Problème explorer.exe / APPCRASH Résolu/Fermé

Question

Bonjour,

J'ai un gros problème avec Microsoft Windows, dès que j'allume mon ordinateur, je ne peux plus rien faire tout est bloqué et j'ai une fenetre qui apparait avec :

Explorateur Windows a cessé de fonctionner

Nom d'événement de problème: APPCRASH
Nom de l'application: Explorer.exe

Et impossible de mettre tout mon disque dur C dans mon disque dur externe je ne peux rien faire du tout....

Quelqu'un pourrait m'aider svp ???

Merci de votre attention



Configuration: Windows Vista / Firefox 3.6.10

benurrr · Answer

salut

aurai tu installer récemment des pilotes?

Amir86 · Answer

Salut Benurrr, 

Non au faite quand j'ai installé skype ca a planté ... Et maintenant je ne peux plus rien faire du tout mise à part venir sur firefox je ne peux plus accéder a mon bureau et mes dossiers tout beug... J'aimerai tout mettre sur mon disque dur externe et le reformater mais impossible... peux tu m'aider stp...?

benurrr · Answer

Démarre en mode sans échec  :

et désinstalle skype 
 
Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter. 

Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal ! 
(Si F8 ne marche pas utilise la touche F5).

Amir86 · Answer

J'ai essayé plusieurs fois cette technique pour tout transférer sur mon disque dur externe même en mode sans échec la fenêtre EXPLORATEUR WINDOWS A CESSE DE FONCTIONNER apparait et je ne peux plus cliquer sur démarrer ni sur aucun autre dossier...

benurrr · Answer

lance le gestionnaire des tâches en cliquant sur Ctrl + Alt + Suppr , puis Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide

Amir86 · Answer

C'est fait mais rien ne se passe toujours la fenêtre qui apparait et me bloque tout accès dans mes documents et sur le bureau... :(

benurrr · Answer

a tu un CD d'installation?

a tu essayer une réparation ?en sachant qu'avec une réparation tu ne perd aucune donne 

su tu veut je te file le lien comment faire et très bien expliquer

Amir86 · Answer

Je veux bien stp... le CD que j'ai cest DRIVER & Utility Ver 2.0 tu penses que c'est ca?

benurrr · Answer

je pense que sa c'est por les pilote

tu en a pas un autre ?

Amir86 · Answer

Non j'en n'ai pas d'autre ... Il y a t-il une solution ?

benurrr · Answer

regarde si tu peut faire un scan antivirus en ligne

https://www.eset.com/

Amir86 · Answer

Voici ce que j'ai eu a la fin du scan... :

C:\$RECYCLE.BIN\S-1-5-21-530301876-850086729-3164714014-1000\$RBBIRTY.rar	une variante probable de Win32/Agent.BYXBIU cheval de troie	supprimé - mis en quarantaine
C:\Users\Asus\Documents.rar	une variante de Win32/Keygen.AR application	supprimé - mis en quarantaine
C:\Users\Asus\Documents\Azureus Downloads\SONY VEGAS PRO 9 + PATCH & CRACK.zip	une variante de Win32/Keygen.AR application	supprimé - mis en quarantaine
C:\Users\Asus\Downloads\install_outlook_3.exe	menaces multiples	supprimé - mis en quarantaine


Ils sont supprimé mais la fenetre apparait toujours et tout reste bloqué :(

Amir86 · Answer

Oui meme en mode sans échec la fenetre apparait toujours et me bloque tout acces... :(

gen-hackman · Answer

ok bonjour Benurrr m'a appelé afin d'apporter mon soutien

un topo rapide : le pc ne demarre sous aucun mode ?

Amir86 · Answer

Au faite des qu'il s'allume la fenetre explorateur windows a cessé de fonctionner apparait et impossible de rentrer dans démarrer ou dans mes dossiers tout beug... que se soit en mode sans échec ou normal...

gen-hackman · Answer

ok essaie tous les modes de demarrages , et fais un topo des modes qui marchent

Amir86 · Answer

Au faite j'ai essayé toutes les techniques possible de redémarrage... et impossible... :( 
Dans tous les cas la fenêtre revient et me bloque tout...

gen-hackman · Answer

aucune possibilité de faire quoi que ce soit ?

Amir86 · Answer

La seule chose que je puisse faire c'est de fermer la fenetre et de cliquer sur l'onglet firefox en bas a coté de démarrer avant que la fenetre revienne en 10 secondes tout me bloquer... par contre je peux surfer sur internet après que la fenetre soit revenu mais je ne peux ni aller sur démarrer ni dans mes documents... :(

Amir86 · Answer

As tu une solution Gen-Hackman stp ? :(

Amir86 · Answer

Quelqu'un pourrait m'aider svp ?

benurrr · Answer

t'inquiete en ta pas oublier en est a la peche aux info

tu peut télécharger un fix si on te le demande

Amir86 · Answer

Oui je pense que je peux le telecharger ... lol si ca beug pas... Merci

gen-hackman · Answer

re ,

essaie cette solution et remets le rapport :

http://consultaide.e-monsite.com/rubrique,cd-live-dr-web-cureit-super,245887.html

Amir86 · Answer

D'accord mais je clique ou pour faire le scan ? :s

benurrr · Answer

bonjour

un CD Live il faut le graver et sur un cd booter dessus

Amir86 · Answer

Impossible de le graver :( j'ai essayé meme avec DAEMON ...

benurrr · Answer

sur le meme pc ou un autre ?

Amir86 · Answer

Sur le meme j'en ai qu'un ... :(

benurrr · Answer

dommage

Telecharge combofix :
Faire un clic droit sur le lien
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

    * Choisir : "Enregistrer la cible du lien sous..."
    * Choisir le Bureau comme destination.
    * Dans le champ "Nom du fichier", renommer ComboFix.exe en CCM.exe par exemple, puis enregistrer.
    * Attention ! L'étape de renommage est obligatoire sous peine de voir afficher le message "ComboFix.exe n'est pas une application win32 valide" et de le rendre ainsi totalement inefficace. 

 Note importante :tu est sous Vista

la désactivation du Contrôle des comptes utilisateurs est obligatoire

Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac­er-l-uac

pour toute manipulation fait comme ceci( clic droit "exécuter en tant qu'administrateur" pour Vista/7 ) 

-> Double clique combofix.exe. 
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

Avant d'utiliser ComboFix : 

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. 

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 

-Attention  Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. risque de figer l'ordi 

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ : risque de figer l'ordi (plantage complet) 

::Si combofix detecte quelque chose et de demande a redémarrer tu accepte

Amir86 · Answer

IMPOSSIBLE la désactivation du Contrôle des comptes utilisateurs est obligatoire je ne peux pas aller sur démarrer... ca bloque... :(

benurrr · Answer

en garde combo pour plus tard

Télécharge ici :List_Kill'em de gen-hackman  

http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe


et enregistre le sur ton bureau

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

? Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

Il commencera par telecharger et installer ses mises à jour , puis te donnera son menu

choisis l'option clean

  laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

  Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

------  NE LE POSTE PAS SUR LE FORUM-------

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

  Clique sur Parcourir et cherche le fichier C:\List'em.txt

  Clique sur Ouvrir.

 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt

est ajouté dans la page.

  Copie ce lien dans ta réponse.

  Fais de même avec more.txt qui se trouve sur ton bureau

Amir86 · Answer

Le scan a bien été fait mais des que je veux te le mettre sur cijoint.fr Firefox plante... comment faire pour t'envoyer list'em.txt ? et je n'ai pas more.txt sur le bureau :(

Amir86 · Answer

¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.0.9 ¤¤¤¤¤¤¤¤¤¤ User : Asus (Administrateurs) Update on 04/10/2010 by g3n-h@ckm@n ::::: 21.00 Start at: 11:06:02 | 07/10/2010 Intel(R) Core(TM)2 Duo CPU T5800 @ 2.00GHz Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-bit) # Service Pack 2 Internet Explorer 8.0.6001.18943 Windows Firewall Status : Disabled AV : AVG Anti-Virus Free 8.0 [ Enabled | Updated ] C:\ -> Disque fixe local | 149,04 Go (63,74 Go free) [VistaOS] | NTFS D:\ -> Disque fixe local | 139,28 Go (139,18 Go free) [DATA] | NTFS E:\ -> Disque CD-ROM F:\ -> Disque CD-ROM | 134,78 Mo (0 Mo free) [DrWebLiveCD] | CDFS ¤¤¤¤¤¤¤¤¤¤ Files/folders : Quarantined & Deleted !! : C:\ProgramData\dyaniilw.kxq Quarantined & Deleted !! : C:\ProgramData\ojobkspa.ako Quarantined & Deleted !! : C:\Windows\jestertb.dll Quarantined & Deleted !! : C:\Windows\System32\drivers\etc\hosts.msn Quarantined & Deleted !! : C:\Windows\Temp\117cb512-8e4d-493b-80f0-d6b418e3d18d.tmp Quarantined & Deleted !! : C:\Windows\Temp\1c6377af-1959-449c-882b-bf7c4694930e.tmp Quarantined & Deleted !! : C:\Windows\Temp\461f6608-ef44-4a46-a801-2904ae6f9cb6.tmp Quarantined & Deleted !! : C:\Windows\Temp\6e9420f1-d02e-41a7-975c-0223339bcc6e.tmp Quarantined & Deleted !! : C:\Windows\Temp\74590e36-96df-4841-953f-416912a477d4.tmp Quarantined & Deleted !! : C:\Windows\Temp\7cf22c1d-227a-4d0f-a890-b0f4ecaf97b8.tmp Quarantined & Deleted !! : C:\Windows\Temp\a76d5cfe-38d8-4cb7-87bf-0d78a67dc7aa.tmp Quarantined & Deleted !! : C:\Windows\Temp\e7556944-e421-4ed5-b6d0-fdf8ef02d276.tmp Quarantined & Deleted !! : C:\Windows\Temp\f2a0f061-9f27-4bad-bd09-dcac163ccb8b.tmp Quarantined & Deleted !! : C:\Windows\Temp\f8c9a801-49ec-4078-a35a-fb790f8ff7f7.tmp Quarantined & Deleted !! : C:\Users\Asus\AppData\Local\d3d9caps.dat Quarantined & Deleted !! : C:\Users\Asus\AppData\Local\fusioncache.dat Quarantined & Deleted !! : C:\Users\Asus\AppData\Local\GDIPFONTCACHEV1.DAT Quarantined & Deleted !! : C:\Users\Asus\downloads\setup.exe Quarantined & Deleted !! : C:\Users\Asus\Local Settings\Temp\alm.log Quarantined & Deleted !! : C:\Users\Asus\Local Settings\Temp\amt.log Quarantined & Deleted !! : C:\Users\Asus\LOCAL Settings\Temp\bassmod.dll Quarantined & Deleted !! : C:\Users\Asus\LOCAL Settings\Temp\SMS_Bomber_by_cheeto.rar Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$I0ITOK2.exe Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$I0XZNNS.csv Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$I1GVE9G.rar Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$I1S8GCM.exe Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$I279BP8.lnk Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$I28UTAY.rar Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$I2ACQKK.avi Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$I38DKUT.jpg Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$I3D2M3C.wav Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$I3SAXPH.jpg Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$I3UI01A.jpg Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$I3VKNII.jpg Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$I46DCFT.msi Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$I4A6NHB.rar Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$I4ZKD92 Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$I54P4DP Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$I582ZZ9.msi Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$I5PBZ7T.rar Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$I5UOZA5 Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$I60R3DI.txt Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$I621OYS.jpg Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$I66MQB0.msi Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$I6BOFCF.xlsx Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$I6H88Z5.wmv Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$I6JPOQU Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$I76X8IS.rar Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$I7JFKGT.jpg Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$I84P51B.lnk Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$I8HTDM9.csv Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$I8HZ0QG.jpg Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$I8QE0YW.lnk Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$I8YQ5HA.exe Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$I9BGJ5P.rar Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$I9D9J0V Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$I9HL36G.csv Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$I9MRGD6.rar Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$I9RAK67.wmv Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IA67P7V.zip Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IAA2JDW.JPG Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IAGDTAI Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IAHNHGF.exe Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IAKBTVT Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IALNV2H.rar Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IAT17EN.msi Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IAYV75L.csv Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IAZ0UYY.jpg Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IBBIRTY.rar Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IBJ0ZST Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IBOS7AP.mpg Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$ICDHYCR.rar Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$ICPBUFE.zip Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$ICPTB1F.lnk Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$ICR74QU.exe Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$ICSNOJG Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$ICXGU26.exe Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$ID0IT04.lnk Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$ID3EZ3E.txt Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IDCO1KB.rar Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IE565FC.rar Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IEMBXTI.lnk Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IFBGW8M.csv Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IFFDG6G.docx Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IFY93ZV.rar Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IGW3FSA.exe Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IGZY5CT Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IH28ANG.rar Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IH2TAPP.msi Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IHWKRYO Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IHZZZBS.txt Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$II9DSGH Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IIFUK57.zip Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IJ3FUR0.lnk Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IJ6KO1P.csv Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IJDEYRH.csv Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IJHH5MX.txt Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IJM8FYD.wmv Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IJWBL1F.mp3 Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IKXUHMK.exe Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IKZVX0X.csv Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IL7WP2J.zip Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$ILNK9SZ.csv Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IMFHRR0.doc Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IMQZROS.jpg Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IMROBI3.csv Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IMXI7C8.jpg Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IN5G2EM.rar Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IO02NU1.exe Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IOCF3NT.zip Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IONIVZA.zip Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IOOITD3 Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IORE8GK.csv Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IOT0H3Q.csv Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IP1PXAF.rar Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IP43Y0Q.csv Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IQ2CU3U.jpg Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IQESBVT.exe Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IQR7LXV.exe Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IR56FTD.lnk Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IR60JJM.csv Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IR6Q6HN.csv Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IRCOD7F.lnk Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IRJ868K.csv Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IRULU1J.flv Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IRWS8T5 Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$ISMYWBI.wmv Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$ISO0SGO.exe Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$ISTFSWQ.avi Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IT9VA54.exe Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$ITDISCN Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$ITK63XM Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$ITVGJZS.avi Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IUC28L5 Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IUD1S6M.exe Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IUO31AD.xlsx Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IUOT4BD.jpg Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IUPAAG2.lnk Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IUSJW7V.wmv Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IVC0U1I.rar Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IVDSJF4.wmv Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IVZQG5P.exe Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IWW6RO6.rar Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IWWD0LU.zip Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IWYYYO6.flv Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IX03FSO Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IX5JRL8.exe Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IXETJAG.msi Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IXKBPUQ.zip Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IXR4K5M.doc Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IZ5F12X.exe Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IZ5QVEK.jpg Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IZ5UX9B.jpg Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IZA04MA.rar Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$IZJ0Y06.mpg Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$R0ITOK2.exe Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$R0XZNNS.csv Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$R1GVE9G.rar Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$R1S8GCM.exe Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$R279BP8.lnk Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$R28UTAY.rar Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$R38DKUT.jpg Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$R3VKNII.jpg Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$R4A6NHB.rar Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$R5PBZ7T.rar Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$R621OYS.jpg Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$R6BOFCF.xlsx Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$R84P51B.lnk Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$R8HTDM9.csv Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$R8HZ0QG.jpg Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$R8QE0YW.lnk Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$R8YQ5HA.exe Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$R9HL36G.csv Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$R9MRGD6.rar Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$RAHNHGF.exe Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$RAT17EN.msi Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$RAYV75L.csv Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$RAZ0UYY.jpg Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$RCPTB1F.lnk Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$RCR74QU.exe Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$RCXGU26.exe Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$RD0IT04.lnk Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$RD3EZ3E.txt Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$REMBXTI.lnk Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$RFBGW8M.csv Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$RFY93ZV.rar Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$RGW3FSA.exe Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$RH28ANG.rar Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$RHZZZBS.txt Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$RJ6KO1P.csv Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$RJDEYRH.csv Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$RJHH5MX.txt Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$RJWBL1F.mp3 Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$RKXUHMK.exe Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$RKZVX0X.csv Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$RLNK9SZ.csv Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$RMROBI3.csv Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$RMXI7C8.jpg Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$RN5G2EM.rar Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$RO02NU1.exe Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$RORE8GK.csv Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$ROT0H3Q.csv Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$RP1PXAF.rar Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$RP43Y0Q.csv Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$RQESBVT.exe Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$RR56FTD.lnk Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$RR60JJM.csv Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$RR6Q6HN.csv Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$RRCOD7F.lnk Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$RRJ868K.csv Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$RSO0SGO.exe Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$RTK63XM Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$RUD1S6M.exe Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$RUO31AD.xlsx Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$RUOT4BD.jpg Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$RUPAAG2.lnk Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$RVC0U1I.rar Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$RVZQG5P.exe Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$RWW6RO6.rar Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$RXR4K5M.doc Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$RZ5F12X.exe Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$RZ5QVEK.jpg Deleted !! : C:\$Recycle.bin\S-1-5-21-530301876-850086729-3164714014-1000\$RZJ0Y06.mpg ¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤ 127.0.0.1 localhost ¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤ Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser : {D4027C7F-154A-4066-A1AD-4243D8127440} Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser : {E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F} Deleted : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoDrives Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoDrives Deleted : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System : DisableRegistryTools Deleted : "HKCU\software\microsoft\internet explorer\searchscopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}" Deleted : HKCR\CLSID\{248dd896-bb45-11cf-9abc-0080c7e7b78d} Deleted : HKCR\CLSID\{248dd897-bb45-11cf-9abc-0080c7e7b78d} Deleted : HKCR\CLSID\{3F2BBC05-40DF-11D2-9455-00104BC936FF} Deleted : HKCR\Interface\{248dd892-bb45-11cf-9abc-0080c7e7b78d} Deleted : HKCR\Interface\{248dd893-bb45-11cf-9abc-0080c7e7b78d} Deleted : HKCR\Interface\{819db72d-1c28-4387-9778-e2ff3dc86f74} Deleted : HKCR\TypeLib\{248dd890-bb45-11cf-9abc-0080c7e7b78d} Deleted : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{f0d4b231-da4b-4daf-81e4-dfee4931a4aa} Deleted : HKLM\Software\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC} Deleted : HKLM\Software\Dealio ¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤ [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main] Start Page = https://www.msn.com/fr-fr/?ocid=iehp Local Page = C:\WINDOWS\system32\blank.htm Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] Start Page = https://www.google.com/?gws_rd=ssl Local Page = C:\WINDOWS\system32\blank.htm Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch ¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤ [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] cval = 1 () UacDisableNotify = 0 (0x0) InternetSettingsDisableNotify = 0 (0x0) AutoUpdateDisableNotify = 0 (0x0) FirewallDisableNotify = 0 (0x0) FirstRunDisabled = 1 () AntiVirusDisableNotify = 0 (0x0) UpdatesDisableNotify = 0 (0x0) AntiVirusOverride = 0 (0x0) FirewallOverride = 0 (0x0) ¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤ Ndisuio : Start = 3 EapHost : Start = 2 Wlansvc : Start = 2 SharedAccess : Start = 2 windefend : Start = 2 wuauserv : Start = 2 wscsvc : Start = 2 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Disk Cleaned anti-ver blaster : OK Prefetch cleaned ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ FEATURE_BROWSER_EMULATION | svchost : ==================================== Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net device: opened successfully user: MBR read successfully called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys acpi.sys hal.dll iaStor.sys spsn.sys >>UNKNOWN [0x85CD9938]<< kernel: MBR read successfully detected MBR rootkit hooks: \Driver\atapi -> 0x85d221f8 Warning: possible MBR rootkit infection ! user & kernel MBR OK Use "Recovery Console" command "fixmbr" to clear infection ! ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

