Windows plante après démarrage...

Résolu/Fermé

djedi02 Messages postés 111 Date d'inscription mardi 23 octobre 2007 Statut Membre Dernière intervention 22 mai 2018 - 1 mars 2011 à 11:31
Utilisateur anonyme - 20 mars 2011 à 11:25

Bonjour,

Voila j'ai problème : après avoir démarré le pc et être arrivé sur le bureau, tout plante et plus rien ne réagis. Je n'ai pas ce problème quand je démarre en mode sans echec, j'ai donc fais des test en désactivant les programmes de démarrage via msconfig mais ca ne donne rien. Le pc tourne et chaffe comme si des appli tournaient en mode sous marin... pas rassurant.

Je ne sais pas quoi faire... Je précise que ce pc avait attraper un rootkit et que j'avais fait le ménage avec un process donné dans un topic de ce forum. Il fonctionnait bien par la suite mais depuis quelques temps c'est l'enfer. J'ai fait du ménage avec Spybot, Malwaresbytes, Adaware récemment mais cela ne donne rien.

Je suis sous Vista basic avec un Emachine G520. Ram ok, testée avec Memtest.
Je vous colle un rapport Hijack, comme c'est souvent demandé... Si quelqu'un peux me venir en aide ce serait sympa.

Merci

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 11:14:03, on 01/03/2011
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18975)
Boot mode: Safe mode with network support

Running processes:
C:\Windows\Explorer.EXE
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe
C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.acer-group.com/selection.html?b=ACEW&l=040c&s=2&o=vb32&d=0509&m=emg520
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\ievkbd.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.6.5805.1910\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\klwtbbho.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [avp] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe"
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O8 - Extra context menu item: Ajouter à l'Anti-bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\ie_banner_deny.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_950DF09FAB501E03.dll/cmsidewiki.html
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Clavier &virtuel - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\klwtbbho.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Analyse des &liens - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\klwtbbho.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~2\mzvkbd3.dll C:\PROGRA~1\KASPER~1\KASPER~2\kloehk.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll
O23 - Service: @%SystemRoot%\system32\aelupsvc.dll,-1 (AeLookupSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe
O23 - Service: @%systemroot%\system32\appinfo.dll,-100 (Appinfo) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-204 (AudioEndpointBuilder) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-200 (Audiosrv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: Kaspersky Anti-Virus Service (AVP) - Kaspersky Lab ZAO - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe
O23 - Service: @%SystemRoot%\system32\bfe.dll,-1001 (BFE) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\qmgr.dll,-1000 (BITS) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\browser.dll,-100 (Browser) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: NTI Backup Now 5 Agent Service (BUNAgentSvc) - NewTech Infosystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe
O23 - Service: @%SystemRoot%\System32\certprop.dll,-11 (CertPropSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\cryptsvc.dll,-1001 (CryptSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @oleres.dll,-5012 (DcomLaunch) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe
O23 - Service: @%SystemRoot%\system32\dhcpcsvc.dll,-100 (Dhcp) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\dnsapi.dll,-101 (Dnscache) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\dot3svc.dll,-1102 (dot3svc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\dps.dll,-500 (DPS) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\eapsvc.dll,-1 (EapHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\emdmgmt.dll,-1000 (EMDMgmt) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Empowering Technology Service (ETService) - Unknown owner - C:\Program Files\EMACHINES\eMachines Recovery Management\Service\ETService.exe
O23 - Service: @%SystemRoot%\system32\wevtsvc.dll,-200 (Eventlog) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @comres.dll,-2450 (EventSystem) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\fdPHost.dll,-100 (fdPHost) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\fdrespub.dll,-100 (FDResPub) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @gpapi.dll,-112 (gpsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Unknown owner - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: @%SystemRoot%\System32\hidserv.dll,-101 (hidserv) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\kmsvc.dll,-6 (hkmsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: @%SystemRoot%\system32\ikeext.dll,-501 (IKEEXT) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\IPBusEnum.dll,-102 (IPBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\iphlpsvc.dll,-200 (iphlpsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe
O23 - Service: @comres.dll,-2946 (KtmRm) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\srvsvc.dll,-100 (LanmanServer) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\wkssvc.dll,-100 (LanmanWorkstation) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: @%SystemRoot%\system32\lltdres.dll,-1 (lltdsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\lmhsvc.dll,-101 (lmhosts) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\mmcss.dll,-100 (MMCSS) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\FirewallAPI.dll,-23090 (MpsSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe
O23 - Service: @%SystemRoot%\system32\iscsidsc.dll,-5000 (MSiSCSI) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\msimsg.dll,-27 (msiserver) - Unknown owner - C:\Windows\system32\msiexec.exe
O23 - Service: @%SystemRoot%\system32\qagentrt.dll,-6 (napagent) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe
O23 - Service: @%SystemRoot%\system32\netman.dll,-109 (Netman) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\netprof.dll,-246 (netprofm) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\nlasvc.dll,-1 (NlaSvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\nsisvc.dll,-200 (nsi) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: NTI Backup Now 5 Backup Service (NTIBackupSvc) - NewTech InfoSystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
O23 - Service: NTI Backup Now 5 Scheduler Service (NTISchedulerSvc) - Unknown owner - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8004 (p2pimsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8006 (p2psvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\pcasvc.dll,-1 (PcaSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\pla.dll,-500 (pla) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\umpnpmgr.dll,-100 (PlugPlay) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8002 (PNRPAutoReg) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8000 (PNRPsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\polstore.dll,-5010 (PolicyAgent) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\profsvc.dll,-300 (ProfSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\rasauto.dll,-200 (RasAuto) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\rasmans.dll,-200 (RasMan) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @regsvc.dll,-1 (RemoteRegistry) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe
O23 - Service: @oleres.dll,-5010 (RpcSs) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe
O23 - Service: @%SystemRoot%\System32\SCardSvr.dll,-1 (SCardSvr) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\schedsvc.dll,-100 (Schedule) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\certprop.dll,-13 (SCPolicySvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\sdrsvc.dll,-107 (SDRSVC) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\Sens.dll,-200 (SENS) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\SessEnv.dll,-1026 (SessionEnv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\ipnathlp.dll,-106 (SharedAccess) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\shsvcs.dll,-12288 (ShellHWDetection) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe
O23 - Service: @%SystemRoot%\system32\SLUINotify.dll,-103 (SLUINotify) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe
O23 - Service: @%systemroot%\system32\ssdpsrv.dll,-100 (SSDPSRV) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\sstpsvc.dll,-200 (SstpSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wiaservc.dll,-9 (stisvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\swprv.dll,-103 (swprv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\sysmain.dll,-1000 (SysMain) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\TabSvc.dll,-100 (TabletInputService) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\tapisrv.dll,-10100 (TapiSrv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\tbssvc.dll,-100 (TBS) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\termsrv.dll,-268 (TermService) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\shsvcs.dll,-8192 (Themes) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\mmcss.dll,-102 (THREADORDER) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\trkwks.dll,-1 (TrkWks) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\servicing\TrustedInstaller.exe,-100 (TrustedInstaller) - Unknown owner - C:\Windows\servicing\TrustedInstaller.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe
O23 - Service: @%systemroot%\system32\upnphost.dll,-213 (upnphost) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\dwm.exe,-2000 (UxSms) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe
O23 - Service: @%SystemRoot%\system32\w32time.dll,-200 (W32Time) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wcncsvc.dll,-3 (wcncsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\WcsPlugInService.dll,-200 (WcsPlugInService) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\wdi.dll,-502 (WdiServiceHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\wdi.dll,-500 (WdiSystemHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\webclnt.dll,-100 (WebClient) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wecsvc.dll,-200 (Wecsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wercplsupport.dll,-101 (wercplsupport) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wersvc.dll,-100 (WerSvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%ProgramFiles%\Windows Defender\MsMpRes.dll,-103 (WinDefend) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\winhttp.dll,-100 (WinHttpAutoProxySvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\wbem\wmisvc.dll,-205 (Winmgmt) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\wsmsvc.dll,-101 (WinRM) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wlansvc.dll,-257 (Wlansvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\wmpnetwk.exe
O23 - Service: @%SystemRoot%\system32\wpcsvc.dll,-100 (WPCSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wpdbusenum.dll,-100 (WPDBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wscsvc.dll,-200 (wscsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\SearchIndexer.exe,-103 (WSearch) - Unknown owner - C:\Windows\system32\SearchIndexer.exe
O23 - Service: @%systemroot%\system32\wuaueng.dll,-105 (wuauserv) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wudfsvc.dll,-1000 (wudfsvc) - Unknown owner - C:\Windows\system32\svchost.exe

A voir également:

55 réponses

Réponse 41 / 55

djedi02 Messages postés 111 Date d'inscription mardi 23 octobre 2007 Statut Membre Dernière intervention 22 mai 2018 7
6 mars 2011 à 18:50

