer ou restaurer?
@+
Je te suggère de sauvegarder tous tes documents importants et de réinstaller ton système.
Tu as un CD pour réparer ou restaurer?
@+