benurrr · Answer

un vrai petit élevage

Amir86 · Answer

Je vois ca :(

benurrr · Answer

y'a peut-être du rootkit dans l'air je te tient au courant a toute suite

Amir86 · Answer

Merci

Jeff · Answer

Le problème ressemble étrangement à celui-ci, qui a trouvé solution :
https://forums.commentcamarche.net/forum/affich-3112279-appcrash-sous-vista#31

Amir86 · Answer

Oui je l'ai vu mais le problème c'est que je ne peux pas accéder à démarrer / panneau de configuration .... !!! la fenêtre me bloque tout accès...

benurrr · Answer

Cette alerte peut être due à un logiciel d'émulation de CD (apparemment, il y a Daemon Tools sur l'ordi). Utilise Defogger pour les désactiver temporairement :

* Télécharge Defogger (de jpshortstuff) sur ton Bureau
* Lance le
* Une fenêtre apparait : clique sur "Disable"
* Fais redémarrer l'ordinateur si l'outil te le demande
* Quand nous aurons terminé de régler tes problèmes, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" 

et relance List_Kill'em

Amir86 · Answer

J'ai bien lancé Defogger et rallumer le pc mais toujours cette fenêtre qui apparait et me bloque tout accès... :(

Je fais la dernière étape?
* Quand nous aurons terminé de régler tes problèmes, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

et relance List_Kill'em

Amir86 · Answer

¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.0.9 ¤¤¤¤¤¤¤¤¤¤ 
 
User : Asus (Administrateurs) 
Update on 04/10/2010 by g3n-h@ckm@n ::::: 21.00
Start at: 13:18:02 | 07/10/2010

Intel(R) Core(TM)2 Duo CPU     T5800  @ 2.00GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18943
Windows Firewall Status : Disabled
AV : AVG Anti-Virus Free 8.0 [ Enabled | Updated ]

C:\ -> Disque fixe local | 149,04 Go (63,85 Go free) [VistaOS] | NTFS
D:\ -> Disque fixe local | 139,28 Go (139,18 Go free) [DATA] | NTFS
E:\ -> Disque CD-ROM

¤¤¤¤¤¤¤¤¤¤ Files/folders : 

 
Quarantined & Deleted !! : C:\Users\Asus\AppData\Local\GDIPFONTCACHEV1.DAT 
 
¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤

127.0.0.1       localhost   

¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤

Deleted : HKCR\Interface\{248dd892-bb45-11cf-9abc-0080c7e7b78d}  
Deleted : HKCR\Interface\{248dd893-bb45-11cf-9abc-0080c7e7b78d}  
Deleted : HKCR\TypeLib\{248dd890-bb45-11cf-9abc-0080c7e7b78d}  

¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	http://go.microsoft.com/fwlink/?LinkId=69157
Local Page	=         	C:\WINDOWS\system32\blank.htm
Default_Search_URL	=         	http://go.microsoft.com/fwlink/?LinkId=54896
Default_Page_URL	=         	http://go.microsoft.com/fwlink/?LinkId=69157
Search Page	=         	http://go.microsoft.com/fwlink/?LinkId=54896

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.google.com/?gws_rd=ssl
Local Page	=         	C:\WINDOWS\system32\blank.htm
Search Page	=         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] 
cval	=      	1 () 
UacDisableNotify	=      	0 (0x0) 
InternetSettingsDisableNotify	=      	0 (0x0) 
AutoUpdateDisableNotify	=      	0 (0x0) 
FirewallDisableNotify	=      	0 (0x0) 
FirstRunDisabled	=      	1 () 
AntiVirusDisableNotify	=      	0 (0x0) 
UpdatesDisableNotify	=      	0 (0x0) 
AntiVirusOverride	=      	0 (0x0) 
FirewallOverride	=      	0 (0x0) 
 
¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

 Ndisuio : Start = 3   
 EapHost : Start = 2   
 Wlansvc : Start = 2   
 SharedAccess : Start = 2   
 windefend : Start = 2   
 wuauserv : Start = 2   
 wscsvc : Start = 2   

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Disk Cleaned
anti-ver blaster : OK 
Prefetch cleaned 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ 

FEATURE_BROWSER_EMULATION | svchost : 
====================================
 

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys acpi.sys hal.dll iaStor.sys 
kernel: MBR read successfully
user & kernel MBR OK 
 
 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

benurrr · Answer

ok c'est bon

Télécharge UsbFix de C_XX & Chiquitine29

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe


(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

* Double clic sur "UsbFix.exe" présent sur ton bureau  ( clic droit "exécuter en tant qu'administrateur" pour Vista & 7 ) 

* Choisis l'option F pour français et tape sur [entrée] .

* Choisis l'option 1 ( Recherche ) et tape sur [entrée] .

* Laisse travailler l'outil.

* Ensuite poste le rapport UsbFix.txt qui apparaitra.

* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Amir86 · Answer

############################## | UsbFix 7.028 | [Recherche]

Utilisateur: Asus (Administrateur) # PC-DE-ASUS [ASUSTeK Computer Inc. M51Va]
Mis à jour le 07/10/10 par El Desaparecido / C_XX
Lancé à 13:58:38 | 07/10/2010
Site Web: http://www.teamxscript.org
Contact: FindyKill.Contact@gmail.com

CPU: Intel(R) Core(TM)2 Duo CPU T5800 @ 2.00GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU T5800 @ 2.00GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18943

Pare-feu Windows: Désactivé /!\
Antivirus: AVG Anti-Virus Free 8.0 [Enabled | Updated]
RAM -> 3070 Mo 
C:\ (%systemdrive%) -> Disque fixe # 149 Go (64 Go libre(s) - 43%) [VistaOS] # NTFS
D:\ -> Disque fixe # 139 Go (139 Go libre(s) - 100%) [DATA] # NTFS
E:\ -> CD-ROM

################## | Éléments infectieux |


Présent! C:	mp

################## | Registre |

Présent! HKCU\Software\MailBlocker
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{762839a6-ab5b-11dd-b2f5-002215ec1454}
Shell\AutoRun\Command = SWREG.EXE

HKCU\.\.\.\.\Explorer\MountPoints2\{884d4358-043e-11df-80d5-002215ec1454}
Shell\AutoRun\Command = G:\LaunchU3.exe -a

HKCU\.\.\.\.\Explorer\MountPoints2\{9f4f0c73-909d-11de-9917-002215ec1454}
Shell\AutoRun\Command = C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL MaiL BoxEs.ExE


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

benurrr · Answer

Suppression 

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe......) susceptibles d'avoir été infectés sans les ouvrir

(1) Double clic sur le raccourci UsbFix présent sur ton bureau

(2) Choisi l option 2 ( Suppression )

 Ton bureau disparaitra et le pc redémarrera .

 Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

 Ensuite poste le rapport UsbFix.txt qui apparaitra avec le bureau .

 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Amir86 · Answer

Le pc n'a pas redémarrer automatiquement le scan est fini et j'ai directement eux le rapport:

############################## | UsbFix 7.028 | [Suppression]

Utilisateur: Asus (Administrateur) # PC-DE-ASUS [ASUSTeK Computer Inc. M51Va]
Mis à jour le 07/10/10 par El Desaparecido / C_XX
Lancé à 14:05:11 | 07/10/2010
Site Web: http://www.teamxscript.org
Contact: FindyKill.Contact@gmail.com

CPU: Intel(R) Core(TM)2 Duo CPU T5800 @ 2.00GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU T5800 @ 2.00GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18943

Pare-feu Windows: Désactivé /!\
Antivirus: AVG Anti-Virus Free 8.0 [Enabled | Updated]
RAM -> 3070 Mo 
C:\ (%systemdrive%) -> Disque fixe # 149 Go (64 Go libre(s) - 43%) [VistaOS] # NTFS
D:\ -> Disque fixe # 139 Go (139 Go libre(s) - 100%) [DATA] # NTFS
E:\ -> CD-ROM

################## | Éléments infectieux |


Supprimé! C:	mp

################## | Registre |

Supprimé! HKCU\Software\MailBlocker
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{762839a6-ab5b-11dd-b2f5-002215ec1454}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{884d4358-043e-11df-80d5-002215ec1454}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{9f4f0c73-909d-11de-9917-002215ec1454}