Bonsoir,
La manip' a été très longue désolée!
Voici le copier coller
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5974

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.19019

06/03/2011 18:48:44
mbam-log-2011-03-06 (18-48-44).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 259096
Temps écoulé: 1 heure(s), 49 minute(s), 28 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 5
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 17

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\AppID\{11C27351-716B-4052-9361-E3B0A3F8221C} (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{B035BA6B-57CD-4F72-B545-65BE465FCAF6} (Adware.ShoppingReport2) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{D44FD6F0-9746-484E-B5C4-C66688393872} (Adware.ShoppingReport2) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{0EB3F101-224A-4B2B-9E5B-DF720857529C} (Adware.ShoppingReport2) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7} (Adware.Softomate) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Users\berangere\downloads\vlcsetup(2).exe (Adware.Hotbar) -> Quarantined and deleted successfully.
c:\Users\berangere\downloads\VLCSetup.exe (Adware.Hotbar) -> Quarantined and deleted successfully.
c:\qoobox\quarantine\c\program files\clickpotatolite\bin\10.0.621.0\clickpotatolitesa.exe.vir (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\qoobox\quarantine\c\program files\clickpotatolite\bin\10.0.621.0\clickpotatolitesaax.dll.vir (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\qoobox\quarantine\c\program files\clickpotatolite\bin\10.0.621.0\clickpotatolitesabho.dll.vir (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\qoobox\quarantine\c\program files\clickpotatolite\bin\10.0.621.0\clickpotatolitesahook.dll.vir (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\Qoobox\quarantine\C\program files\clickpotatolite\bin\10.0.621.0\clickpotatoliteuninstaller.exe.vir (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\qoobox\quarantine\c\program files\clickpotatolite\bin\10.0.621.0\launchhelp.dll.vir (Adware.Seekmo) -> Quarantined and deleted successfully.
c:\qoobox\quarantine\c\program files\clickpotatolite\bin\10.0.621.0\firefox\extensions\plugins\npclntax_clickpotatolitesa.dll.vir (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\qoobox\quarantine\c\program files\mozilla firefox\plugins\npclntax_clickpotatolitesa.dll.vir (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\qoobox\quarantine\c\program files\resultbar\resultbar.dll.vir (Adware.Agent.Gen) -> Quarantined and deleted successfully.
c:\Qoobox\quarantine\C\program files\resultbar\resultbar.exe.vir (Adware.ResultBar) -> Quarantined and deleted successfully.
c:\Qoobox\quarantine\C\program files\resultbar\uninstall.exe.vir (Adware.ResultBar) -> Quarantined and deleted successfully.
c:\Qoobox\quarantine\C\program files\shoppingreport2\uninst.exe.vir (Adware.ShoppingReports) -> Quarantined and deleted successfully.
c:\qoobox\quarantine\c\program files\shoppingreport2\bin\2.7.21\shoppingreport.dll.vir (Adware.SmartShopper) -> Quarantined and deleted successfully.
c:\Qoobox\quarantine\C\programdata\resultbar\resultbar113.exe.vir (Adware.ResultBar) -> Quarantined and deleted successfully.
c:\Qoobox\quarantine\C\programdata\resultbar\resultbar129.exe.vir (Adware.ResultBar) -> Quarantined and deleted successfully.

Réponse 42 / 55

Utilisateur anonyme
6 mars 2011 à 18:54

ok,
relance MBAM, vide sa quarantaine seulement,

est ce qu'on peutfinaliser la désinfection si ton pc fonctionne correctement ?

Réponse 43 / 55

djedi02 Messages postés 111 Date d'inscription mardi 23 octobre 2007 Statut Membre Dernière intervention 22 mai 2018 7
6 mars 2011 à 18:57

Je pense!
Il a l'air de fonctionner!

Réponse 44 / 55

Utilisateur anonyme
6 mars 2011 à 19:06

ok,

c'est parti pour la fin :

* /!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

.double-cliques sur le fichier pour lancer l'installation
/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur »

.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur installer
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vérifies en relançant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner

tuto installation & nettoyage :
https://www.donnemoilinfo.com/tuto/CCleaner/

* pour supprimer les outils de désinfection
:
Télecharge Delfix sur ton bureau :

http://www.teamxscript.org/too/Xplode/DelFix.exe

*Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.

* Désactivation, puis Réactivation de la restauration système après désinfection :

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :

Pour Vista : https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista

* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 45 / 55

djedi02 Messages postés 111 Date d'inscription mardi 23 octobre 2007 Statut Membre Dernière intervention 22 mai 2018 7
6 mars 2011 à 19:21