################## | Listing |

[07/10/2010 - 12:47:54 | HD ] 	C:\$AVG8.VAULT$
[15/11/2008 - 19:36:44 | SHD ] 	C:\$RECYCLE.BIN
[23/03/2009 - 18:23:49 | A | 3271] 	C:\Ad-Report-Clean-23.03.2009.log
[23/03/2009 - 14:16:59 | A | 3371] 	C:\Ad-Report-Scan-23.03.2009.log
[30/11/2008 - 13:01:45 | D ] 	C:\Advanced Email Extractor Pro & Crack
[17/11/2009 - 15:37:35 | HD ] 	C:\ASUS.SYS
[07/10/2010 - 13:38:42 | A | 4] 	C:\autoexec.bat
[02/11/2009 - 12:33:25 | SHD ] 	C:\Boot
[11/04/2009 - 08:36:36 | RASH | 333257] 	C:\bootmgr
[16/04/2008 - 13:27:17 | RAS | 8192] 	C:\BOOTSECT.BAK
[29/04/2009 - 10:29:50 | D ] 	C:\C-Fix
[04/04/2007 - 21:01:54 | A | 19] 	C:\CA21.txt
[16/05/2009 - 09:36:57 | A | 17254] 	C:\ComboFix.txt
[04/10/2010 - 09:28:09 | SHD ] 	C:\Config.Msi
[18/09/2006 - 23:43:37 | A | 10] 	C:\config.sys
[26/06/2010 - 09:08:12 | D ] 	C:\de3f570606811aced4b7b0b8e4e1c3
[07/09/2008 - 12:09:53 | A | 20615] 	C:\devlist.txt
[02/11/2006 - 15:02:03 | SHD ] 	C:\Documents and Settings
[28/01/2009 - 21:08:47 | D ] 	C:\FBPUpdate
[07/09/2008 - 12:09:52 | A | 9] 	C:\Finish.log
[07/10/2010 - 13:08:47 | ASH | 3220295680] 	C:\hiberfil.sys
[29/11/2008 - 04:27:10 | A | 221] 	C:\INSTALL.LOG
[28/01/2009 - 23:58:40 | D ] 	C:\Intel
[23/03/2009 - 14:13:11 | RASH | 0] 	C:\IO.SYS
[07/10/2010 - 11:06:05 | D ] 	C:\Kill'em
[07/10/2010 - 13:18:02 | A | 30] 	C:\List'em.txt
[04/07/2008 - 08:51:19 | RAH | 1048576] 	C:\M51V.BIN
[22/07/2008 - 15:12:40 | A | 14] 	C:\M51VA_M51VR_VISTA.20
[23/03/2009 - 14:13:11 | RASH | 0] 	C:\MSDOS.SYS
[19/11/2008 - 02:08:18 | RHD ] 	C:\MSOCache
[08/08/2008 - 09:22:19 | A | 30] 	C:\NERO.LOG
[04/07/2008 - 06:35:34 | A | 21] 	C:\NIS2008.TXT
[16/03/2007 - 01:18:45 | A | 25] 	C:\OFFICE2007_A.TXT
[07/10/2010 - 13:08:46 | ASH | 3534073856] 	C:\pagefile.sys
[06/09/2008 - 23:07:00 | A | 105] 	C:\Pass.txt
[24/07/2008 - 11:05:52 | A | 2386] 	C:\Patch.LOG
[21/01/2008 - 04:32:31 | D ] 	C:\PerfLogs
[07/10/2010 - 11:05:07 | RD ] 	C:\Program Files
[07/10/2010 - 11:06:13 | HD ] 	C:\ProgramData
[16/05/2009 - 09:36:59 | D ] 	C:\Qoobox
[26/04/2009 - 21:40:40 | A | 2883] 	C:apport.txt
[29/04/2008 - 16:30:15 | A | 20] 	C:\READER_A.TXT
[22/07/2008 - 15:12:40 | A | 14] 	C:\RECOVERY.DAT
[17/03/2009 - 14:50:39 | D ] 	C:\RECYCLER
[07/09/2008 - 11:41:35 | A | 426] 	C:\RHDSetup.log
[24/04/2009 - 22:17:35 | D ] 	C:sit
[17/11/2009 - 15:39:13 | A | 153] 	C:\setup.log
[26/02/2010 - 21:46:41 | A | 3932184] 	C:\snp2uvc-001.raw
[16/05/2006 - 02:22:24 | A | 5] 	C:\store.log
[07/09/2008 - 10:57:59 | A | 166] 	C:\SumHidd.txt
[07/09/2008 - 10:57:05 | A | 98] 	C:\SumOS.txt
[07/10/2010 - 09:55:15 | SHD ] 	C:\System Volume Information
[29/03/2009 - 12:42:29 | A | 1235] 	C:\TCleaner.txt
[19/01/2009 - 01:34:20 | D ] 	C:\Temp
[07/10/2010 - 14:05:58 | D ] 	C:\UsbFix
[07/10/2010 - 14:05:19 | A | 4157] 	C:\UsbFix.txt
[01/11/2009 - 23:37:23 | RD ] 	C:\Users
[01/08/2008 - 00:40:18 | A | 21] 	C:\V552.txt
[07/09/2008 - 11:50:54 | A | 166] 	C:\wconsole.log
[07/10/2010 - 11:07:10 | D ] 	C:\Windows
[26/07/2010 - 20:34:23 | HD ] 	D:\$AVG8.VAULT$
[25/04/2009 - 15:35:18 | SHD ] 	D:\$RECYCLE.BIN
[07/09/2008 - 10:17:22 | SHD ] 	D:\System Volume Information

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-ASUS.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.

################## | E.O.F |

benurrr · Answer

toujours aussi inaccessible

Amir86 · Answer

Oui, toujours... Je ne peux toujours pas accéder a mes dossiers.. la fenetre est toujours là ... :(

gen-hackman · Answer

salut une question

t'a-t-il l'accès à l'invité de commande ?

Amir86 · Answer

c'est quoi l'invité de commande ? :s

gen-hackman · Answer

retélécharge combofix change son nom à l'enregistrement sur le bureau  et reessaie de le lancer avec le clic droit "executer en tant qu'administrateur" 
¤¤¤¤¤¤?G3?-?@¢??@?(TM)©®?¤¤¤¤¤&#164

Amir86 · Answer

ComboFix 10-10-06.02 - Asus 07/10/2010  15:15:43.4.2 - x86
Microsoft® Windows Vista(TM) Édition Familiale Premium   6.0.6002.2.1252.33.1036.18.3070.1674 [GMT 2:00]
Lancé depuis: c:\users\Asus\Desktop\CCM.exe
AV: AVG Anti-Virus Free *On-access scanning enabled* (Updated) {17DDD097-36FF-435F-9E1B-52D74245D6BF}
SP: AVG Anti-Virus Free *enabled* (Updated) {17DDD097-36FF-435F-9E1B-52D74245D6BF}
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\Config.ini

.
(((((((((((((((((((((((((((((   Fichiers créés du 2010-09-07 au 2010-10-07  ))))))))))))))))))))))))))))))))))))
.

2010-10-07 13:36 . 2010-10-07 13:48	--------	d-----w-	c:\users\Asus\AppData\Local	emp
2010-10-07 13:36 . 2010-10-07 13:36	--------	d-----w-	c:\users\Default\AppData\Local	emp
2010-10-07 13:36 . 2010-10-07 13:36	--------	d-----w-	c:\users\ADMINI~1\AppData\Local	emp
2010-10-07 12:16 . 2010-10-07 12:16	107248	----a-w-	c:\users\Asus\AppData\Local\GDIPFONTCACHEV1.DAT
2010-10-07 12:14 . 2010-10-07 12:14	--------	d-----w-	C:	mp
2010-10-07 12:06 . 2010-10-07 12:06	100444	----a-w-	C:\UsbFix_Upload_Me_PC-DE-ASUS.zip
2010-10-07 11:57 . 2010-10-07 12:06	--------	d-----w-	C:\UsbFix
2010-10-07 09:06 . 2010-10-07 09:06	--------	d-----w-	C:\Kill'em
2010-10-07 09:05 . 2010-10-07 11:38	--------	d-----w-	c:\program files\List_Kill'em
2010-09-29 07:43 . 2010-06-22 13:30	2048	----a-w-	c:\windows\system32	zres.dll
2010-09-28 13:04 . 2010-09-28 13:04	--------	d-----w-	c:\users\Asus\AppData\Roaming\Uniblue
2010-09-28 13:04 . 2010-09-28 13:04	--------	d-----w-	c:\program files\Uniblue
2010-09-27 19:27 . 2010-09-27 19:27	--------	d-----w-	c:\program files\Common Files\Skype
2010-09-27 19:27 . 2010-09-27 19:27	--------	d-----r-	c:\program files\Skype
2010-09-21 22:57 . 2010-09-21 22:57	--------	d-----w-	c:\users\Asus\AppData\Local\Deployment
2010-09-21 22:37 . 2010-09-21 22:37	--------	d-----w-	c:\users\Asus\AppData\Local\Teknowebworks_LLC
2010-09-21 22:36 . 2010-09-21 22:36	--------	d-----w-	c:\users\Asus\AppData\Roaming\Teknowebworks LLC
2010-09-21 22:35 . 2010-09-21 22:35	--------	d-----w-	c:\program files\Teknowebwork LLC
2010-09-21 22:16 . 2010-09-21 22:26	--------	d-----w-	c:\program files\Twitter Buzz - Auto Tweets
2010-09-21 21:48 . 2010-09-21 21:50	--------	d-----w-	c:\users\Asus\AppData\Local\PaceSys_Software
2010-09-21 21:46 . 2010-09-21 21:46	--------	d-----w-	c:\program files\PaceSys Software
2010-09-15 12:17 . 2010-09-15 12:17	--------	d-----w-	c:\users\Asus\AppData\Local\My_Friends_Manager
2010-09-15 07:45 . 2010-04-16 16:46	502272	----a-w-	c:\windows\system32\usp10.dll
2010-09-15 07:45 . 2010-08-17 14:11	128000	----a-w-	c:\windows\system32\spoolsv.exe
2010-09-15 07:45 . 2010-04-05 17:02	317952	----a-w-	c:\windows\system32\MP4SDECD.DLL
2010-09-15 07:44 . 2010-05-27 20:08	739328	----a-w-	c:\windows\system32\inetcomm.dll
2010-09-14 15:17 . 2010-09-22 10:41	5694	----a-r-	c:\users\Asus\AppData\Roaming\Microsoft\Installer\{D92AD491-3492-41A9-9519-30246440E6B8}\_B0C15ABBD5FDC1E0FAF02E.exe
2010-09-14 15:17 . 2010-09-22 10:41	5694	----a-r-	c:\users\Asus\AppData\Roaming\Microsoft\Installer\{D92AD491-3492-41A9-9519-30246440E6B8}\_61C6CC6D65CA7A13A15A55.exe
2010-09-13 15:05 . 2010-09-13 15:05	5694	----a-r-	c:\users\Asus\AppData\Roaming\Microsoft\Installer\{569B6714-23DB-4EA8-A5C6-7FFE45EC5ADF}\_88EEBC336434BCF94655DE.exe
2010-09-13 15:05 . 2010-09-13 15:05	5694	----a-r-	c:\users\Asus\AppData\Roaming\Microsoft\Installer\{569B6714-23DB-4EA8-A5C6-7FFE45EC5ADF}\_32C9F5A15AEDA20EFAD277.exe
2010-09-13 14:22 . 2010-09-13 14:22	--------	d-----w-	c:\program files\Tweet Adder 2010
2010-09-09 17:22 . 2010-09-23 10:57	--------	d-----w-	c:\program files\TaggedBlasterPro
2010-09-08 15:56 . 2010-09-08 15:56	--------	d-----w-	c:\users\Asus\AppData\Roaming\iLike
2010-09-08 15:56 . 2010-09-08 15:56	--------	d-----w-	c:\program files\iLike
2010-09-08 08:03 . 2010-09-08 08:03	--------	d-----w-	c:\program files\Home

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-10-07 13:48 . 2010-05-09 14:01	--------	d-----w-	c:\users\Asus\AppData\Roaming\Skype
2010-10-07 12:19 . 2008-04-16 11:16	738500	----a-w-	c:\windows\system32\perfh00C.dat
2010-10-07 12:19 . 2008-04-16 11:16	154184	----a-w-	c:\windows\system32\perfc00C.dat
2010-10-06 22:02 . 2009-11-17 13:43	45056	----a-w-	c:\windows\system32\acovcnt.exe
2010-10-05 09:35 . 2008-11-17 18:25	--------	d-----w-	c:\users\Asus\AppData\Roaming\skypePM
2010-09-29 17:02 . 2010-05-30 15:38	--------	d-----w-	c:\users\Asus\AppData\Roaming\vlc
2010-09-29 08:58 . 2008-09-07 09:51	--------	d-----w-	c:\program files\ASUS
2010-09-27 19:27 . 2008-11-17 18:20	--------	d-----w-	c:\programdata\Skype
2010-09-23 10:34 . 2010-07-23 17:14	--------	d-----w-	c:\program files\MFB-MyspaceFriendBomber
2010-09-21 22:35 . 2008-09-07 08:40	--------	d--h--w-	c:\program files\InstallShield Installation Information
2010-09-21 22:30 . 2009-05-01 17:00	--------	d-----w-	c:\program files\Friend Click
2010-09-19 20:34 . 2008-11-23 11:03	--------	d-----w-	c:\users\Asus\AppData\Roaming\Azureus
2010-09-15 20:53 . 2006-11-02 11:18	--------	d-----w-	c:\program files\Windows Mail
2010-09-15 13:29 . 2010-08-31 21:29	--------	d-----w-	c:\program files\FbookEmailGrabber
2010-09-15 12:18 . 2010-06-23 21:31	--------	d-----w-	c:\program files\My Friends Manager
2010-09-14 10:28 . 2010-07-21 21:49	--------	d-----w-	c:\program files\FBP - Facebook Blaster Pro
2010-09-10 10:23 . 2009-12-16 09:13	--------	d-----w-	c:\program files\FFB - Facebook Friend Bomber
2010-09-08 15:56 . 2009-03-29 20:08	--------	d-----w-	c:\program files\iTunes
2010-09-07 11:10 . 2009-11-11 20:13	--------	d-----w-	c:\program files\FacebookFriendAdderElite
2010-09-07 07:58 . 2010-09-07 07:56	--------	d-----w-	c:\program files\Linked Software
2010-09-07 07:45 . 2010-09-07 07:31	--------	d-----w-	c:\program files\TwitterBlasterPro
2010-09-06 18:14 . 2010-09-06 18:09	--------	d-----w-	c:\program files\Foxit Software
2010-09-06 18:03 . 2010-09-06 17:41	--------	d-----w-	c:\program files\Google
2010-09-06 17:41 . 2010-09-06 17:41	--------	d-----w-	c:\programdata\Google Updater
2010-09-05 16:02 . 2008-11-13 08:06	--------	d-----w-	c:\program files\Common Files\Apple
2010-09-05 16:01 . 2006-11-02 10:25	86016	----a-w-	c:\windows\Inf\infstor.dat
2010-09-05 16:01 . 2006-11-02 10:25	51200	----a-w-	c:\windows\Inf\infpub.dat
2010-09-05 16:01 . 2006-11-02 10:25	143360	----a-w-	c:\windows\Inf\infstrng.dat
2010-09-05 15:58 . 2008-09-07 09:56	--------	d-----w-	c:\program files\Common Files\Adobe
2010-09-04 22:26 . 2009-08-25 22:22	--------	d-----w-	c:\users\Asus\AppData\Roaming\Research In Motion
2010-09-04 22:26 . 2009-08-25 22:20	--------	d-----w-	c:\program files\Research In Motion
2010-09-04 22:26 . 2009-06-13 23:22	--------	d-----w-	c:\program files\Common Files\Research In Motion
2010-09-04 08:13 . 2010-09-04 08:13	--------	d-----w-	c:\programdataegid.1986-12.com.adobe
2010-09-03 16:27 . 2010-09-02 09:02	--------	d-----w-	c:\program files\LimeWire
2010-08-30 12:06 . 2008-12-25 21:25	--------	d-----w-	c:\users\Asus\AppData\Roaming\dvdcss
2010-08-29 18:31 . 2009-03-19 20:05	--------	d-----w-	c:\program files\Sony
2010-08-29 14:00 . 2009-03-19 20:11	--------	d-----w-	c:\users\Asus\AppData\Roaming\Sony
2010-08-29 13:15 . 2010-08-29 13:15	--------	d-----w-	c:\program files\VASST
2010-08-29 13:06 . 2010-08-29 13:06	--------	d-----w-	c:\program files\Sonic Foundry
2010-08-29 13:00 . 2010-08-29 12:54	--------	d-----w-	c:\program files\NewBlue
2010-08-29 12:54 . 2010-08-29 12:54	279172	----a-w-	c:\programdata\eSellerate\eWebClient.dll
2010-08-29 12:54 . 2010-08-29 12:54	--------	d-----w-	c:\programdata\eSellerate
2010-08-29 12:54 . 2010-08-29 12:54	--------	d-----w-	c:\program files\Common Files\eSellerate
2010-08-29 12:53 . 2010-08-29 12:49	--------	d-----w-	c:\program files\Magic Bullet Editors 2.0 Vegas
2010-08-29 12:36 . 2010-08-29 12:36	--------	d-----w-	c:\program files\Vstplugins
2010-08-29 12:36 . 2009-03-19 20:08	--------	d-----w-	c:\programdata\Sony
2010-08-29 12:35 . 2009-03-19 19:51	--------	d-----w-	c:\program files\Sony Setup
2010-08-25 08:26 . 2008-10-27 11:07	--------	d-----w-	c:\program files\CCleaner
2010-08-19 11:56 . 2008-11-23 11:03	--------	d-----w-	c:\program files\Azureus
2010-08-19 11:18 . 2010-08-19 11:18	310208	----a-w-	c:\users\Asus\AppData\Roaming\Azureus\plugins\mlab\ShaperProbeC.exe
2010-08-19 08:07 . 2009-04-01 18:22	--------	d-----w-	c:\program files\Common Files\Adobe AIR
2010-08-19 08:07 . 2010-07-10 06:11	53632	----a-w-	c:\users\Default\AppData\Roaming\Macromedia\Flash Player\www.macromedia.com\bin\airappinstaller\airappinstaller.exe
2010-07-10 06:15 . 2010-04-16 06:53	423656	----a-w-	c:\windows\system32\deployJava1.dll
2010-07-10 06:11 . 2010-07-10 06:11	53632	----a-w-	c:\users\Asus\AppData\Roaming\Macromedia\Flash Player\www.macromedia.com\bin\airappinstaller\airappinstaller.exe
2010-06-13 09:56 . 2008-09-30 08:44	99432	----a-w-	c:\program files\Common Files\Engines.lnl
2009-03-29 10:14 . 2009-03-29 10:14	740261	----a-w-	c:\program files\wot-20090325-fx.xpi
2009-03-29 10:13 . 2009-03-29 10:13	309310	----a-w-	c:\program files\adblock_plus-1.0.1-fx+sm+tb.xpi
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2009-07-26 3883856]
"Audio Kontrol 1"="c:\program files\Native Instruments\Audio Kontrol 1\Audio Kontrol 1.exe" [2006-09-18 6336512]
"filehippo.com"="c:\program files\filehippo.com\UpdateChecker.exe" [2010-04-29 248832]
"VPbubble"="c:\program files\Nosibay\VPbubble\launcher.exe" [2009-09-30 239120]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-21 202240]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2010-09-06 39408]
"iLike"="c:\program files\iLike\1.2.18\ilikesidebar.exe" [2008-09-10 63024]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2010-09-02 13351304]
"RegistryBooster"="c:\program files\Uniblue\RegistryBooster\launcher.exe" [2010-09-15 67448]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ASUS Camera ScreenSaver"="c:\windows\AsScrProlog.exe" [2008-09-07 47672]
"AVG8_TRAY"="c:\progra~1\AVG\AVG8\avgtray.exe" [2010-07-09 2048352]
"BboxUpdate"="c:\program files\BboxUpdate\eStantAutoRunV.exe" [2008-04-14 6144]
"NMB"="c:\users\Asus\Documents\Nicolas\Nouveau Dossier\mxsound.exe" [2008-01-10 661504]
"AdobeAAMUpdater-1.0"="c:\program files\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe" [2010-03-06 500208]
"SwitchBoard"="c:\program files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe" [2010-02-19 517096]
"AdobeCS5ServiceManager"="c:\program files\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe" [2010-02-22 406992]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\windows\System32\APSHook.dll c:\windows\System32\avgrsstx.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2010-06-09 08:06	976832	----a-w-	c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2010-06-20 02:04	35760	----a-w-	c:\program files\Adobe\Reader 9.0\Readereader_sl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ASUS Screen Saver Protector]
2008-09-07 09:55	3054136	----a-w-	c:\windows\AsScrPro.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ATKMEDIA]
2008-02-01 13:29	61440	----a-w-	c:\program files\ASUS\ATK Media\DMedia.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ATKOSD2]
2008-01-23 22:34	7766016	----a-w-	c:\program files\ATKOSD2\ATKOSD2.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CognizanceTS]
2003-12-22 12:11	17920	----a-r-	c:\progra~1\ASUSSE~1\ASUSSE~1\Bin\ASTSVCC.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]
2010-04-01 09:16	357696	----a-w-	c:\program files\DAEMON Tools Lite\DTLite.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ehTray.exe]
2008-01-21 02:25	125952	----a-w-	c:\windows\ehome\ehtray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\H2O]
2005-10-31 22:00	307200	----a-w-	c:\program files\Syncrosoft\POS\H2O\cledx.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HControlUser]
2008-01-12 05:40	98304	----a-w-	c:\program files\ATK Hotkey\HControlUser.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2009-03-11 11:52	342312	----a-w-	c:\program files\iTunes\iTunesHelper.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LightScribe Control Panel]
2008-06-09 17:16	2363392	----a-w-	c:\program files\Common Files\LightScribe\LightScribeControlPanel.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PowerForPhone]
2007-08-02 19:52	778240	----a-w-	c:\program files\P4P\P4P.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2009-09-04 23:54	417792	----a-w-	c:\program files\QuickTime\QTTask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RtHDVCpl]
2008-04-01 08:31	6025216	----a-w-	c:\windows\RtHDVCpl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\StartCCC]
2008-01-21 19:17	61440	----a-w-	c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2010-05-14 09:44	248552	----a-w-	c:\program files\Common Files\Java\Java Update\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SynTPEnh]
2007-12-07 01:12	1029416	----a-w-	c:\program files\Synaptics\SynTP\SynTPEnh.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Mobile-based device management]
2008-01-21 02:23	215552	----a-w-	c:\windows\WindowsMobile\wmdSync.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WMPNSCFG]
2008-01-21 02:25	202240	----a-w-	c:\program files\Windows Media Player\wmpnscfg.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

R2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2010-09-06 136176]
R3 ak1avs;ak1avs;c:\windows\system32\Drivers\ak1avs.sys [2006-09-13 25088]
R3 ak1usb;ak1usb;c:\windows\system32\Drivers\ak1usb.sys [2006-09-13 84992]
R3 ASUSProcObsrv;ASUS Process Creation/Termination Observer;e:\i386\AsProcOb.sys [x]
R3 SwitchBoard;SwitchBoard;c:\program files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [2010-02-19 517096]
R3 USB_RNDIS_51;Broadcom USB Remote NDIS Device Driver;c:\windows\system32\DRIVERS\usb8023.sys [2009-04-11 15872]
R4 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [2010-06-10 691696]
S1 AvgLdx86;AVG Free AVI Loader Driver x86;c:\windows\System32\Drivers\avgldx86.sys [2009-08-23 335240]
S1 AvgTdiX;AVG Free8 Network Redirector;c:\windows\System32\Drivers\avgtdix.sys [2009-05-03 108552]
S2 ASBroker;Logon Session Broker;c:\windows\System32\svchost.exe [2008-01-21 21504]
S2 ASChannel;Local Communication Channel;c:\windows\System32\svchost.exe [2008-01-21 21504]
S2 avg8wd;AVG Free8 WatchDog;c:\progra~1\AVG\AVG8\avgwdsvc.exe [2009-08-23 297752]
S2 eStantLaunchService;BboxUpdate;c:\program files\BboxUpdate\eSRunService.exe [2008-04-29 20480]
S3 CLEDX;Team H2O CLEDX service;c:\windows\system32\DRIVERS\cledx.sys [2005-05-09 33792]
S3 NETw5v32;Intel(R) Wireless WiFi Link 5000 Series Adapter Driver for Windows Vista 32 Bit;c:\windows\system32\DRIVERS\NETw5v32.sys [2009-05-28 4233728]


[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
Cognizance	REG_MULTI_SZ   	ASBroker ASChannel
WindowsMobile	REG_MULTI_SZ   	wcescomm rapimgr
LocalServiceRestricted	REG_MULTI_SZ   	WcesComm RapiMgr
LocalServiceAndNoImpersonation	REG_MULTI_SZ   	FontCache

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
2008-06-09 17:14	451872	----a-w-	c:\program files\Common Files\LightScribe\LSRunOnce.exe
.
Contenu du dossier 'Tâches planifiées'

2010-10-07 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2010-09-06 17:41]

2010-10-07 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-09-06 17:43]

2010-10-07 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-09-06 17:43]

2010-10-07 c:\windows\Tasks\RealUpgradeLogonTaskS-1-5-21-530301876-850086729-3164714014-1000.job
- c:\program files\Real\RealUpgradeealupgrade.exe [2010-06-03 01:02]

2010-10-07 c:\windows\Tasks\RealUpgradeScheduledTaskS-1-5-21-530301876-850086729-3164714014-1000.job
- c:\program files\Real\RealUpgradeealupgrade.exe [2010-06-03 01:02]

2010-10-07 c:\windows\Tasks\RegistryBooster.job
- c:\program files\Uniblue\RegistryBoosterbmonitor.exe [2010-09-28 11:18]
.
.
------- Examen supplémentaire -------
.
uInternet Settings,ProxyOverride = *.local
FF - ProfilePath - c:\users\Asus\AppData\Roaming\Mozilla\Firefox\Profiles\2ar2pe8h.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.fastbrowsersearch.com/results/results.aspx?s=DEF&v=19&q=
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://google.fr
FF - component: c:\program files\AVG\AVG8\Firefox\components\avgssff.dll
FF - plugin: c:\program files\Google\Google Updater\2.4.1970.7372
pCIDetect14.dll
FF - plugin: c:\program files\Google\Update\1.2.183.23
pGoogleOneClick8.dll
FF - plugin: c:\program files\Java\jre6\bin
ew_plugin
pdeployJava1.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
p-mswmp.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- PARAMETRES FIREFOX ----
FF - user.js: yahoo.homepage.dontask - truec:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true); 
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true); 
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
.
.
------- Associations de fichier -------
.
.txt=
.
- - - - ORPHELINS SUPPRIMES - - - -

Toolbar-Locked - (no file)
HKCU-Run-TwitterSubmitter - c:\program files\Twitter Buzz - Auto Tweets\TwitterBuzz-AutoTweets.exe
SSODL-Blur-{fedae504-5959-45e4-9c8c-8f352334a990} - c:\program files\Common Files\Blur\Blur.dll
AddRemove-Native Instruments - Audio Kontrol 1 Driver - c:\program files\Native Instruments\Audio Kontrol 1 Driver\uninst.exe Software\Native Instruments\Audio Kontrol 1 Driver\Setup


.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:000000b5
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'Explorer.exe'(6000)
c:\windows\system32\APSHook.dll
c:\program files\ASUS Security Center\ASUS Security Protect Manager\Bin\ItClient.dll
c:\program filesealealplayer\converter\RCAPluginsjrmapln.dll
c:\program filesealealplayer\converter\pluginsndtdriver.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\Ati2evxx.exe
c:\windows\system32\Ati2evxx.exe
c:\program files\ATK Hotkey\ASLDRSrv.exe
c:\program files\ATKGFNEX\GFNEXSrv.exe
c:\program files\Common Files\LightScribe\LSSrvc.exe
c:\program files\Common Files\Nero\Nero BackItUp 4\NBService.exe
c:\progra~1\AVG\AVG8\avgrsx.exe
c:\progra~1\AVG\AVG8\avgnsx.exe
c:\windows\servicing\TrustedInstaller.exe
c:\program files\ASUS Security Center\ASUS Security Protect Manager\Bin\AsGHost.exe
c:\program files\ASUS\SmartLogon\sensorsrv.exe
c:\program files\ATK Hotkey\Hcontrol.exe
c:\program files\ATK Hotkey\MsgTranAgt.exe
c:\windows\system32\conime.exe
c:\program files\P4G\BatteryLife.exe
c:\program files\ASUS\Splendid\ACMON.exe
c:\windows\System32\ACEngSvr.exe
c:\program files\AVG\AVG8\avgtray.exe
c:\program files\BboxUpdate\BTLiveUpdate.exe
c:\windows\system32\wbem\unsecapp.exe
c:\program files\Uniblue\RegistryBoosteregistrybooster.exe
c:\program files\Windows Media Player\wmpnetwk.exe
c:\program files\Nosibay\VPbubble\VPbubble.exe
c:\?\c:\windows\system32\wbem\WMIADAP.EXE
c:\windows\system32\WerFault.exe
c:\windows\system32\WerFault.exe
.
**************************************************************************
.
Heure de fin: 2010-10-07  15:54:30 - La machine a redémarré
ComboFix-quarantined-files.txt  2010-10-07 13:54
ComboFix2.txt  2009-05-16 07:36

Avant-CF: 68 324 438 016 octets libres
Après-CF: 68 203 876 352 octets libres

- - End Of File - - 7C90A0B58967BFE8559A3B03256837A1

gen-hackman · Answer

__________________________________________________ =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <= =>il est fort déconseillé de le transposer sur un autre ordinateur !<= ---------------------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : ▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) ▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : ---------------------------------------------------------- KillAll:: File:: C: mp Folder:: C: mp c:\programdata egid.1986-12.com.adobe Registry:: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NMB"=- [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"="" [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] "LocalServiceRestricted"=- DDS:: uInternet Settings,ProxyOverride = *.local ------------------------------------------------------------------ ▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt ▶ Quitte le Bloc Notes ▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix ▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. ▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu. ▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

Amir86 · Answer

ComboFix 10-10-06.02 - Asus 07/10/2010  16:31:47.5.2 - x86
Microsoft® Windows Vista(TM) Édition Familiale Premium   6.0.6002.2.1252.33.1036.18.3070.1495 [GMT 2:00]
Lancé depuis: c:\users\Asus\Desktop\CCM.exe
Commutateurs utilisés :: c:\users\Asus\Desktop\CFScript.txt
AV: AVG Anti-Virus Free *On-access scanning enabled* (Updated) {17DDD097-36FF-435F-9E1B-52D74245D6BF}
SP: AVG Anti-Virus Free *enabled* (Updated) {17DDD097-36FF-435F-9E1B-52D74245D6BF}
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}

FILE ::
"C:	mp"
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\programdataegid.1986-12.com.adobe
c:\programdataegid.1986-12.com.adobeegid.1986-12.com.adobe_Photoshop-CS5-Win-GM.swidtag
C:	mp
c:	mp\debug.txt

.
(((((((((((((((((((((((((((((   Fichiers créés du 2010-09-07 au 2010-10-07  ))))))))))))))))))))))))))))))))))))
.