Voici le résultat après suppression :
# DelFix v7.5 - Rapport créé le 06/03/2011 à 19:20
# Mis à jour le 02/03/11 à 20h par Xplode
# Système d'exploitation : Windows Vista (TM) Home Basic (32 bits) [version 6.0.6002] Service Pack 2
# Nom d'utilisateur : berangere - PC-DE-BERANGERE (Administrateur)
# Exécuté depuis : C:\Users\berangere\Downloads\DelFix.exe
# Option [Suppression]

~~~~~~ Dossier(s) ~~~~~~

-> C:\Qoobox\BackEnv ... ACL modifié avec succès.
Supprimé : C:\Qoobox
Supprimé : C:\_OTM
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Program Files\trend micro\Hijackthis
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\ComboFix.txt
Supprimé : C:\TDSSKiller.2.2.8.1_05.11.2010_19.00.01_log.txt
Supprimé : C:\TDSSKiller.2.2.8.1_07.02.2011_19.35.42_log.txt
Supprimé : C:\TDSSKiller.2.2.8.1_27.04.2010_03.58.31_log.txt
Supprimé : C:\TDSSKiller.2.4.19.0_01.03.2011_19.39.06_log.txt
Supprimé : C:\ZHPExportRegistry-06-03-2011-15-26-00.txt
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\sed.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\zip.exe
Supprimé : C:\Users\berangere\Desktop\ComboFix.exe
Supprimé : C:\Users\berangere\Desktop\tdsskiller.exe
Supprimé : C:\Users\berangere\Desktop\HiJackThis.lnk
Supprimé : C:\Users\berangere\Desktop\hijackthis.log
Supprimé : C:\Users\berangere\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\berangere\Downloads\ComboFix.exe
Supprimé : C:\Users\berangere\Downloads\VundoFix.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\Software\swearware
Clé Supprimée : HKLM\Software\OldTimer Tools
Clé Supprimée : HKLM\Software\Classes\.cfxxe
Clé Supprimée : HKLM\Software\Classes\cfxxefile
Clé Supprimée : HKLM\Software\TrendMicro\Hijackthis
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~~~~~~ Autre ~~~~~~

########## EOF - "C:\DelFixSuppr.txt" - [2378 octets] ##########

J'espère que c'est bien ça?

Réponse 46 / 55

djedi02 Messages postés 111 Date d'inscription mardi 23 octobre 2007 Statut Membre Dernière intervention 22 mai 2018 7
6 mars 2011 à 19:40

J'ai également lancé l'analyse de mon anti virus! je post le résultat dès qu'elle est terminée!
Merci!

Réponse 47 / 55

Utilisateur anonyme
6 mars 2011 à 20:34

ok,

@ ++ alors :-)

Réponse 48 / 55

djedi02 Messages postés 111 Date d'inscription mardi 23 octobre 2007 Statut Membre Dernière intervention 22 mai 2018 7
7 mars 2011 à 18:43

Je n'arrive pas à sélectionner juste hier!!!! Désolée!
Date : La semaine dernière (920)
28/02/2011 17:25:47 Kaspersky Internet Security Protection Des programmes légitimes pouvant être exploités par un individu mal intentionné afin de nuire à l'ordinateur ou à vos données ont été découverts
28/02/2011 17:25:47 Kaspersky Internet Security Anti-Spam Lancement de la tâche Anti-Spam
28/02/2011 17:25:47 Kaspersky Internet Security Antivirus Fichiers Lancement de la tâche Antivirus Fichiers
28/02/2011 17:25:47 Kaspersky Internet Security Pare-feu Lancement de la tâche Pare-feu
28/02/2011 17:25:47 Kaspersky Internet Security Contrôle des Applications Lancement de la tâche Contrôle des Applications
28/02/2011 17:25:47 Kaspersky Internet Security Prévention des intrusions Lancement de la tâche Prévention des intrusions
28/02/2011 17:25:47 Kaspersky Internet Security Antivirus IM ("Chat") Lancement de la tâche Antivirus IM ("Chat")
28/02/2011 17:25:47 Kaspersky Internet Security Antivirus Courrier Lancement de la tâche Antivirus Courrier
28/02/2011 17:25:47 Kaspersky Internet Security Défense Proactive Lancement de la tâche Défense Proactive
28/02/2011 17:25:47 Kaspersky Internet Security Antivirus Internet Lancement de la tâche Antivirus Internet
28/02/2011 17:25:50 Kaspersky Internet Security Protection Les bases sont fortement dépassées
28/02/2011 17:25:50 Kaspersky Internet Security Protection Votre ordinateur est protégé
28/02/2011 17:25:56 Microsoft Windows Search Indexer Autodéfense Interdit Modification Device\HarddiskVolume2\ProgramData\Kaspersky Lab\AVP11\Report\01
28/02/2011 17:26:28 ClickPotatoLiteSA.exe Contrôle des Applications : not-a-virus:AdWare.Win32.HotBar.dh L'application a été placée dans le groupe De confiance Connu grâce à la base de données des applications connues
28/02/2011 17:26:30 Windows Explorer Antivirus Fichiers Compacté: UPX C:\Users\berangere\AppData\Roaming\Microsoft\Installer\{45A66726-69BC-466B-A7A4-12FCBA4883D7}\HiJackThis.exe
28/02/2011 17:26:31 Adobe Flash Player Helper 10.0 r45 Contrôle des Applications L'application a été placée dans le groupe De confiance Connu grâce à la base de données des applications connues
28/02/2011 17:26:50 Windows Explorer Antivirus Fichiers Compacté: PE_Patch.PECompact C:\Program Files\DivX\DIVX PLUS PLAYER\DivX Plus Player.exe
28/02/2011 17:26:50 Windows Explorer Antivirus Fichiers Compacté: PecBundle C:\Program Files\DivX\DIVX PLUS PLAYER\DivX Plus Player.exe/PE_Patch.PECompact
28/02/2011 17:26:50 Windows Explorer Antivirus Fichiers Compacté: PECompact C:\Program Files\DivX\DIVX PLUS PLAYER\DivX Plus Player.exe/PE_Patch.PECompact/PecBundle
28/02/2011 17:26:54 Acer eRecovery Management UI Contrôle des Applications L'application a été placée dans le groupe Restrictions faibles Classement du danger calculé d'une manière heuristique
28/02/2011 17:27:08 Acer eRecovery Management Kernel Contrôle des Applications L'application a été placée dans le groupe Restrictions faibles Classement du danger calculé d'une manière heuristique
28/02/2011 17:27:15 Acer Empowering Technology Framework Service Contrôle des Applications Autorisé: Arrêt de Microsoft Windows Désactivation du système Arrêt de Microsoft Windows
28/02/2011 17:27:15 Acer Empowering Technology Framework Service Contrôle des Applications Autorisé: Définition des privilèges du débogueur Définition des privilèges du débogueur Définition des privilèges du débogueur
28/02/2011 17:27:29 AutorunX Contrôle des Applications L'application a été placée dans le groupe Restrictions faibles Classement du danger calculé d'une manière heuristique
28/02/2011 17:27:30 Windows Explorer Autodéfense Interdit Ouverture C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe
28/02/2011 17:31:56 Kaspersky Internet Security Protection L'ordinateur fonctionne en mode sans échec
28/02/2011 17:31:57 Kaspersky Internet Security Protection Des programmes légitimes pouvant être exploités par un individu mal intentionné afin de nuire à l'ordinateur ou à vos données ont été découverts
28/02/2011 17:32:06 Kaspersky Internet Security Protection Les bases sont fortement dépassées
28/02/2011 17:34:51 Kaspersky Internet Security Protection Des programmes légitimes pouvant être exploités par un individu mal intentionné afin de nuire à l'ordinateur ou à vos données ont été découverts
28/02/2011 17:34:52 Kaspersky Internet Security Anti-Spam Lancement de la tâche Anti-Spam
28/02/2011 17:34:52 Kaspersky Internet Security Antivirus Fichiers Lancement de la tâche Antivirus Fichiers
28/02/2011 17:34:52 Kaspersky Internet Security Pare-feu Lancement de la tâche Pare-feu
28/02/2011 17:34:52 Kaspersky Internet Security Contrôle des Applications Lancement de la tâche Contrôle des Applications
28/02/2011 17:34:52 Kaspersky Internet Security Prévention des intrusions Lancement de la tâche Prévention des intrusions
28/02/2011 17:34:52 Kaspersky Internet Security Antivirus IM ("Chat") Lancement de la tâche Antivirus IM ("Chat")
28/02/2011 17:34:52 Kaspersky Internet Security Défense Proactive Lancement de la tâche Défense Proactive
28/02/2011 17:34:52 Kaspersky Internet Security Antivirus Courrier Lancement de la tâche Antivirus Courrier
28/02/2011 17:34:52 Kaspersky Internet Security Antivirus Internet Lancement de la tâche Antivirus Internet
28/02/2011 17:35:18 Kaspersky Internet Security Protection Les bases sont fortement dépassées
28/02/2011 17:35:19 Kaspersky Internet Security Protection Votre ordinateur est protégé
28/02/2011 17:35:50 Acer Empowering Technology Framework Service Contrôle des Applications Autorisé: Arrêt de Microsoft Windows Désactivation du système Arrêt de Microsoft Windows
28/02/2011 17:35:50 Acer Empowering Technology Framework Service Contrôle des Applications Autorisé: Définition des privilèges du débogueur Définition des privilèges du débogueur Définition des privilèges du débogueur
28/02/2011 17:35:59 Windows Explorer Autodéfense Interdit Ouverture C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe
01/03/2011 10:51:39 Kaspersky Internet Security Protection Des programmes légitimes pouvant être exploités par un individu mal intentionné afin de nuire à l'ordinateur ou à vos données ont été découverts
01/03/2011 10:51:39 Kaspersky Internet Security Anti-Spam Lancement de la tâche Anti-Spam
01/03/2011 10:51:39 Kaspersky Internet Security Protection Votre ordinateur est protégé
01/03/2011 10:51:39 Kaspersky Internet Security Antivirus Fichiers Lancement de la tâche Antivirus Fichiers
01/03/2011 10:51:39 Kaspersky Internet Security Pare-feu Lancement de la tâche Pare-feu
01/03/2011 10:51:39 Kaspersky Internet Security Contrôle des Applications Lancement de la tâche Contrôle des Applications
01/03/2011 10:51:39 Kaspersky Internet Security Antivirus IM ("Chat") Lancement de la tâche Antivirus IM ("Chat")
01/03/2011 10:51:40 Kaspersky Internet Security Prévention des intrusions Lancement de la tâche Prévention des intrusions
01/03/2011 10:51:40 Kaspersky Internet Security Antivirus Courrier Lancement de la tâche Antivirus Courrier
01/03/2011 10:51:40 Kaspersky Internet Security Défense Proactive Lancement de la tâche Défense Proactive
01/03/2011 10:51:40 Kaspersky Internet Security Antivirus Internet Lancement de la tâche Antivirus Internet
01/03/2011 10:52:26 Kaspersky Internet Security Protection Les bases sont fortement dépassées
01/03/2011 10:52:51 Windows Explorer Autodéfense Interdit Ouverture C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe
01/03/2011 10:52:57 Acer Empowering Technology Framework Service Contrôle des Applications Autorisé: Arrêt de Microsoft Windows Désactivation du système Arrêt de Microsoft Windows
01/03/2011 10:52:57 Acer Empowering Technology Framework Service Contrôle des Applications Autorisé: Définition des privilèges du débogueur Définition des privilèges du débogueur Définition des privilèges du débogueur
01/03/2011 11:00:31 Kaspersky Internet Security Protection L'ordinateur fonctionne en mode sans échec
01/03/2011 11:00:32 Kaspersky Internet Security Protection Des programmes légitimes pouvant être exploités par un individu mal intentionné afin de nuire à l'ordinateur ou à vos données ont été découverts
01/03/2011 11:00:41 Kaspersky Internet Security Protection Les bases sont fortement dépassées
01/03/2011 11:03:47 Kaspersky Internet Security Protection Une application suspecte a été découverte
01/03/2011 11:03:55 Kaspersky Internet Security Antivirus Internet Impossible de lancer les tâches Antivirus Internet La tâche ne peut être lancée en mode sans échec
01/03/2011 11:04:05 Kaspersky Internet Security Mise à jour Lancement de la tâche Mise à jour
01/03/2011 11:10:25 Kaspersky Internet Security Mise à jour Fin de la tâche Mise à jour
01/03/2011 11:15:39 Kaspersky Internet Security Analyse des Objets Lancement de la tâche Analyse des objets de démarrage
01/03/2011 11:19:20 Kaspersky Internet Security Analyse des Objets Fin de la tâche Analyse des objets de démarrage
01/03/2011 13:15:41 Kaspersky Internet Security Mise à jour Echec de la tâche Mise à jour La tâche ne peut être lancée en mode sans échec
01/03/2011 13:35:41 Kaspersky Internet Security Mise à jour Echec de la tâche Mise à jour La tâche ne peut être lancée en mode sans échec
01/03/2011 13:55:41 Kaspersky Internet Security Mise à jour Echec de la tâche Mise à jour La tâche ne peut être lancée en mode sans échec
01/03/2011 14:15:41 Kaspersky Internet Security Mise à jour Echec de la tâche Mise à jour La tâche ne peut être lancée en mode sans échec
01/03/2011 14:35:44 Kaspersky Internet Security Mise à jour Echec de la tâche Mise à jour La tâche ne peut être lancée en mode sans échec
01/03/2011 14:55:41 Kaspersky Internet Security Mise à jour Echec de la tâche Mise à jour La tâche ne peut être lancée en mode sans échec
01/03/2011 15:15:41 Kaspersky Internet Security Mise à jour Echec de la tâche Mise à jour La tâche ne peut être lancée en mode sans échec
01/03/2011 15:35:41 Kaspersky Internet Security Mise à jour Echec de la tâche Mise à jour La tâche ne peut être lancée en mode sans échec
01/03/2011 15:55:41 Kaspersky Internet Security Mise à jour Echec de la tâche Mise à jour La tâche ne peut être lancée en mode sans échec
01/03/2011 16:15:41 Kaspersky Internet Security Mise à jour Echec de la tâche Mise à jour La tâche ne peut être lancée en mode sans échec
01/03/2011 16:35:41 Kaspersky Internet Security Mise à jour Echec de la tâche Mise à jour La tâche ne peut être lancée en mode sans échec
01/03/2011 16:55:41 Kaspersky Internet Security Mise à jour Echec de la tâche Mise à jour La tâche ne peut être lancée en mode sans échec
01/03/2011 17:15:44 Kaspersky Internet Security Mise à jour Echec de la tâche Mise à jour La tâche ne peut être lancée en mode sans échec
01/03/2011 17:35:41 Kaspersky Internet Security Mise à jour Echec de la tâche Mise à jour La tâche ne peut être lancée en mode sans échec
01/03/2011 17:55:41 Kaspersky Internet Security Mise à jour Echec de la tâche Mise à jour La tâche ne peut être lancée en mode sans échec
01/03/2011 18:15:41 Kaspersky Internet Security Mise à jour Echec de la tâche Mise à jour La tâche ne peut être lancée en mode sans échec
01/03/2011 18:35:41 Kaspersky Internet Security Mise à jour Echec de la tâche Mise à jour La tâche ne peut être lancée en mode sans échec
01/03/2011 18:55:41 Kaspersky Internet Security Mise à jour Echec de la tâche Mise à jour La tâche ne peut être lancée en mode sans échec
01/03/2011 19:15:41 Kaspersky Internet Security Mise à jour Echec de la tâche Mise à jour La tâche ne peut être lancée en mode sans échec
01/03/2011 19:35:41 Kaspersky Internet Security Mise à jour Echec de la tâche Mise à jour La tâche ne peut être lancée en mode sans échec
01/03/2011 19:55:41 Kaspersky Internet Security Mise à jour Echec de la tâche Mise à jour La tâche ne peut être lancée en mode sans échec
01/03/2011 20:20:47 Kaspersky Internet Security Protection L'ordinateur fonctionne en mode sans échec
02/03/2011 10:29:07 Kaspersky Internet Security Protection La protection en temps réel est désactivée
02/03/2011 10:30:19 Microsoft Windows Search Indexer Autodéfense Interdit Modification Device\HarddiskVolume2\ProgramData\Kaspersky Lab\AVP11\Report\01
02/03/2011 10:30:19 Windows Explorer Autodéfense Interdit Ouverture C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe
02/03/2011 10:42:40 Kaspersky Internet Security Contrôle des Applications Lancement de la tâche Contrôle des Applications
02/03/2011 10:42:40 Kaspersky Internet Security Défense Proactive Lancement de la tâche Défense Proactive
02/03/2011 10:42:40 Kaspersky Internet Security Antivirus Courrier Lancement de la tâche Antivirus Courrier
02/03/2011 10:42:40 Kaspersky Internet Security Antivirus Fichiers Lancement de la tâche Antivirus Fichiers
02/03/2011 10:42:40 Kaspersky Internet Security Antivirus IM ("Chat") Lancement de la tâche Antivirus IM ("Chat")
02/03/2011 10:42:40 Kaspersky Internet Security Prévention des intrusions Lancement de la tâche Prévention des intrusions
02/03/2011 10:42:40 Kaspersky Internet Security Antivirus Internet Lancement de la tâche Antivirus Internet
02/03/2011 10:42:40 Kaspersky Internet Security Anti-Spam Lancement de la tâche Anti-Spam
02/03/2011 10:42:40 Kaspersky Internet Security Anti-bannière Lancement de la tâche Anti-bannière
02/03/2011 10:42:40 Kaspersky Internet Security Pare-feu Lancement de la tâche Pare-feu