2010-10-07 14:40 . 2010-10-07 14:40	--------	d-----w-	C:	mp
2010-10-07 14:37 . 2010-10-07 14:41	--------	d-----w-	c:\users\Asus\AppData\Local	emp
2010-10-07 14:37 . 2010-10-07 14:37	--------	d-----w-	c:\users\Public\AppData\Local	emp
2010-10-07 14:37 . 2010-10-07 14:37	--------	d-----w-	c:\users\Default\AppData\Local	emp
2010-10-07 14:37 . 2010-10-07 14:37	--------	d-----w-	c:\users\ADMINI~1\AppData\Local	emp
2010-10-07 13:05 . 2010-10-07 13:54	--------	d-----w-	C:\CCM
2010-10-07 12:16 . 2010-10-07 12:16	107248	----a-w-	c:\users\Asus\AppData\Local\GDIPFONTCACHEV1.DAT
2010-10-07 12:06 . 2010-10-07 12:06	100444	----a-w-	C:\UsbFix_Upload_Me_PC-DE-ASUS.zip
2010-10-07 11:57 . 2010-10-07 12:06	--------	d-----w-	C:\UsbFix
2010-10-07 09:06 . 2010-10-07 09:06	--------	d-----w-	C:\Kill'em
2010-10-07 09:05 . 2010-10-07 11:38	--------	d-----w-	c:\program files\List_Kill'em
2010-09-29 07:43 . 2010-06-22 13:30	2048	----a-w-	c:\windows\system32	zres.dll
2010-09-28 13:04 . 2010-09-28 13:04	--------	d-----w-	c:\users\Asus\AppData\Roaming\Uniblue
2010-09-28 13:04 . 2010-09-28 13:04	--------	d-----w-	c:\program files\Uniblue
2010-09-27 19:27 . 2010-09-27 19:27	--------	d-----w-	c:\program files\Common Files\Skype
2010-09-27 19:27 . 2010-09-27 19:27	--------	d-----r-	c:\program files\Skype
2010-09-21 22:57 . 2010-09-21 22:57	--------	d-----w-	c:\users\Asus\AppData\Local\Deployment
2010-09-21 22:37 . 2010-09-21 22:37	--------	d-----w-	c:\users\Asus\AppData\Local\Teknowebworks_LLC
2010-09-21 22:36 . 2010-09-21 22:36	--------	d-----w-	c:\users\Asus\AppData\Roaming\Teknowebworks LLC
2010-09-21 22:35 . 2010-09-21 22:35	--------	d-----w-	c:\program files\Teknowebwork LLC
2010-09-21 22:16 . 2010-09-21 22:26	--------	d-----w-	c:\program files\Twitter Buzz - Auto Tweets
2010-09-21 21:48 . 2010-09-21 21:50	--------	d-----w-	c:\users\Asus\AppData\Local\PaceSys_Software
2010-09-21 21:46 . 2010-09-21 21:46	--------	d-----w-	c:\program files\PaceSys Software
2010-09-15 12:17 . 2010-09-15 12:17	--------	d-----w-	c:\users\Asus\AppData\Local\My_Friends_Manager
2010-09-15 07:45 . 2010-04-16 16:46	502272	----a-w-	c:\windows\system32\usp10.dll
2010-09-15 07:45 . 2010-08-17 14:11	128000	----a-w-	c:\windows\system32\spoolsv.exe
2010-09-15 07:45 . 2010-04-05 17:02	317952	----a-w-	c:\windows\system32\MP4SDECD.DLL
2010-09-15 07:44 . 2010-05-27 20:08	739328	----a-w-	c:\windows\system32\inetcomm.dll
2010-09-14 15:17 . 2010-09-22 10:41	5694	----a-r-	c:\users\Asus\AppData\Roaming\Microsoft\Installer\{D92AD491-3492-41A9-9519-30246440E6B8}\_B0C15ABBD5FDC1E0FAF02E.exe
2010-09-14 15:17 . 2010-09-22 10:41	5694	----a-r-	c:\users\Asus\AppData\Roaming\Microsoft\Installer\{D92AD491-3492-41A9-9519-30246440E6B8}\_61C6CC6D65CA7A13A15A55.exe
2010-09-13 15:05 . 2010-09-13 15:05	5694	----a-r-	c:\users\Asus\AppData\Roaming\Microsoft\Installer\{569B6714-23DB-4EA8-A5C6-7FFE45EC5ADF}\_88EEBC336434BCF94655DE.exe
2010-09-13 15:05 . 2010-09-13 15:05	5694	----a-r-	c:\users\Asus\AppData\Roaming\Microsoft\Installer\{569B6714-23DB-4EA8-A5C6-7FFE45EC5ADF}\_32C9F5A15AEDA20EFAD277.exe
2010-09-13 14:22 . 2010-09-13 14:22	--------	d-----w-	c:\program files\Tweet Adder 2010
2010-09-09 17:22 . 2010-09-23 10:57	--------	d-----w-	c:\program files\TaggedBlasterPro
2010-09-08 15:56 . 2010-09-08 15:56	--------	d-----w-	c:\users\Asus\AppData\Roaming\iLike
2010-09-08 15:56 . 2010-09-08 15:56	--------	d-----w-	c:\program files\iLike
2010-09-08 08:03 . 2010-09-08 08:03	--------	d-----w-	c:\program files\Home

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-10-07 14:39 . 2009-11-17 13:43	45056	----a-w-	c:\windows\system32\acovcnt.exe
2010-10-07 13:54 . 2008-04-16 11:16	738500	----a-w-	c:\windows\system32\perfh00C.dat
2010-10-07 13:54 . 2008-04-16 11:16	154184	----a-w-	c:\windows\system32\perfc00C.dat
2010-10-07 13:48 . 2010-05-09 14:01	--------	d-----w-	c:\users\Asus\AppData\Roaming\Skype
2010-10-05 09:35 . 2008-11-17 18:25	--------	d-----w-	c:\users\Asus\AppData\Roaming\skypePM
2010-09-29 17:02 . 2010-05-30 15:38	--------	d-----w-	c:\users\Asus\AppData\Roaming\vlc
2010-09-29 08:58 . 2008-09-07 09:51	--------	d-----w-	c:\program files\ASUS
2010-09-27 19:27 . 2008-11-17 18:20	--------	d-----w-	c:\programdata\Skype
2010-09-23 10:34 . 2010-07-23 17:14	--------	d-----w-	c:\program files\MFB-MyspaceFriendBomber
2010-09-21 22:35 . 2008-09-07 08:40	--------	d--h--w-	c:\program files\InstallShield Installation Information
2010-09-21 22:30 . 2009-05-01 17:00	--------	d-----w-	c:\program files\Friend Click
2010-09-19 20:34 . 2008-11-23 11:03	--------	d-----w-	c:\users\Asus\AppData\Roaming\Azureus
2010-09-15 20:53 . 2006-11-02 11:18	--------	d-----w-	c:\program files\Windows Mail
2010-09-15 13:29 . 2010-08-31 21:29	--------	d-----w-	c:\program files\FbookEmailGrabber
2010-09-15 12:18 . 2010-06-23 21:31	--------	d-----w-	c:\program files\My Friends Manager
2010-09-14 10:28 . 2010-07-21 21:49	--------	d-----w-	c:\program files\FBP - Facebook Blaster Pro
2010-09-10 10:23 . 2009-12-16 09:13	--------	d-----w-	c:\program files\FFB - Facebook Friend Bomber
2010-09-08 15:56 . 2009-03-29 20:08	--------	d-----w-	c:\program files\iTunes
2010-09-07 11:10 . 2009-11-11 20:13	--------	d-----w-	c:\program files\FacebookFriendAdderElite
2010-09-07 07:58 . 2010-09-07 07:56	--------	d-----w-	c:\program files\Linked Software
2010-09-07 07:45 . 2010-09-07 07:31	--------	d-----w-	c:\program files\TwitterBlasterPro
2010-09-06 18:14 . 2010-09-06 18:09	--------	d-----w-	c:\program files\Foxit Software
2010-09-06 18:03 . 2010-09-06 17:41	--------	d-----w-	c:\program files\Google
2010-09-06 17:41 . 2010-09-06 17:41	--------	d-----w-	c:\programdata\Google Updater
2010-09-05 16:02 . 2008-11-13 08:06	--------	d-----w-	c:\program files\Common Files\Apple
2010-09-05 16:01 . 2006-11-02 10:25	86016	----a-w-	c:\windows\Inf\infstor.dat
2010-09-05 16:01 . 2006-11-02 10:25	51200	----a-w-	c:\windows\Inf\infpub.dat
2010-09-05 16:01 . 2006-11-02 10:25	143360	----a-w-	c:\windows\Inf\infstrng.dat
2010-09-05 15:58 . 2008-09-07 09:56	--------	d-----w-	c:\program files\Common Files\Adobe
2010-09-04 22:26 . 2009-08-25 22:22	--------	d-----w-	c:\users\Asus\AppData\Roaming\Research In Motion
2010-09-04 22:26 . 2009-08-25 22:20	--------	d-----w-	c:\program files\Research In Motion
2010-09-04 22:26 . 2009-06-13 23:22	--------	d-----w-	c:\program files\Common Files\Research In Motion
2010-09-03 16:27 . 2010-09-02 09:02	--------	d-----w-	c:\program files\LimeWire
2010-08-30 12:06 . 2008-12-25 21:25	--------	d-----w-	c:\users\Asus\AppData\Roaming\dvdcss
2010-08-29 18:31 . 2009-03-19 20:05	--------	d-----w-	c:\program files\Sony
2010-08-29 14:00 . 2009-03-19 20:11	--------	d-----w-	c:\users\Asus\AppData\Roaming\Sony
2010-08-29 13:15 . 2010-08-29 13:15	--------	d-----w-	c:\program files\VASST
2010-08-29 13:06 . 2010-08-29 13:06	--------	d-----w-	c:\program files\Sonic Foundry
2010-08-29 13:00 . 2010-08-29 12:54	--------	d-----w-	c:\program files\NewBlue
2010-08-29 12:54 . 2010-08-29 12:54	279172	----a-w-	c:\programdata\eSellerate\eWebClient.dll
2010-08-29 12:54 . 2010-08-29 12:54	--------	d-----w-	c:\programdata\eSellerate
2010-08-29 12:54 . 2010-08-29 12:54	--------	d-----w-	c:\program files\Common Files\eSellerate
2010-08-29 12:53 . 2010-08-29 12:49	--------	d-----w-	c:\program files\Magic Bullet Editors 2.0 Vegas
2010-08-29 12:36 . 2010-08-29 12:36	--------	d-----w-	c:\program files\Vstplugins
2010-08-29 12:36 . 2009-03-19 20:08	--------	d-----w-	c:\programdata\Sony
2010-08-29 12:35 . 2009-03-19 19:51	--------	d-----w-	c:\program files\Sony Setup
2010-08-25 08:26 . 2008-10-27 11:07	--------	d-----w-	c:\program files\CCleaner
2010-08-19 11:56 . 2008-11-23 11:03	--------	d-----w-	c:\program files\Azureus
2010-08-19 11:18 . 2010-08-19 11:18	310208	----a-w-	c:\users\Asus\AppData\Roaming\Azureus\plugins\mlab\ShaperProbeC.exe
2010-08-19 08:07 . 2009-04-01 18:22	--------	d-----w-	c:\program files\Common Files\Adobe AIR
2010-08-19 08:07 . 2010-07-10 06:11	53632	----a-w-	c:\users\Default\AppData\Roaming\Macromedia\Flash Player\www.macromedia.com\bin\airappinstaller\airappinstaller.exe
2010-07-10 06:15 . 2010-04-16 06:53	423656	----a-w-	c:\windows\system32\deployJava1.dll
2010-07-10 06:11 . 2010-07-10 06:11	53632	----a-w-	c:\users\Asus\AppData\Roaming\Macromedia\Flash Player\www.macromedia.com\bin\airappinstaller\airappinstaller.exe
2010-06-13 09:56 . 2008-09-30 08:44	99432	----a-w-	c:\program files\Common Files\Engines.lnl
2009-03-29 10:14 . 2009-03-29 10:14	740261	----a-w-	c:\program files\wot-20090325-fx.xpi
2009-03-29 10:13 . 2009-03-29 10:13	309310	----a-w-	c:\program files\adblock_plus-1.0.1-fx+sm+tb.xpi
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2009-07-26 3883856]
"Audio Kontrol 1"="c:\program files\Native Instruments\Audio Kontrol 1\Audio Kontrol 1.exe" [2006-09-18 6336512]
"filehippo.com"="c:\program files\filehippo.com\UpdateChecker.exe" [2010-04-29 248832]
"VPbubble"="c:\program files\Nosibay\VPbubble\launcher.exe" [2009-09-30 239120]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-21 202240]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2010-09-06 39408]
"iLike"="c:\program files\iLike\1.2.18\ilikesidebar.exe" [2008-09-10 63024]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2010-09-02 13351304]
"RegistryBooster"="c:\program files\Uniblue\RegistryBooster\launcher.exe" [2010-09-15 67448]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ASUS Camera ScreenSaver"="c:\windows\AsScrProlog.exe" [2008-09-07 47672]
"AVG8_TRAY"="c:\progra~1\AVG\AVG8\avgtray.exe" [2010-07-09 2048352]
"BboxUpdate"="c:\program files\BboxUpdate\eStantAutoRunV.exe" [2008-04-14 6144]
"AdobeAAMUpdater-1.0"="c:\program files\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe" [2010-03-06 500208]
"SwitchBoard"="c:\program files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe" [2010-02-19 517096]
"AdobeCS5ServiceManager"="c:\program files\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe" [2010-02-22 406992]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2010-06-09 08:06	976832	----a-w-	c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2010-06-20 02:04	35760	----a-w-	c:\program files\Adobe\Reader 9.0\Readereader_sl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ASUS Screen Saver Protector]
2008-09-07 09:55	3054136	----a-w-	c:\windows\AsScrPro.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ATKMEDIA]
2008-02-01 13:29	61440	----a-w-	c:\program files\ASUS\ATK Media\DMedia.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ATKOSD2]
2008-01-23 22:34	7766016	----a-w-	c:\program files\ATKOSD2\ATKOSD2.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CognizanceTS]
2003-12-22 12:11	17920	----a-r-	c:\progra~1\ASUSSE~1\ASUSSE~1\Bin\ASTSVCC.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]
2010-04-01 09:16	357696	----a-w-	c:\program files\DAEMON Tools Lite\DTLite.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ehTray.exe]
2008-01-21 02:25	125952	----a-w-	c:\windows\ehome\ehtray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\H2O]
2005-10-31 22:00	307200	----a-w-	c:\program files\Syncrosoft\POS\H2O\cledx.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HControlUser]
2008-01-12 05:40	98304	----a-w-	c:\program files\ATK Hotkey\HControlUser.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2009-03-11 11:52	342312	----a-w-	c:\program files\iTunes\iTunesHelper.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LightScribe Control Panel]
2008-06-09 17:16	2363392	----a-w-	c:\program files\Common Files\LightScribe\LightScribeControlPanel.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PowerForPhone]
2007-08-02 19:52	778240	----a-w-	c:\program files\P4P\P4P.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2009-09-04 23:54	417792	----a-w-	c:\program files\QuickTime\QTTask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RtHDVCpl]
2008-04-01 08:31	6025216	----a-w-	c:\windows\RtHDVCpl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\StartCCC]
2008-01-21 19:17	61440	----a-w-	c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2010-05-14 09:44	248552	----a-w-	c:\program files\Common Files\Java\Java Update\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SynTPEnh]
2007-12-07 01:12	1029416	----a-w-	c:\program files\Synaptics\SynTP\SynTPEnh.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Mobile-based device management]
2008-01-21 02:23	215552	----a-w-	c:\windows\WindowsMobile\wmdSync.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WMPNSCFG]
2008-01-21 02:25	202240	----a-w-	c:\program files\Windows Media Player\wmpnscfg.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

R2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2010-09-06 136176]
R3 ak1avs;ak1avs;c:\windows\system32\Drivers\ak1avs.sys [2006-09-13 25088]
R3 ak1usb;ak1usb;c:\windows\system32\Drivers\ak1usb.sys [2006-09-13 84992]
R3 ASUSProcObsrv;ASUS Process Creation/Termination Observer;e:\i386\AsProcOb.sys [x]
R3 SwitchBoard;SwitchBoard;c:\program files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [2010-02-19 517096]
R3 USB_RNDIS_51;Broadcom USB Remote NDIS Device Driver;c:\windows\system32\DRIVERS\usb8023.sys [2009-04-11 15872]
R4 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [2010-06-10 691696]
S1 AvgLdx86;AVG Free AVI Loader Driver x86;c:\windows\System32\Drivers\avgldx86.sys [2009-08-23 335240]
S1 AvgTdiX;AVG Free8 Network Redirector;c:\windows\System32\Drivers\avgtdix.sys [2009-05-03 108552]
S2 ASBroker;Logon Session Broker;c:\windows\System32\svchost.exe [2008-01-21 21504]
S2 ASChannel;Local Communication Channel;c:\windows\System32\svchost.exe [2008-01-21 21504]
S2 avg8wd;AVG Free8 WatchDog;c:\progra~1\AVG\AVG8\avgwdsvc.exe [2009-08-23 297752]
S2 eStantLaunchService;BboxUpdate;c:\program files\BboxUpdate\eSRunService.exe [2008-04-29 20480]
S3 CLEDX;Team H2O CLEDX service;c:\windows\system32\DRIVERS\cledx.sys [2005-05-09 33792]
S3 NETw5v32;Intel(R) Wireless WiFi Link 5000 Series Adapter Driver for Windows Vista 32 Bit;c:\windows\system32\DRIVERS\NETw5v32.sys [2009-05-28 4233728]


[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
Cognizance	REG_MULTI_SZ   	ASBroker ASChannel
WindowsMobile	REG_MULTI_SZ   	wcescomm rapimgr
LocalServiceAndNoImpersonation	REG_MULTI_SZ   	FontCache

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
2008-06-09 17:14	451872	----a-w-	c:\program files\Common Files\LightScribe\LSRunOnce.exe
.
Contenu du dossier 'Tâches planifiées'

2010-10-07 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2010-09-06 17:41]

2010-10-07 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-09-06 17:43]

2010-10-07 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-09-06 17:43]

2010-10-07 c:\windows\Tasks\RealUpgradeLogonTaskS-1-5-21-530301876-850086729-3164714014-1000.job
- c:\program files\Real\RealUpgradeealupgrade.exe [2010-06-03 01:02]

2010-10-07 c:\windows\Tasks\RealUpgradeScheduledTaskS-1-5-21-530301876-850086729-3164714014-1000.job
- c:\program files\Real\RealUpgradeealupgrade.exe [2010-06-03 01:02]

2010-10-07 c:\windows\Tasks\RegistryBooster.job
- c:\program files\Uniblue\RegistryBoosterbmonitor.exe [2010-09-28 11:18]
.
.
------- Examen supplémentaire -------
.
FF - ProfilePath - c:\users\Asus\AppData\Roaming\Mozilla\Firefox\Profiles\2ar2pe8h.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.fastbrowsersearch.com/results/results.aspx?s=DEF&v=19&q=
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://google.fr
FF - component: c:\program files\AVG\AVG8\Firefox\components\avgssff.dll
FF - plugin: c:\program files\Google\Google Updater\2.4.1970.7372
pCIDetect14.dll
FF - plugin: c:\program files\Google\Update\1.2.183.23
pGoogleOneClick8.dll
FF - plugin: c:\program files\Java\jre6\bin
ew_plugin
pdeployJava1.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
p-mswmp.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- PARAMETRES FIREFOX ----
FF - user.js: yahoo.homepage.dontask - truec:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true); 
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true); 
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
.
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:000000b5
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'Explorer.exe'(3232)
c:\windows\system32\APSHook.dll
c:\program files\ASUS Security Center\ASUS Security Protect Manager\Bin\ItClient.dll
c:\program filesealealplayer\converter\RCAPluginsjrmapln.dll
c:\program filesealealplayer\converter\pluginsndtdriver.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\Ati2evxx.exe
c:\windows\system32\Ati2evxx.exe
c:\program files\ATK Hotkey\ASLDRSrv.exe
c:\program files\ATKGFNEX\GFNEXSrv.exe
c:\program files\Common Files\LightScribe\LSSrvc.exe
c:\program files\Common Files\Nero\Nero BackItUp 4\NBService.exe
c:\progra~1\AVG\AVG8\avgrsx.exe
c:\progra~1\AVG\AVG8\avgnsx.exe
c:\windows\servicing\TrustedInstaller.exe
c:\program files\ASUS Security Center\ASUS Security Protect Manager\Bin\AsGHost.exe
c:\program files\ASUS\SmartLogon\sensorsrv.exe
c:\program files\ATK Hotkey\Hcontrol.exe
c:\program files\ATK Hotkey\MsgTranAgt.exe
c:\program files\P4G\BatteryLife.exe
c:\program files\ASUS\Splendid\ACMON.exe
c:\windows\System32\ACEngSvr.exe
c:\program files\ATK Hotkey\ATKOSD.exe
c:\program files\ATK Hotkey\KBFiltr.exe
c:\program files\ATK Hotkey\WDC.exe
c:\windows\system32\conime.exe
c:\program files\AVG\AVG8\avgtray.exe
c:\program files\BboxUpdate\BTLiveUpdate.exe
c:\program files\Windows Media Player\wmpnetwk.exe
c:\program files\Uniblue\RegistryBoosteregistrybooster.exe
c:\windows\system32\wbem\unsecapp.exe
c:\program files\Nosibay\VPbubble\VPbubble.exe
c:\windows\system32\WerFault.exe
c:\windows\system32\WerFault.exe
.
**************************************************************************
.
Heure de fin: 2010-10-07  16:48:41 - La machine a redémarré
ComboFix-quarantined-files.txt  2010-10-07 14:48
ComboFix2.txt  2010-10-07 13:54
ComboFix3.txt  2009-05-16 07:36

Avant-CF: 68 216 651 776 octets libres
Après-CF: 68 079 341 568 octets libres

- - End Of File - - ACF313DF3DDB8108D48A21DDEDE8B912

benurrr · Answer

sa plante toujours ?

Amir86 · Answer

Yes toujours la fenetre EXPLORATEUR WINDOWS A CESSE DE FONCTIONNER ...

APPCRASH
EXPLORER.EXE

:(

benurrr · Answer

OK en attendant gen

ton plantage vient du fait que ta installer skype et la en est coincer pour le désinstaller pour voir si sa pouvait arranger nos affaire

alors en va essayer comme sa

lance le gestionnaire des tâches en cliquant sur Ctrl + Alt + Suppr , puis Onglet Fichier , Nouvelle tâche , fait parcourir la tu fera poste de travail puis tu fait C et la tu rentre dans programme file puis le dossier skype et cherche le fichier uninstall et tu valide et tu fait ok

Amir86 · Answer

C'est fait mais il y a rien de changer... :(

Amir86 · Answer

désinstaller mais toujours la fenetre... !!! :(

benurrr · Answer

lance le gestionnaire des tâches en cliquant sur Ctrl + Alt + Suppr , puis Onglet Fichier , Nouvelle tâche , fait parcourir la tu fera poste de travail puis tu fait C et la tu rentre dans programme file puis le dossier ccleaner et cherche le fichier CCleaner.exe et tu valide et tu fait ok

Amir86 · Answer

c'est fait CCleaner est ouvert j'ai désinstaller SKYPE mais rien de nouveau... toujours cette fenetre ... elle va me rendre fou lol

benurrr · Answer

-> vérifier que tes fichiers systèmes n'ont pas été modifiés :  

* Une fois le PC démarré, va dans Démarrer, puis dans la barre de recherche, tape cmd . Fais un clic droit sur le résultat, puis clique sur Exécuter en tant qu'administrateur.  

* Dans la fenêtre d'invite de commandes (la fenêtre noire), tape sfc/verifyonly et appuie sur entrée.  

donne nous le resultat

Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es libre de penser que tu es C..,  
Mais C.. de penser que ­tu es libre...Merci a australe13

Amir86 · Answer

La protection des ressources Windows a trouvé des violations d'intégrité. Des détails sont fournis dans le journal CBS.log windir\logs\CBS\CBS.log. Pars exemple C:\Windows\Logs\CBS\CBS.log

gen-hackman · Answer

hello clic droit / envoyer vers / dossiers compressses et envoie l'archive

Amir86 · Answer

Je l'envoie comment l'archive ?

gen-hackman · Answer

via le site www.cijoint.fr en donnant le lien fourni en echenge pour consulter

Amir86 · Answer

Impossible de l'envoyer par cijoint.fr ... tu n'as pas une adresse mail ou je puisse te l'envoyer ?

gen-hackman · Answer

Impossible de l'envoyer par cijoint.fr

des precisions stp sur le probleme ?

Amir86 · Answer

Des que je clique sur parcourir et que je veux ouvrir le fichier la page firefox se ferme et me met que firefox a rencontrer un problème ...

gen-hackman · Answer

elle pèse combien l'archive ?

Amir86 · Answer

1.83 Mo

gen-hackman · Answer

essaie avec Internet explorer sur cijoint ?

Amir86 · Answer

Avec internet explorer on me met ca des que je clique sur parcourir:

Internet Explorer a fermé cette page Web pour protéger l'ordinateur

gen-hackman · Answer

▶ Télécharge Dr Web CureIt sur ton Bureau : ▶ redemarre en mode sans échec ▶- Double clique (clic droit "en tant qu'admin" sous Vista) et ensuite clique sur ; ▶- Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". ▶- Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . ▶- De retour à la fenêtre principale : clique pour activer selectionne tous les disques ▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera. ▶- Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". ▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . ▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv ▶-pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses ensuite : tu m'envoies l'archive comme ceci : clique sur ce lien : http://www.cijoint.fr/ ▶ Clique sur Parcourir et cherche le fichier ci-dessus. ▶ Clique sur Ouvrir. ▶ Clique sur "Cliquez ici pour déposer le fichier". Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt est ajouté dans la page. ▶ Copie ce lien dans ta réponse. ▶- Ferme Dr.Web Cureit ▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).

Amir86 · Answer

Après 8h de scan au moment ou j'ai voulu enregistrer le rapport sur le bureau, il y a eu une fenetre bleu qui sest ouvert et mon ordi cest rallumé automatiquement donc ca ma effacé tout le scan... c'est ma tué la.... que faire?