02/03/2011 10:42:40 Kaspersky Internet Security Protection La protection en temps réel ne fonctionne pas
02/03/2011 10:42:42 Kaspersky Internet Security Protection Votre ordinateur est protégé
02/03/2011 10:42:58 Client Server Runtime Process Autodéfense Interdit Ouverture C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe
02/03/2011 10:44:20 Kaspersky Internet Security Analyse des Objets Lancement de la tâche Analyse des objets de démarrage
02/03/2011 10:44:26 Kaspersky Internet Security Mise à jour Lancement de la tâche Mise à jour
02/03/2011 10:47:07 Host Process for Windows Services Antivirus Fichiers Compacté: PE_Patch C:\WINDOWS\SoftwareDistribution\Download\e0f9d7423b51e40432c544fdca5e8fa267518085
02/03/2011 10:47:07 Windows Update Antivirus Fichiers Compacté: PE_Patch C:\WINDOWS\SoftwareDistribution\Download\INSTALL\windows-kb890830-v3.16.exe
02/03/2011 10:47:13 windows-kb890830-v3.16.exe Contrôle des Applications L'application a été placée dans le groupe De confiance Signature numérique d'éditeurs de confiance
02/03/2011 10:47:16 MRTSTUB.EXE Contrôle des Applications L'application a été placée dans le groupe De confiance Signature numérique d'éditeurs de confiance
02/03/2011 10:48:17 Kaspersky Internet Security Mise à jour Fin de la tâche Mise à jour
02/03/2011 10:48:26 Outil de suppression de logiciels malveillants Microsoft Windows Antivirus Fichiers Compacté: PE_Patch C:\WINDOWS\SYSTEM32\DRIVERS\ql40xx.sys
02/03/2011 10:49:23 Outil de suppression de logiciels malveillants Microsoft Windows Antivirus Fichiers Compacté: ASPack C:\Program Files\ZHPDiag\ZHPDiag.exe
02/03/2011 10:53:41 MPSYSCHK.EXE Contrôle des Applications L'application a été placée dans le groupe De confiance Signature numérique d'éditeurs de confiance
02/03/2011 10:55:53 Kaspersky Internet Security Analyse des Objets Tâche arrêtée Analyse des objets de démarrage
02/03/2011 10:55:53 Kaspersky Internet Security Protection La protection en temps réel ne fonctionne pas
02/03/2011 11:01:31 Kaspersky Internet Security Anti-bannière Lancement de la tâche Anti-bannière
02/03/2011 11:01:31 Kaspersky Internet Security Antivirus Fichiers Lancement de la tâche Antivirus Fichiers
02/03/2011 11:01:31 Kaspersky Internet Security Pare-feu Lancement de la tâche Pare-feu
02/03/2011 11:01:31 Kaspersky Internet Security Contrôle des Applications Lancement de la tâche Contrôle des Applications
02/03/2011 11:01:31 Kaspersky Internet Security Anti-Spam Lancement de la tâche Anti-Spam
02/03/2011 11:01:31 Kaspersky Internet Security Prévention des intrusions Lancement de la tâche Prévention des intrusions
02/03/2011 11:01:31 Kaspersky Internet Security Antivirus IM ("Chat") Lancement de la tâche Antivirus IM ("Chat")
02/03/2011 11:01:31 Kaspersky Internet Security Antivirus Courrier Lancement de la tâche Antivirus Courrier
02/03/2011 11:01:31 Kaspersky Internet Security Défense Proactive Lancement de la tâche Défense Proactive
02/03/2011 11:01:31 Kaspersky Internet Security Antivirus Internet Lancement de la tâche Antivirus Internet
02/03/2011 11:01:45 Microsoft Windows Search Indexer Autodéfense Interdit Modification Device\HarddiskVolume2\ProgramData\Kaspersky Lab\AVP11\Data\Updater\Temporary Files\rollback
02/03/2011 11:01:47 Microsoft timezone refresh utility Contrôle des Applications L'application a été placée dans le groupe De confiance Signature numérique d'éditeurs de confiance
02/03/2011 11:03:41 Kaspersky Internet Security Protection Votre ordinateur est protégé
02/03/2011 11:04:04 Extended RunOnce processing with UI Contrôle des Applications L'application a été placée dans le groupe De confiance Signature numérique d'éditeurs de confiance
02/03/2011 11:04:05 igfxdev Module Contrôle des Applications L'application a été placée dans le groupe De confiance Signature numérique d'éditeurs de confiance
02/03/2011 11:04:12 Windows Explorer Antivirus Fichiers Compacté: PE_Patch.PECompact C:\Program Files\ZHPDiag\mbrcheck.exe
02/03/2011 11:04:12 Windows Explorer Antivirus Fichiers Compacté: PecBundle C:\Program Files\ZHPDiag\mbrcheck.exe/PE_Patch.PECompact
02/03/2011 11:04:12 Windows Explorer Antivirus Fichiers Compacté: PECompact C:\Program Files\ZHPDiag\mbrcheck.exe/PE_Patch.PECompact/PecBundle
02/03/2011 11:05:11 Windows Explorer Autodéfense Interdit Ouverture C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe
02/03/2011 11:06:41 Task Scheduler Engine Autodéfense Interdit Ouverture C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe
02/03/2011 11:06:47 Client Server Runtime Process Autodéfense Interdit Ouverture C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe
02/03/2011 11:07:04 Kaspersky Internet Security Protection La protection en temps réel ne fonctionne pas
02/03/2011 15:04:59 Kaspersky Internet Security Contrôle des Applications Lancement de la tâche Contrôle des Applications
02/03/2011 15:04:59 Kaspersky Internet Security Antivirus Fichiers Lancement de la tâche Antivirus Fichiers
02/03/2011 15:04:59 Kaspersky Internet Security Anti-Spam Lancement de la tâche Anti-Spam
02/03/2011 15:04:59 Kaspersky Internet Security Prévention des intrusions Lancement de la tâche Prévention des intrusions
02/03/2011 15:04:59 Kaspersky Internet Security Pare-feu Lancement de la tâche Pare-feu
02/03/2011 15:04:59 Kaspersky Internet Security Antivirus IM ("Chat") Lancement de la tâche Antivirus IM ("Chat")
02/03/2011 15:04:59 Kaspersky Internet Security Antivirus Courrier Lancement de la tâche Antivirus Courrier
02/03/2011 15:04:59 Kaspersky Internet Security Défense Proactive Lancement de la tâche Défense Proactive
02/03/2011 15:04:59 Kaspersky Internet Security Anti-bannière Lancement de la tâche Anti-bannière
02/03/2011 15:04:59 Kaspersky Internet Security Antivirus Internet Lancement de la tâche Antivirus Internet
02/03/2011 15:05:09 Microsoft Windows Search Indexer Autodéfense Interdit Modification Device\HarddiskVolume2\ProgramData\Kaspersky Lab\AVP11\SysWHist
02/03/2011 15:05:28 Kaspersky Internet Security Protection Votre ordinateur est protégé
02/03/2011 15:06:11 Windows Explorer Autodéfense Interdit Ouverture C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe
02/03/2011 15:07:03 CCleaner Contrôle des Applications L'application a été placée dans le groupe De confiance Connu grâce à la base de données des applications connues
02/03/2011 15:07:20 Client Server Runtime Process Autodéfense Interdit Ouverture C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe
02/03/2011 15:07:25 Kaspersky Internet Security Protection La protection en temps réel ne fonctionne pas
06/03/2011 15:42:27 Kaspersky Internet Security Antivirus IM ("Chat") Lancement de la tâche Antivirus IM ("Chat")
06/03/2011 15:42:27 Kaspersky Internet Security Antivirus Courrier Lancement de la tâche Antivirus Courrier
06/03/2011 15:42:27 Kaspersky Internet Security Défense Proactive Lancement de la tâche Défense Proactive
06/03/2011 15:42:27 Kaspersky Internet Security Anti-bannière Lancement de la tâche Anti-bannière
06/03/2011 15:42:27 Kaspersky Internet Security Anti-Spam Lancement de la tâche Anti-Spam
06/03/2011 15:42:27 Kaspersky Internet Security Antivirus Fichiers Lancement de la tâche Antivirus Fichiers
06/03/2011 15:42:27 Kaspersky Internet Security Pare-feu Lancement de la tâche Pare-feu
06/03/2011 15:42:27 Kaspersky Internet Security Contrôle des Applications Lancement de la tâche Contrôle des Applications
06/03/2011 15:42:27 Kaspersky Internet Security Prévention des intrusions Lancement de la tâche Prévention des intrusions
06/03/2011 15:42:27 Kaspersky Internet Security Antivirus Internet Lancement de la tâche Antivirus Internet
06/03/2011 15:42:38 Kaspersky Internet Security Protection Les bases doivent être actualisées
06/03/2011 15:42:41 Kaspersky Internet Security Protection Votre ordinateur est protégé
06/03/2011 15:43:02 Windows Explorer Antivirus Fichiers Compacté: UPX C:\Users\berangere\AppData\Roaming\Microsoft\Installer\{45A66726-69BC-466B-A7A4-12FCBA4883D7}\HiJackThis.exe