Amir86 · Answer

svp ?

benurrr · Answer

en attendant gen

tu ma pas répondue

en essayant de lancer firefox comme sa il se ferme aussi ?

lance le gestionnaire des tâches en cliquant sur Ctrl + Alt + Suppr , puis Onglet Fichier , Nouvelle tâche , fait parcourir

Amir86 · Answer

non meme comme ca... ca beug... :(

benurrr · Answer

lance le gestionnaire des tâches en cliquant sur Ctrl + Alt + Suppr , puis Onglet Fichier , Nouvelle tâche et tape ceci ou un copier coller  

chkdsk c: /F/R 

s'il te demande de le faire au redémarrage tu fait O

Amir86 · Answer

c'est fait...

benurrr · Answer

le rapport est la

1 aller dans le Panneau de configuration

2° double-cliquer sur Outils d'administration

3° double-cliquer sur Observateur d'événements

4° dans la colonne Source chercher le dernier Winlogon en date et double-cliquer dessus:


C'est le résultat de la vérification. sa dit quoi

Amir86 · Answer

Je ne peux pas accéder à Démarrer / panneau de configuration ...

benurrr · Answer

suite a ton message

La protection des ressources Windows a trouvé des violations d'intégrité. Des détails sont fournis dans le journal CBS.log windir\logs\CBS\CBS.log. Pars exemple C:\Windows\Logs\CBS\CBS.log

pour moi sa s'arrête la car d'après se que j'ai trouver sur le net il te faut impérativement ton cd windows toi tu ne la pas

comme tu peut le voir içi

http://www.vista-xp.fr/forum/topic346.html

attend gen lui et plus compètent que moi peut-être il a une idée

gen-hackman · Answer

salut : __________________________________________________ =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <= =>il est fort déconseillé de le transposer sur un autre ordinateur !<= ---------------------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : ▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) ▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : ---------------------------------------------------------- KillAll:: Filelook:: C:\Windows\explorer.exe ------------------------------------------------------------------ ▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt ▶ Quitte le Bloc Notes ▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix ▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. ▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu. ▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

Amir86 · Answer

ComboFix 10-10-06.02 - Asus 09/10/2010  14:54:20.6.2 - x86
Microsoft® Windows Vista(TM) Édition Familiale Premium   6.0.6002.2.1252.33.1036.18.3070.1826 [GMT 2:00]
Lancé depuis: c:\users\Asus\Desktop\CCM.exe
Commutateurs utilisés :: c:\users\Asus\Desktop\CFScript.txt
AV: AVG Anti-Virus Free *On-access scanning enabled* (Updated) {17DDD097-36FF-435F-9E1B-52D74245D6BF}
SP: AVG Anti-Virus Free *enabled* (Updated) {17DDD097-36FF-435F-9E1B-52D74245D6BF}
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.

(((((((((((((((((((((((((((((   Fichiers créés du 2010-09-09 au 2010-10-09  ))))))))))))))))))))))))))))))))))))
.

2010-10-09 12:59 . 2010-10-09 13:04	--------	d-----w-	c:\users\Asus\AppData\Local	emp
2010-10-09 12:59 . 2010-10-09 12:59	--------	d-----w-	c:\users\Public\AppData\Local	emp
2010-10-09 12:59 . 2010-10-09 12:59	--------	d-----w-	c:\users\Default\AppData\Local	emp
2010-10-09 12:59 . 2010-10-09 12:59	--------	d-----w-	c:\users\ADMINI~1\AppData\Local	emp
2010-10-07 14:40 . 2010-10-07 14:40	--------	d-----w-	C:	mp
2010-10-07 14:28 . 2010-10-07 14:54	--------	d-----w-	C:\CCM4453C
2010-10-07 13:05 . 2010-10-07 13:54	--------	d-----w-	C:\CCM
2010-10-07 12:16 . 2010-10-07 12:16	107248	----a-w-	c:\users\Asus\AppData\Local\GDIPFONTCACHEV1.DAT
2010-10-07 12:06 . 2010-10-07 12:06	100444	----a-w-	C:\UsbFix_Upload_Me_PC-DE-ASUS.zip
2010-10-07 11:57 . 2010-10-07 12:06	--------	d-----w-	C:\UsbFix
2010-10-07 09:06 . 2010-10-07 09:06	--------	d-----w-	C:\Kill'em
2010-10-07 09:05 . 2010-10-07 11:38	--------	d-----w-	c:\program files\List_Kill'em
2010-09-29 07:43 . 2010-06-22 13:30	2048	----a-w-	c:\windows\system32	zres.dll
2010-09-28 13:04 . 2010-09-28 13:04	--------	d-----w-	c:\users\Asus\AppData\Roaming\Uniblue
2010-09-28 13:04 . 2010-09-28 13:04	--------	d-----w-	c:\program files\Uniblue
2010-09-21 22:57 . 2010-09-21 22:57	--------	d-----w-	c:\users\Asus\AppData\Local\Deployment
2010-09-21 22:37 . 2010-09-21 22:37	--------	d-----w-	c:\users\Asus\AppData\Local\Teknowebworks_LLC
2010-09-21 22:36 . 2010-09-21 22:36	--------	d-----w-	c:\users\Asus\AppData\Roaming\Teknowebworks LLC
2010-09-21 22:35 . 2010-09-21 22:35	--------	d-----w-	c:\program files\Teknowebwork LLC
2010-09-21 22:16 . 2010-09-21 22:26	--------	d-----w-	c:\program files\Twitter Buzz - Auto Tweets
2010-09-21 21:48 . 2010-09-21 21:50	--------	d-----w-	c:\users\Asus\AppData\Local\PaceSys_Software
2010-09-21 21:46 . 2010-09-21 21:46	--------	d-----w-	c:\program files\PaceSys Software
2010-09-15 12:17 . 2010-09-15 12:17	--------	d-----w-	c:\users\Asus\AppData\Local\My_Friends_Manager
2010-09-15 07:45 . 2010-04-16 16:46	502272	----a-w-	c:\windows\system32\usp10.dll
2010-09-15 07:45 . 2010-08-17 14:11	128000	----a-w-	c:\windows\system32\spoolsv.exe
2010-09-15 07:45 . 2010-04-05 17:02	317952	----a-w-	c:\windows\system32\MP4SDECD.DLL
2010-09-15 07:44 . 2010-05-27 20:08	739328	----a-w-	c:\windows\system32\inetcomm.dll
2010-09-14 15:17 . 2010-09-22 10:41	5694	----a-r-	c:\users\Asus\AppData\Roaming\Microsoft\Installer\{D92AD491-3492-41A9-9519-30246440E6B8}\_B0C15ABBD5FDC1E0FAF02E.exe
2010-09-14 15:17 . 2010-09-22 10:41	5694	----a-r-	c:\users\Asus\AppData\Roaming\Microsoft\Installer\{D92AD491-3492-41A9-9519-30246440E6B8}\_61C6CC6D65CA7A13A15A55.exe
2010-09-13 15:05 . 2010-09-13 15:05	5694	----a-r-	c:\users\Asus\AppData\Roaming\Microsoft\Installer\{569B6714-23DB-4EA8-A5C6-7FFE45EC5ADF}\_88EEBC336434BCF94655DE.exe
2010-09-13 15:05 . 2010-09-13 15:05	5694	----a-r-	c:\users\Asus\AppData\Roaming\Microsoft\Installer\{569B6714-23DB-4EA8-A5C6-7FFE45EC5ADF}\_32C9F5A15AEDA20EFAD277.exe
2010-09-13 14:22 . 2010-09-13 14:22	--------	d-----w-	c:\program files\Tweet Adder 2010
2010-09-09 17:22 . 2010-09-23 10:57	--------	d-----w-	c:\program files\TaggedBlasterPro

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-10-09 13:03 . 2009-11-17 13:43	45056	----a-w-	c:\windows\system32\acovcnt.exe
2010-10-09 11:16 . 2008-04-16 11:16	738500	----a-w-	c:\windows\system32\perfh00C.dat
2010-10-09 11:16 . 2008-04-16 11:16	154184	----a-w-	c:\windows\system32\perfc00C.dat
2010-10-07 17:55 . 2008-11-17 18:20	--------	d-----w-	c:\programdata\Skype
2010-10-07 17:55 . 2010-05-09 14:01	--------	d-----w-	c:\users\Asus\AppData\Roaming\Skype
2010-10-05 09:35 . 2008-11-17 18:25	--------	d-----w-	c:\users\Asus\AppData\Roaming\skypePM
2010-09-29 17:02 . 2010-05-30 15:38	--------	d-----w-	c:\users\Asus\AppData\Roaming\vlc
2010-09-29 08:58 . 2008-09-07 09:51	--------	d-----w-	c:\program files\ASUS
2010-09-23 10:34 . 2010-07-23 17:14	--------	d-----w-	c:\program files\MFB-MyspaceFriendBomber
2010-09-21 22:35 . 2008-09-07 08:40	--------	d--h--w-	c:\program files\InstallShield Installation Information
2010-09-21 22:30 . 2009-05-01 17:00	--------	d-----w-	c:\program files\Friend Click
2010-09-19 20:34 . 2008-11-23 11:03	--------	d-----w-	c:\users\Asus\AppData\Roaming\Azureus
2010-09-15 20:53 . 2006-11-02 11:18	--------	d-----w-	c:\program files\Windows Mail
2010-09-15 13:29 . 2010-08-31 21:29	--------	d-----w-	c:\program files\FbookEmailGrabber
2010-09-15 12:18 . 2010-06-23 21:31	--------	d-----w-	c:\program files\My Friends Manager
2010-09-14 10:28 . 2010-07-21 21:49	--------	d-----w-	c:\program files\FBP - Facebook Blaster Pro
2010-09-10 10:23 . 2009-12-16 09:13	--------	d-----w-	c:\program files\FFB - Facebook Friend Bomber
2010-09-08 15:56 . 2010-09-08 15:56	--------	d-----w-	c:\users\Asus\AppData\Roaming\iLike
2010-09-08 15:56 . 2009-03-29 20:08	--------	d-----w-	c:\program files\iTunes
2010-09-08 15:56 . 2010-09-08 15:56	--------	d-----w-	c:\program files\iLike
2010-09-08 08:03 . 2010-09-08 08:03	--------	d-----w-	c:\program files\Home
2010-09-07 11:10 . 2009-11-11 20:13	--------	d-----w-	c:\program files\FacebookFriendAdderElite
2010-09-07 07:58 . 2010-09-07 07:56	--------	d-----w-	c:\program files\Linked Software
2010-09-07 07:45 . 2010-09-07 07:31	--------	d-----w-	c:\program files\TwitterBlasterPro
2010-09-06 18:14 . 2010-09-06 18:09	--------	d-----w-	c:\program files\Foxit Software
2010-09-06 18:03 . 2010-09-06 17:41	--------	d-----w-	c:\program files\Google
2010-09-06 17:41 . 2010-09-06 17:41	--------	d-----w-	c:\programdata\Google Updater
2010-09-05 16:02 . 2008-11-13 08:06	--------	d-----w-	c:\program files\Common Files\Apple
2010-09-05 16:01 . 2006-11-02 10:25	86016	----a-w-	c:\windows\Inf\infstor.dat
2010-09-05 16:01 . 2006-11-02 10:25	51200	----a-w-	c:\windows\Inf\infpub.dat
2010-09-05 16:01 . 2006-11-02 10:25	143360	----a-w-	c:\windows\Inf\infstrng.dat
2010-09-05 15:58 . 2008-09-07 09:56	--------	d-----w-	c:\program files\Common Files\Adobe
2010-09-04 22:26 . 2009-08-25 22:22	--------	d-----w-	c:\users\Asus\AppData\Roaming\Research In Motion
2010-09-04 22:26 . 2009-08-25 22:20	--------	d-----w-	c:\program files\Research In Motion
2010-09-04 22:26 . 2009-06-13 23:22	--------	d-----w-	c:\program files\Common Files\Research In Motion
2010-09-03 16:27 . 2010-09-02 09:02	--------	d-----w-	c:\program files\LimeWire
2010-08-30 12:06 . 2008-12-25 21:25	--------	d-----w-	c:\users\Asus\AppData\Roaming\dvdcss
2010-08-29 18:31 . 2009-03-19 20:05	--------	d-----w-	c:\program files\Sony
2010-08-29 14:00 . 2009-03-19 20:11	--------	d-----w-	c:\users\Asus\AppData\Roaming\Sony
2010-08-29 13:15 . 2010-08-29 13:15	--------	d-----w-	c:\program files\VASST
2010-08-29 13:06 . 2010-08-29 13:06	--------	d-----w-	c:\program files\Sonic Foundry
2010-08-29 13:00 . 2010-08-29 12:54	--------	d-----w-	c:\program files\NewBlue
2010-08-29 12:54 . 2010-08-29 12:54	279172	----a-w-	c:\programdata\eSellerate\eWebClient.dll
2010-08-29 12:54 . 2010-08-29 12:54	--------	d-----w-	c:\programdata\eSellerate
2010-08-29 12:54 . 2010-08-29 12:54	--------	d-----w-	c:\program files\Common Files\eSellerate
2010-08-29 12:53 . 2010-08-29 12:49	--------	d-----w-	c:\program files\Magic Bullet Editors 2.0 Vegas
2010-08-29 12:36 . 2010-08-29 12:36	--------	d-----w-	c:\program files\Vstplugins
2010-08-29 12:36 . 2009-03-19 20:08	--------	d-----w-	c:\programdata\Sony
2010-08-29 12:35 . 2009-03-19 19:51	--------	d-----w-	c:\program files\Sony Setup
2010-08-25 08:26 . 2008-10-27 11:07	--------	d-----w-	c:\program files\CCleaner
2010-08-19 11:56 . 2008-11-23 11:03	--------	d-----w-	c:\program files\Azureus
2010-08-19 11:18 . 2010-08-19 11:18	310208	----a-w-	c:\users\Asus\AppData\Roaming\Azureus\plugins\mlab\ShaperProbeC.exe
2010-08-19 08:07 . 2009-04-01 18:22	--------	d-----w-	c:\program files\Common Files\Adobe AIR
2010-08-19 08:07 . 2010-07-10 06:11	53632	----a-w-	c:\users\Default\AppData\Roaming\Macromedia\Flash Player\www.macromedia.com\bin\airappinstaller\airappinstaller.exe
2010-06-13 09:56 . 2008-09-30 08:44	99432	----a-w-	c:\program files\Common Files\Engines.lnl
2009-03-29 10:14 . 2009-03-29 10:14	740261	----a-w-	c:\program files\wot-20090325-fx.xpi
2009-03-29 10:13 . 2009-03-29 10:13	309310	----a-w-	c:\program files\adblock_plus-1.0.1-fx+sm+tb.xpi
.

((((((((((((((((((((((((((((((((((((((((((((   Look   )))))))))))))))))))))))))))))))))))))))))))))))))))))))))
.