06/03/2011 15:43:02 Windows Explorer Antivirus Fichiers Compacté: UPX C:\Users\berangere\Desktop\ComboFix.exe
06/03/2011 15:43:08 Windows Explorer Antivirus Fichiers Compacté: ASPack C:\Program Files\ZHPDiag\ZHPFix.exe
06/03/2011 15:43:40 UPDATER.EXE Contrôle des Applications L'application a été placée dans le groupe De confiance Connu grâce à la base de données des applications connues
06/03/2011 15:43:51 Windows Explorer Antivirus Fichiers Compacté: PE_Patch.PECompact C:\Program Files\DivX\DIVX PLUS PLAYER\DivX Plus Player.exe
06/03/2011 15:43:51 Windows Explorer Antivirus Fichiers Compacté: PecBundle C:\Program Files\DivX\DIVX PLUS PLAYER\DivX Plus Player.exe/PE_Patch.PECompact
06/03/2011 15:43:51 Windows Explorer Antivirus Fichiers Compacté: PECompact C:\Program Files\DivX\DIVX PLUS PLAYER\DivX Plus Player.exe/PE_Patch.PECompact/PecBundle
06/03/2011 15:44:19 Firefox Helper Contrôle des Applications L'application a été placée dans le groupe De confiance Signature numérique d'éditeurs de confiance
06/03/2011 15:44:36 Host Process for Windows Services Anti-bannière Autorisé: http://mscrl.microsoft.com/pki/mscorp/crl/mswww(5).crl http://mscrl.microsoft.com/pki/mscorp/crl/mswww(5).crl Bases
06/03/2011 15:45:16 Firefox Anti-bannière Autorisé: https://www.mozilla.org/en-US/firefox/3.6.15/whatsnew/all/ https://www.mozilla.org/en-US/firefox/3.6.15/whatsnew/all/ Bases
06/03/2011 15:45:16 Firefox Anti-bannière Autorisé: https://start.mozilla.org/fr/ https://start.mozilla.org/fr/ Bases
06/03/2011 15:45:20 Firefox Anti-bannière Autorisé: http://www.mozilla.com/img/firefox/3.6/firstrun/title.png http://www.mozilla.com/img/firefox/3.6/firstrun/title.png Bases
06/03/2011 15:45:22 Firefox Anti-bannière Autorisé: http://www.mozilla.com/img/firefox/3.6/firstrun/background-content.png http://www.mozilla.com/img/firefox/3.6/firstrun/background-content.png Bases
06/03/2011 15:45:22 Firefox Anti-bannière Autorisé: http://www.mozilla.com/img/mobile/m/nav-arrow.png http://www.mozilla.com/img/mobile/m/nav-arrow.png Bases
06/03/2011 15:45:25 Firefox Anti-bannière Autorisé: http://www.mozilla.com/img/firefox/3.6/firstrun/yeti-top.png http://www.mozilla.com/img/firefox/3.6/firstrun/yeti-top.png Bases
06/03/2011 15:45:26 Firefox Anti-bannière Autorisé: http://www.mozilla.com/img/blank.gif?version=10.0.45 http://www.mozilla.com/img/blank.gif?version=10.0.45 Bases
06/03/2011 15:45:33 Firefox Anti-bannière Autorisé: https://www.mozilla.org/favicon.ico https://www.mozilla.org/favicon.ico Bases
06/03/2011 15:45:50 Firefox Anti-bannière Autorisé: http://static.ccm2.net/www.commentcamarche.net/guide-achat/images/583215s.jpg http://static.ccm2.net/www.commentcamarche.net/guide-achat/images/583215s.jpg Bases
06/03/2011 15:46:24 ZHPDiag.exe Contrôle des Applications L'application a été placée dans le groupe Restrictions faibles Classement du danger calculé d'une manière heuristique
06/03/2011 15:46:25 Microsoft Windows Search Indexer Autodéfense Interdit Modification Device\HarddiskVolume2\ProgramData\Kaspersky Lab\AVP11\SysWHist\file_cache
06/03/2011 15:46:33 ZHPDiag.exe Contrôle des Applications Autorisé: Utilisation des interfaces de programmation du système (DNS) Utilisation du service de mise en cache des demandes DNS pour la modification zebulon.fr Utilisation des interfaces de programmation du système (DNS)
06/03/2011 15:46:59 ZHPDIAG2.EXE Contrôle des Applications L'application a été placée dans le groupe Restrictions faibles Classement du danger calculé d'une manière heuristique
06/03/2011 15:47:00 ZHPDIAG2.TMP Contrôle des Applications L'application a été placée dans le groupe Restrictions faibles Classement du danger calculé d'une manière heuristique
06/03/2011 15:47:22 Windows Explorer Antivirus Fichiers Compacté: ASPack C:\Program Files\ZHPDiag\ZHPFix.exe
06/03/2011 15:47:23 Windows Explorer Antivirus Fichiers Compacté: PE_Patch.PECompact C:\Program Files\ZHPDiag\mbrcheck.exe
06/03/2011 15:47:23 Windows Explorer Antivirus Fichiers Compacté: PecBundle C:\Program Files\ZHPDiag\mbrcheck.exe/PE_Patch.PECompact
06/03/2011 15:47:23 Windows Explorer Antivirus Fichiers Compacté: PECompact C:\Program Files\ZHPDiag\mbrcheck.exe/PE_Patch.PECompact/PecBundle
06/03/2011 15:47:23 Windows Explorer Antivirus Fichiers Compacté: ASPack C:\Program Files\ZHPDiag\ZHPDiag.exe
06/03/2011 15:47:23 ZHPDIAG2.TMP Antivirus Fichiers Compacté: ASPack C:\Program Files\ZHPDiag\ZHPDiag.exe
06/03/2011 15:47:30 ZHPDiag.exe Contrôle des Applications L'application a été placée dans le groupe Restrictions faibles Classement du danger calculé d'une manière heuristique
06/03/2011 15:47:38 ZHPDIAG2.TMP Antivirus Fichiers Compacté: UPX C:\Program Files\ZHPDiag\mbr.exe
06/03/2011 15:47:38 ZHPDIAG2.TMP Antivirus Fichiers Compacté: PE_Patch C:\Program Files\ZHPDiag\mbr.exe/UPX/data0000.res
06/03/2011 15:47:38 ZHPDIAG2.TMP Antivirus Fichiers Compacté: PE_Patch C:\Program Files\ZHPDiag\mbr.exe/UPX/#
06/03/2011 15:47:38 ZHPDIAG2.TMP Antivirus Fichiers Compacté: PE_Patch C:\Program Files\ZHPDiag\mbr.exe/#
06/03/2011 15:47:39 ZHPDIAG2.TMP Antivirus Fichiers Compacté: UPX C:\Program Files\ZHPDiag\catchme.exe
06/03/2011 15:47:49 Windows Command Processor Contrôle des Applications Autorisé: Lancement du programmateur Lancement du programmateur Lancement du programmateur
06/03/2011 15:49:45 SETACL.EXE Contrôle des Applications L'application a été placée dans le groupe De confiance Connu grâce à la base de données des applications connues
06/03/2011 15:49:45 SETACL.EXE Contrôle des Applications Autorisé: Modification des privilèges des objets Modification des privilèges des objets REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\Root Modification des privilèges des objets
06/03/2011 15:49:46 SUBINACL.EXE Contrôle des Applications L'application a été placée dans le groupe De confiance Connu grâce à la base de données des applications connues
06/03/2011 15:49:47 SUBINACL.EXE Contrôle des Applications Autorisé: Définition des privilèges du débogueur Définition des privilèges du débogueur Définition des privilèges du débogueur
06/03/2011 15:49:47 SUBINACL.EXE Contrôle des Applications Autorisé: Modification des privilèges des objets Modification des privilèges des objets REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\Root Modification des privilèges des objets
06/03/2011 15:49:50 SUBINACL.EXE Contrôle des Applications Autorisé: Définition des privilèges du débogueur Définition des privilèges du débogueur Définition des privilèges du débogueur
06/03/2011 15:49:50 SUBINACL.EXE Contrôle des Applications Autorisé: Modification des privilèges des objets Modification des privilèges des objets REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\Root Modification des privilèges des objets
06/03/2011 15:49:55 SETACL.EXE Contrôle des Applications Autorisé: Modification des privilèges des objets Modification des privilèges des objets REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\Root Modification des privilèges des objets
06/03/2011 15:50:09 mbr.exe Contrôle des Applications L'application a été placée dans le groupe Restrictions faibles Classement du danger calculé d'une manière heuristique
06/03/2011 15:50:09 mbr.exe Contrôle des Applications Autorisé: Lancement du pilote Exécution du pilote \Registry\Machine\System\CurrentControlSet\Services\mbr Lancement du pilote
06/03/2011 15:50:09 mbr.exe Défense Proactive Détectés: PDM.Suspicious driver installation C:\PROGRAM FILES\ZHPDIAG\MBR.EXE
06/03/2011 15:50:12 mbr.exe Défense Proactive Autorisé: PDM.Suspicious driver installation C:\PROGRAM FILES\ZHPDIAG\MBR.EXE Action sélectionnée conformément aux paramètres
06/03/2011 15:50:13 Système Antivirus Fichiers Compacté: PE_Patch C:\Users\berangere\AppData\Local\Temp\mbr.sys
06/03/2011 15:50:13 mbr.exe Contrôle des Applications Autorisé: Accès de faible niveau au disque Accès de faible niveau au disque Device\Harddisk0\DR0 Accès de faible niveau au disque
06/03/2011 15:50:14 mbrcheck.exe Contrôle des Applications L'application a été placée dans le groupe Restrictions faibles Classement du danger calculé d'une manière heuristique
06/03/2011 15:50:14 mbrcheck.exe Autodéfense Interdit Ouverture C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe
06/03/2011 15:50:14 mbrcheck.exe Contrôle des Applications Autorisé: Accès de faible niveau au disque Accès de faible niveau au disque Device\Harddisk0\DR0 Accès de faible niveau au disque
06/03/2011 15:50:33 Windows Command Processor Contrôle des Applications Autorisé: Lancement du programmateur Lancement du programmateur Lancement du programmateur
06/03/2011 15:50:36 Host Process for Windows Services Anti-bannière Autorisé: http://download.windowsupdate.com/v9/windowsupdate/redir/muv4wuredir.cab?1103061450 http://download.windowsupdate.com/v9/windowsupdate/redir/muv4wuredir.cab?1103061450 Bases
06/03/2011 15:50:37 Host Process for Windows Services Anti-bannière Autorisé: http://download.windowsupdate.com/v9/microsoftupdate/redir/muauth.cab?1103061450 http://download.windowsupdate.com/v9/microsoftupdate/redir/muauth.cab?1103061450 Bases
06/03/2011 15:50:37 Host Process for Windows Services Anti-bannière Autorisé: http://download.windowsupdate.com/v9/windowsupdate/redir/muv4wuredir.cab?1103061450 http://download.windowsupdate.com/v9/windowsupdate/redir/muv4wuredir.cab?1103061450 Bases
06/03/2011 15:50:37 Host Process for Windows Services Anti-bannière Autorisé: http://www.update.microsoft.com/v9/windowsupdate/selfupdate/wuident.cab?1103061450 http://www.update.microsoft.com/v9/windowsupdate/selfupdate/wuident.cab?1103061450 Bases
06/03/2011 15:50:37 Host Process for Windows Services Anti-bannière Autorisé: http://download.windowsupdate.com/... http://download.windowsupdate.com/... Bases
06/03/2011 15:51:00 Host Process for Windows Services Anti-bannière Autorisé: http://download.windowsupdate.com/... http://download.windowsupdate.com/... Bases
06/03/2011 15:51:25 Host Process for Windows Services Anti-bannière Autorisé: http://download.windowsupdate.com/... http://download.windowsupdate.com/... Bases
06/03/2011 15:51:34 SETACL.EXE Contrôle des Applications Autorisé: Modification des privilèges des objets Modification des privilèges des objets REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\Root Modification des privilèges des objets
06/03/2011 15:51:34 SUBINACL.EXE Contrôle des Applications Autorisé: Définition des privilèges du débogueur Définition des privilèges du débogueur Définition des privilèges du débogueur
06/03/2011 15:51:34 SUBINACL.EXE Contrôle des Applications Autorisé: Modification des privilèges des objets Modification des privilèges des objets REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\Root Modification des privilèges des objets
06/03/2011 15:51:36 SUBINACL.EXE Contrôle des Applications Autorisé: Définition des privilèges du débogueur Définition des privilèges du débogueur Définition des privilèges du débogueur
06/03/2011 15:51:36 SUBINACL.EXE Contrôle des Applications Autorisé: Modification des privilèges des objets Modification des privilèges des objets REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\Root Modification des privilèges des objets
06/03/2011 15:51:37 SETACL.EXE Contrôle des Applications Autorisé: Modification des privilèges des objets Modification des privilèges des objets REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\Root Modification des privilèges des objets
06/03/2011 15:51:43 mbr.exe Contrôle des Applications Autorisé: Accès de faible niveau au disque Accès de faible niveau au disque Device\Harddisk0\DR0 Accès de faible niveau au disque
06/03/2011 15:51:45 mbrcheck.exe Autodéfense Interdit Ouverture C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe
06/03/2011 15:51:45 mbrcheck.exe Contrôle des Applications Autorisé: Accès de faible niveau au disque Accès de faible niveau au disque Device\Harddisk0\DR0 Accès de faible niveau au disque
06/03/2011 15:57:14 Host Process for Windows Services Anti-bannière Autorisé: http://crl.microsoft.com/... http://crl.microsoft.com/... Bases
06/03/2011 15:57:17 Resource cache builder tool Contrôle des Applications L'application a été placée dans le groupe De confiance Signature numérique d'éditeurs de confiance
06/03/2011 15:57:36 Kaspersky Internet Security Analyse des Objets Lancement de la tâche Analyse des objets de démarrage
06/03/2011 15:57:39 Kaspersky Internet Security Mise à jour Lancement de la tâche Mise à jour
06/03/2011 15:57:40 Firefox Anti-bannière Interdit: http://pagead2.googlesyndication.com/pagead/show_ads.js http://pagead2.googlesyndication.com/pagead/show_ads.js Bases
06/03/2011 15:57:57 WebToolBar component Contrôle des Applications L'application a été placée dans le groupe De confiance Connu grâce à la base de données des applications connues
06/03/2011 15:58:08 HIJACKTHIS.EXE Contrôle des Applications L'application a été placée dans le groupe De confiance Connu grâce à la base de données des applications connues
06/03/2011 16:01:56 Kaspersky Internet Security Mise à jour Fin de la tâche Mise à jour
06/03/2011 16:08:25 Microsoft Windows Search Protocol Host Antivirus Fichiers Compacté: PE_Patch.PECompact C:\Users\berangere\Desktop\Désinfection\Programme\OTM.exe
06/03/2011 16:08:25 Microsoft Windows Search Protocol Host Antivirus Fichiers Compacté: PecBundle C:\Users\berangere\Desktop\Désinfection\Programme\OTM.exe/PE_Patch.PECompact
06/03/2011 16:08:25 Microsoft Windows Search Protocol Host Antivirus Fichiers Compacté: PECompact C:\Users\berangere\Desktop\Désinfection\Programme\OTM.exe/PE_Patch.PECompact/PecBundle
06/03/2011 16:11:29 Microsoft Windows Search Protocol Host Antivirus Fichiers Compacté: UPX C:\Users\berangere\Downloads\ComboFix.exe
06/03/2011 16:11:35 Microsoft Windows Search Protocol Host Antivirus Fichiers Compacté: UPX C:\Users\berangere\Downloads\vlcsetup(2).exe
06/03/2011 16:11:35 Microsoft Windows Search Protocol Host Antivirus Fichiers Compacté: UPX C:\Users\berangere\Downloads\VLCSetup.exe
06/03/2011 16:11:35 Microsoft Windows Search Protocol Host Antivirus Fichiers Compacté: PE_Patch.PECompact C:\Users\berangere\Downloads\VundoFix.exe
06/03/2011 16:11:35 Microsoft Windows Search Protocol Host Antivirus Fichiers Compacté: PecBundle C:\Users\berangere\Downloads\VundoFix.exe/PE_Patch.PECompact
06/03/2011 16:11:35 Microsoft Windows Search Protocol Host Antivirus Fichiers Compacté: PECompact C:\Users\berangere\Downloads\VundoFix.exe/PE_Patch.PECompact/PecBundle
06/03/2011 16:12:05 Microsoft Windows Search Protocol Host Antivirus Fichiers Compacté: UPX C:\Users\berangere\Downloads\Installation_WLMessenger2009.exe
06/03/2011 16:12:05 Microsoft Windows Search Protocol Host Antivirus Fichiers Compacté: UPX C:\Users\berangere\Downloads\Installation_WLMessenger2009.exe/UPX/data0002.res
06/03/2011 16:12:06 Microsoft Windows Search Protocol Host Antivirus Fichiers Compacté: UPX C:\Users\berangere\Downloads\Installation_WLMessenger2009.exe/UPX/data0003.res
06/03/2011 16:12:06 Microsoft Windows Search Protocol Host Antivirus Fichiers Compacté: UPX C:\Users\berangere\Downloads\Installation_WLMessenger2009.exe/UPX/data0004.res
06/03/2011 16:12:06 Microsoft Windows Search Protocol Host Antivirus Fichiers Compacté: UPX C:\Users\berangere\Downloads\Installation_WLMessenger2009.exe/UPX/data0005.res
06/03/2011 16:12:06 Microsoft Windows Search Protocol Host Antivirus Fichiers Compacté: UPX C:\Users\berangere\Downloads\Installation_WLMessenger2009.exe/UPX/data0006.res
06/03/2011 16:20:01 Kaspersky Internet Security Analyse des Objets Fin de la tâche Analyse des objets de démarrage
06/03/2011 16:24:50 Malwarebytes' Anti-Malware Contrôle des Applications L'application a été placée dans le groupe De confiance Connu grâce à la base de données des applications connues