--- c:\windows\explorer.exe ---
Company: Microsoft Corporation
File Description: Explorateur Windows
File Version: 6.0.6000.16386 (vista_rtm.061101-2205)
Product Name: Système d'exploitation Microsoft® Windows®
Copyright: © Microsoft Corporation. Tous droits réservés.
Original Filename: EXPLORER.EXE.MUI
File size: 2926592
Created time: 2009-10-20 08:10
Modified time: 2009-04-11 06:27
MD5: D07D4C3038F3578FFCE1C0237F2A1253
SHA1: 4B3BD605B63749FF255E048CA6F27AFF95AEC24A


(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2009-07-26 3883856]
"Audio Kontrol 1"="c:\program files\Native Instruments\Audio Kontrol 1\Audio Kontrol 1.exe" [2006-09-18 6336512]
"filehippo.com"="c:\program files\filehippo.com\UpdateChecker.exe" [2010-04-29 248832]
"VPbubble"="c:\program files\Nosibay\VPbubble\launcher.exe" [2009-09-30 239120]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-21 202240]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2010-09-06 39408]
"iLike"="c:\program files\iLike\1.2.18\ilikesidebar.exe" [2008-09-10 63024]
"RegistryBooster"="c:\program files\Uniblue\RegistryBooster\launcher.exe" [2010-09-15 67448]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ASUS Camera ScreenSaver"="c:\windows\AsScrProlog.exe" [2008-09-07 47672]
"AVG8_TRAY"="c:\progra~1\AVG\AVG8\avgtray.exe" [2010-07-09 2048352]
"BboxUpdate"="c:\program files\BboxUpdate\eStantAutoRunV.exe" [2008-04-14 6144]
"AdobeAAMUpdater-1.0"="c:\program files\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe" [2010-03-06 500208]
"SwitchBoard"="c:\program files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe" [2010-02-19 517096]
"AdobeCS5ServiceManager"="c:\program files\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe" [2010-02-22 406992]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2010-06-09 08:06	976832	----a-w-	c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2010-06-20 02:04	35760	----a-w-	c:\program files\Adobe\Reader 9.0\Readereader_sl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ASUS Screen Saver Protector]
2008-09-07 09:55	3054136	----a-w-	c:\windows\AsScrPro.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ATKMEDIA]
2008-02-01 13:29	61440	----a-w-	c:\program files\ASUS\ATK Media\DMedia.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ATKOSD2]
2008-01-23 22:34	7766016	----a-w-	c:\program files\ATKOSD2\ATKOSD2.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CognizanceTS]
2003-12-22 12:11	17920	----a-r-	c:\progra~1\ASUSSE~1\ASUSSE~1\Bin\ASTSVCC.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]
2010-04-01 09:16	357696	----a-w-	c:\program files\DAEMON Tools Lite\DTLite.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ehTray.exe]
2008-01-21 02:25	125952	----a-w-	c:\windows\ehome\ehtray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\H2O]
2005-10-31 22:00	307200	----a-w-	c:\program files\Syncrosoft\POS\H2O\cledx.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HControlUser]
2008-01-12 05:40	98304	----a-w-	c:\program files\ATK Hotkey\HControlUser.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2009-03-11 11:52	342312	----a-w-	c:\program files\iTunes\iTunesHelper.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LightScribe Control Panel]
2008-06-09 17:16	2363392	----a-w-	c:\program files\Common Files\LightScribe\LightScribeControlPanel.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PowerForPhone]
2007-08-02 19:52	778240	----a-w-	c:\program files\P4P\P4P.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2009-09-04 23:54	417792	----a-w-	c:\program files\QuickTime\QTTask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RtHDVCpl]
2008-04-01 08:31	6025216	----a-w-	c:\windows\RtHDVCpl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\StartCCC]
2008-01-21 19:17	61440	----a-w-	c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2010-05-14 09:44	248552	----a-w-	c:\program files\Common Files\Java\Java Update\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SynTPEnh]
2007-12-07 01:12	1029416	----a-w-	c:\program files\Synaptics\SynTP\SynTPEnh.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Mobile-based device management]
2008-01-21 02:23	215552	----a-w-	c:\windows\WindowsMobile\wmdSync.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WMPNSCFG]
2008-01-21 02:25	202240	----a-w-	c:\program files\Windows Media Player\wmpnscfg.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

R2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2010-09-06 136176]
R3 ak1avs;ak1avs;c:\windows\system32\Drivers\ak1avs.sys [2006-09-13 25088]
R3 ak1usb;ak1usb;c:\windows\system32\Drivers\ak1usb.sys [2006-09-13 84992]
R3 ASUSProcObsrv;ASUS Process Creation/Termination Observer;e:\i386\AsProcOb.sys [x]
R3 SwitchBoard;SwitchBoard;c:\program files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [2010-02-19 517096]
R3 USB_RNDIS_51;Broadcom USB Remote NDIS Device Driver;c:\windows\system32\DRIVERS\usb8023.sys [2009-04-11 15872]
R4 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [2010-06-10 691696]
S1 AvgLdx86;AVG Free AVI Loader Driver x86;c:\windows\System32\Drivers\avgldx86.sys [2009-08-23 335240]
S1 AvgTdiX;AVG Free8 Network Redirector;c:\windows\System32\Drivers\avgtdix.sys [2009-05-03 108552]
S2 ASBroker;Logon Session Broker;c:\windows\System32\svchost.exe [2008-01-21 21504]
S2 ASChannel;Local Communication Channel;c:\windows\System32\svchost.exe [2008-01-21 21504]
S2 avg8wd;AVG Free8 WatchDog;c:\progra~1\AVG\AVG8\avgwdsvc.exe [2009-08-23 297752]
S2 eStantLaunchService;BboxUpdate;c:\program files\BboxUpdate\eSRunService.exe [2008-04-29 20480]
S3 CLEDX;Team H2O CLEDX service;c:\windows\system32\DRIVERS\cledx.sys [2005-05-09 33792]
S3 NETw5v32;Intel(R) Wireless WiFi Link 5000 Series Adapter Driver for Windows Vista 32 Bit;c:\windows\system32\DRIVERS\NETw5v32.sys [2009-05-28 4233728]


[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
Cognizance	REG_MULTI_SZ   	ASBroker ASChannel
WindowsMobile	REG_MULTI_SZ   	wcescomm rapimgr
LocalServiceAndNoImpersonation	REG_MULTI_SZ   	FontCache

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
2008-06-09 17:14	451872	----a-w-	c:\program files\Common Files\LightScribe\LSRunOnce.exe
.
Contenu du dossier 'Tâches planifiées'

2010-10-09 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2010-09-06 17:41]

2010-10-09 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-09-06 17:43]

2010-10-09 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-09-06 17:43]

2010-10-09 c:\windows\Tasks\RealUpgradeLogonTaskS-1-5-21-530301876-850086729-3164714014-1000.job
- c:\program files\Real\RealUpgradeealupgrade.exe [2010-06-03 01:02]

2010-10-07 c:\windows\Tasks\RealUpgradeScheduledTaskS-1-5-21-530301876-850086729-3164714014-1000.job
- c:\program files\Real\RealUpgradeealupgrade.exe [2010-06-03 01:02]

2010-10-09 c:\windows\Tasks\RegistryBooster.job
- c:\program files\Uniblue\RegistryBoosterbmonitor.exe [2010-09-28 11:18]
.
.
------- Examen supplémentaire -------
.
FF - ProfilePath - c:\users\Asus\AppData\Roaming\Mozilla\Firefox\Profiles\2ar2pe8h.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.fastbrowsersearch.com/results/results.aspx?s=DEF&v=19&q=
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://google.fr
FF - component: c:\program files\AVG\AVG8\Firefox\components\avgssff.dll
FF - plugin: c:\program files\Google\Google Updater\2.4.1970.7372
pCIDetect14.dll
FF - plugin: c:\program files\Google\Update\1.2.183.23
pGoogleOneClick8.dll
FF - plugin: c:\program files\Java\jre6\bin
ew_plugin
pdeployJava1.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
p-mswmp.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- PARAMETRES FIREFOX ----
FF - user.js: yahoo.homepage.dontask - truec:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true); 
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true); 
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
.
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:000000b5
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'Explorer.exe'(3792)
c:\windows\system32\APSHook.dll
c:\program files\ASUS Security Center\ASUS Security Protect Manager\Bin\ItClient.dll
c:\program filesealealplayer\converter\RCAPluginsjrmapln.dll
c:\program filesealealplayer\converter\pluginsndtdriver.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\Ati2evxx.exe
c:\windows\system32\Ati2evxx.exe
c:\program files\ATK Hotkey\ASLDRSrv.exe
c:\program files\ATKGFNEX\GFNEXSrv.exe
c:\program files\Common Files\LightScribe\LSSrvc.exe
c:\program files\Common Files\Nero\Nero BackItUp 4\NBService.exe
c:\progra~1\AVG\AVG8\avgrsx.exe
c:\progra~1\AVG\AVG8\avgnsx.exe
c:\windows\servicing\TrustedInstaller.exe
c:\program files\ASUS\SmartLogon\sensorsrv.exe
c:\program files\ASUS Security Center\ASUS Security Protect Manager\Bin\AsGHost.exe
c:\windows\system32\conime.exe
c:\program files\ATK Hotkey\Hcontrol.exe
c:\program files\ATK Hotkey\MsgTranAgt.exe
c:\program files\P4G\BatteryLife.exe
c:\program files\ASUS\Splendid\ACMON.exe
c:\windows\System32\ACEngSvr.exe
c:\program files\AVG\AVG8\avgtray.exe
c:\program files\BboxUpdate\BTLiveUpdate.exe
c:\program files\Uniblue\RegistryBoosteregistrybooster.exe
c:\program files\Windows Media Player\wmpnetwk.exe
c:\program files\Nosibay\VPbubble\VPbubble.exe
c:\windows\system32\WerFault.exe
.
**************************************************************************
.
Heure de fin: 2010-10-09  15:12:16 - La machine a redémarré
ComboFix-quarantined-files.txt  2010-10-09 13:12
ComboFix2.txt  2010-10-07 14:48
ComboFix3.txt  2010-10-07 13:54
ComboFix4.txt  2009-05-16 07:36

Avant-CF: 67 977 342 976 octets libres
Après-CF: 68 166 344 704 octets libres

- - End Of File - - 66FB51B9DD654B01E6006E13EF5E0461

gen-hackman · Answer

c'est quoi ca ?

Teknowebworks

Amir86 · Answer

Je ne sais pas du tout ... :s

gen-hackman · Answer

ca te dit rien ?  :

https://www.google.fr/search?q=Teknowebworks&hl=fr&client=firefox-a&hs=hHv&rls=org.mozilla:fr:official&source=lnt&tbs=lr:lang_1fr&lr=lang_fr&sa=X&ei=LHSwTJSSEMKSjAfa6-CyAQ&ved=0CAcQpwU&gws_rd=ssl

Amir86 · Answer

Du tout... c'est quoi ? un virus ?

gen-hackman · Answer

que contient ceci ? :

c:\program files\Teknowebwork LLC

Amir86 · Answer

Un fichier machine.exe je ne sais pas du tout ce que c'est... je peux l'effacer ?

gen-hackman · Answer

fais-le examiner ici :

https://www.virustotal.com/gui/

Amir86 · Answer

MD5:	acc6b45eacc6d4114c29ca1a18ec882b
Date first seen:	2010-09-20 04:24:13 (UTC)
Date last seen:	2010-09-20 04:24:13 (UTC)
Detection ratio:	0/43

What do you wish to do?

gen-hackman · Answer

fais reanalyser le fichier stp

Amir86 · Answer

File name:
Machine.exe
Submission date:
2010-10-09 14:12:56 (UTC)
Current status:
queued queued (#1) analysing finished
Result:
0/ 42 (0.0%)

gen-hackman · Answer

je peux avoir le lien de la page ?

Amir86 · Answer

http://www.virustotal.com/file-scan/report.html?id=897272d95299dd2a1cf32bf890666d7e5b831836e7414ad834a09c12d886a27b-1286633576

gen-hackman · Answer

tu peux le desinstaller ce programme ?

Amir86 · Answer

Comment je peux faire si je ne peux pas par démarrer et par gestionnaire de fichier il n'y a pas désinstaller .... ?

gen-hackman · Answer

gestionnaire de fichiers ?

Amir86 · Answer

gestionnaire des taches pardon...

gen-hackman · Answer

pas compris le rapport

Amir86 · Answer

Comment je peux le désactiver si je ne peux pas accéder à démarrer... ?

gen-hackman · Answer

et avec la touche "windows" de ton clavier ?

Amir86 · Answer

Impossible non plus car la fenetre me bloque tout acces...

gen-hackman · Answer

tu peux donner le contenu de ca ? :

C:	mp

Amir86 · Answer

Je suis obligé de passer part le gestionnaire des taches , je n'ai qu'un fichier dans le dossier C:	mp 
debug.txt

gen-hackman · Answer

je te conseille de recuperer tes données perso et de refaire un systeme neuf....

Amir86 · Answer

comment puis je les récupérer et les mettres sur un disque dur externe ?

gen-hackman · Answer

avec un live cd

Amir86 · Answer

c'est quoi ca ? :s

gen-hackman · Answer

https://framalibre.org

Amir86 · Answer

J'ai juste à l'installer et une fois installer je pourrai transférer mes documents sur mon disque dur externe ?

gen-hackman · Answer

non ca se grave

Amir86 · Answer

D'accord et une fois graver? 
Ca n'effacera pas mon disque dur?

gen-hackman · Answer

tu n'as absolument pas lu le lien que je t'ai donné ou....??

Amir86 · Answer

si mais je préfère etre sur car je ne veux pas perdre tous mes documents... cest pour ca :)

gen-hackman · Answer

du moment que tu demarres d'un cd je vois pas en quelle occasion ca va te supprimer tes docs.......pour te securiser

Amir86 · Answer

Merci Gen-Hackman j'ai bien mis les dossiers importants sur mon disque dur externe... Il ne me reste plus qu'a le formater mais je n'ai pas le CD puis je le faire autrement ?

gen-hackman · Answer

non

Amir86 · Answer

Merci à tous vous etes les meilleurs !!! Mon PC remarche parfaitement bien!!! je l'ai formater comme neuf!
Problème résolu.

luludp35 · Answer

bonjour a tous ,moi j'ai enfin trouver la solution virer tout simplement la version 5.3 pour une version plus ancienne de skype comme par exemple 4.2,car depuis j'ai plus ce probleme

Spawn · Answer

A savoir je viens ici car j'ai le même problème, le pc a planté et depuis a chaque lancement : explorateur a cessé de fonctionner , appcrash. je suis actuellement sous ce probleme quand j'écris : il reste une solution "dépanne temporaire" c'est de faire appel a votre bon vieil ami ctrl+alt+suppr   d'ouvrir le gestionnaire de taches  et de lancer manuellement vos programmes, tout fonctionne net jeux vidéo sauf l'explorateur. le problème était dejà survenu lors de l écrasement de vista par 7  et la depuis skype il recommence( je viens de désinstaller skype a jamais  si je ne repost pas dans les minutes qui viennent c est que tout est bon maintenant ^^)

Problème explorer.exe / APPCRASH

124 réponses

Discussions similaires