06/03/2011 16:25:14 Inconnu Contrôle des Applications Autorisé: Lancement du pilote Exécution du pilote C:\WINDOWS\SYSTEM32\DRIVERS\MBAMSWISSARMY.SYS Lancement du pilote
06/03/2011 16:25:21 Malwarebytes' Anti-Malware Autodéfense Interdit Ouverture C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe
06/03/2011 16:26:20 Malwarebytes' Anti-Malware Antivirus Fichiers Compacté: UPX C:\ACER\Preload\Autorun\APP\eMachines GameZone\emachines_20.exe
06/03/2011 16:26:20 Malwarebytes' Anti-Malware Antivirus Fichiers Compacté: UPX C:\ACER\Preload\Autorun\APP\eMachines GameZone\emachines_20.exe/#
06/03/2011 16:26:21 Malwarebytes' Anti-Malware Antivirus Fichiers Compacté: PE_Patch.PECompact C:\ACER\Preload\Autorun\APP\Google Desktop\GoogleDesktopSetup_all_release_r57_sign_c7923525_080708_050100.exe
06/03/2011 16:26:21 Malwarebytes' Anti-Malware Antivirus Fichiers Compacté: PecBundle C:\ACER\Preload\Autorun\APP\Google Desktop\GoogleDesktopSetup_all_release_r57_sign_c7923525_080708_050100.exe/PE_Patch.PECompact
06/03/2011 16:26:23 Malwarebytes' Anti-Malware Antivirus Fichiers Compacté: PECompact C:\ACER\Preload\Autorun\APP\Google Desktop\GoogleDesktopSetup_all_release_r57_sign_c7923525_080708_050100.exe/PE_Patch.PECompact/PecBundle
06/03/2011 16:26:28 Malwarebytes' Anti-Malware Antivirus Fichiers Compacté: UPX C:\ACER\Preload\Autorun\APP\NTI Media Maker\ISSetup.dll
06/03/2011 16:26:32 Malwarebytes' Anti-Malware Antivirus Fichiers Compacté: UPX C:\ACER\Preload\Autorun\APP\WinDVD\ISSetup.dll
06/03/2011 16:26:37 Windows Control Panel Contrôle des Applications L'application a été placée dans le groupe De confiance Signature numérique d'éditeurs de confiance
06/03/2011 16:26:39 Malwarebytes' Anti-Malware Antivirus Fichiers Compacté: PE_Patch C:\ACER\Preload\Autorun\APP\WinDVD\ISSetupPrerequisites\{B0237259-E5E2-4381-BD14-9D0C62BDB4B1}\WindowsInstaller-KB893803-x86.exe
06/03/2011 16:26:58 Malwarebytes' Anti-Malware Antivirus Fichiers Compacté: UPX C:\ACER\Preload\Autorun\DRV\Atheros Wireless LAN 3rd WiFi AG\ISSetup.dll
06/03/2011 16:27:03 Windows Explorer Antivirus Fichiers Compacté: UPX C:\WINDOWS\Installer\51a08.msi/HiJackThis.exe
06/03/2011 16:27:03 Windows Explorer Antivirus Fichiers Compacté: UPX C:\WINDOWS\Installer\51a08.msi/HiJackThis.exe
06/03/2011 16:27:10 Malwarebytes' Anti-Malware Antivirus Fichiers Compacté: UPX C:\ACER\Preload\Autorun\DRV\Broadcom Wireless LAN 3rd WiFi AG\ISSetup.dll
06/03/2011 16:28:24 Malwarebytes' Anti-Malware Antivirus Fichiers Compacté: PE_Patch C:\ACER\Preload\Autorun\DRV\Realtek Audio Codec ALC268\MSHDQFE\Win2K3\us\kb888111srvrtm.exe
06/03/2011 16:28:24 Malwarebytes' Anti-Malware Antivirus Fichiers Compacté: PE_Patch C:\ACER\Preload\Autorun\DRV\Realtek Audio Codec ALC268\MSHDQFE\Win2K_XP\us\kb888111w2ksp4.exe
06/03/2011 16:28:24 Malwarebytes' Anti-Malware Antivirus Fichiers Compacté: PE_Patch C:\ACER\Preload\Autorun\DRV\Realtek Audio Codec ALC268\MSHDQFE\Win2K_XP\us\kb888111xpsp1.exe
06/03/2011 16:28:25 Malwarebytes' Anti-Malware Antivirus Fichiers Compacté: PE_Patch C:\ACER\Preload\Autorun\DRV\Realtek Audio Codec ALC268\MSHDQFE\Win2K_XP\us\kb888111xpsp2.exe
06/03/2011 16:28:55 Malwarebytes' Anti-Malware Antivirus Fichiers Compacté: PE_Patch C:\ACER\Preload\Autorun\DRV\Realtek Audio Codec ALC268\WDM\RTKHDAUD.sys
06/03/2011 16:28:59 MSI870C.TMP Contrôle des Applications L'application a été placée dans le groupe De confiance Connu grâce à la base de données des applications connues
06/03/2011 16:28:59 MSI870C.TMP Autodéfense Interdit Ouverture C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe
06/03/2011 16:29:02 JAVAW.EXE Contrôle des Applications L'application a été placée dans le groupe De confiance Connu grâce à la base de données des applications connues
06/03/2011 16:30:05 Firefox Anti-bannière Interdit: http://metrics.sun.com/b/ss/sunglobal,sunjava/1/H.14/s73869125599388?AQB=1&pccr=true&vidn=2F1E6E070515B205-40000B23010B46C8&g=none&AQE=1[AQB]&ndh=1&t=6/2/2011%2016%3A30%3A4%200%20-60&ce=UTF-8&pageName=javac%3ADownload%3AWindowsAuto%3AWin_AutoInstall&g=http%3A//www.java.com/fr/download/windows_ie.jsp%3Flocale%3Dfr%26host%3Dwww.java.com&ch=javac%3ADownload&server=www.java.com&events=event14b&products=%3Benglish&h1=javac%3Ajavac%3ADownload&c2=javac%3A&c19=fr_javac%3ADownload%3AWindowsAuto%3AWin_AutoInstall&c20=Download_Help_Pages&c21=NoAds&c33=Group1-v5&v35=http%3A//www.java.com/fr/download/windows_ie.jsp%3Flocale%3Dfr%26host%3Dwww.java.com&c43=New&c44=15%3A30%3A04&v44=New&c50=javac%3A&s=1440x900&c=24&j=1.7&v=Y&k=Y&bw=1440&bh=720&p=Java%20Deployment%20Toolkit%206.0.200.2%3BAdobe%20Acrobat%3BMozilla%20Default%20Plug-in%3BShockwave%20Flash%3BCANON%20iMAGE%20GATEWAY%20Album%20Plugin%20Utility%3BDivX%20Web%20Player%3BGoogle%20Earth%20Plugin%3BWindows%20Live%u00AE%20Photo%20Gallery%3BWindows%20Presentation%20Foundation%3BRealPlayer%20Version%20Plugin%3BRealPlayer%28tm%29%20G2%20LiveConnect-Enabled%20Plug-In%20%2832-bit%29%20%3BRealJukebox%20NS%20Plugin%3BGoogle%20Update%3BJava%28TM%29%20Platform%20SE%206%20U20%3B&[AQE] http://metrics.sun.com/b/ss/sunglobal,sunjava/1/H.14/s73869125599388?AQB=1&pccr=true&vidn=2F1E6E070515B205-40000B23010B46C8&g=none&AQE=1[AQB]&ndh=1&t=6/2/2011%2016%3A30%3A4%200%20-60&ce=UTF-8&pageName=javac%3ADownload%3AWindowsAuto%3AWin_AutoInstall&g=http%3A//www.java.com/fr/download/windows_ie.jsp%3Flocale%3Dfr%26host%3Dwww.java.com&ch=javac%3ADownload&server=www.java.com&events=event14b&products=%3Benglish&h1=javac%3Ajavac%3ADownload&c2=javac%3A&c19=fr_javac%3ADownload%3AWindowsAuto%3AWin_AutoInstall&c20=Download_Help_Pages&c21=NoAds&c33=Group1-v5&v35=http%3A//www.java.com/fr/download/windows_ie.jsp%3Flocale%3Dfr%26host%3Dwww.java.com&c43=New&c44=15%3A30%3A04&v44=New&c50=javac%3A&s=1440x900&c=24&j=1.7&v=Y&k=Y&bw=1440&bh=720&p=Java%20Deployment%20Toolkit%206.0.200.2%3BAdobe%20Acrobat%3BMozilla%20Default%20Plug-in%3BShockwave%20Flash%3BCANON%20iMAGE%20GATEWAY%20Album%20Plugin%20Utility%3BDivX%20Web%20Player%3BGoogle%20Earth%20Plugin%3BWindows%20Live%u00AE%20Photo%20Gallery%3BWindows%20Presentation%20Foundation%3BRealPlayer%20Version%20Plugin%3BRealPlayer%28tm%29%20G2%20LiveConnect-Enabled%20Plug-In%20%2832-bit%29%20%3BRealJukebox%20NS%20Plugin%3BGoogle%20Update%3BJava%28TM%29%20Platform%20SE%206%20U20%3B&[AQE] Bases
06/03/2011 16:30:10 Firefox Antivirus Internet Compacté: UPX http://sdlc-esd.sun.com/ESD6/JSCDL/jre/6u24-b71/JavaSetup6u24.exe?AuthParam=1299425530_b91f54ce6a8af397694e96d7ff5c7d8a&GroupName=JSC&FilePath=/ESD6/JSCDL/jre/6u24-b71/JavaSetup6u24.exe&File=JavaSetup6u24.exe&BHost=javadl.sun.com
06/03/2011 16:30:14 Microsoft Windows Search Protocol Host Antivirus Fichiers Compacté: UPX C:\Users\berangere\Downloads\JavaSetup6u24.exe
06/03/2011 16:30:24 Firefox Anti-bannière Autorisé: http://fxfeeds.mozilla.com/fr/firefox/headlines.xml http://fxfeeds.mozilla.com/fr/firefox/headlines.xml Bases
06/03/2011 16:30:25 Firefox Antivirus Fichiers Compacté: UPX C:\Users\berangere\AppData\Local\MOZILLA\FIREFOX\Profiles\JI7IEA0I.DEFAULT\Cache\C997AD19d01
06/03/2011 16:34:44 Malwarebytes' Anti-Malware Antivirus Fichiers Compacté: PE_Patch.PECompact C:\Program Files\DivX\DIVX PLUS PLAYER\DivX Plus Player.dll
06/03/2011 16:34:44 Malwarebytes' Anti-Malware Antivirus Fichiers Compacté: PecBundle C:\Program Files\DivX\DIVX PLUS PLAYER\DivX Plus Player.dll/PE_Patch.PECompact
06/03/2011 16:34:44 Malwarebytes' Anti-Malware Antivirus Fichiers Compacté: PECompact C:\Program Files\DivX\DIVX PLUS PLAYER\DivX Plus Player.dll/PE_Patch.PECompact/PecBundle
06/03/2011 16:34:45 Malwarebytes' Anti-Malware Antivirus Fichiers Compacté: PE_Patch.PECompact C:\Program Files\DivX\DIVX PLUS PLAYER\DPXPlugins\DPXDeviceManagerPlugin.dll
06/03/2011 16:34:45 Malwarebytes' Anti-Malware Antivirus Fichiers Compacté: PecBundle C:\Program Files\DivX\DIVX PLUS PLAYER\DPXPlugins\DPXDeviceManagerPlugin.dll/PE_Patch.PECompact
06/03/2011 16:34:45 Malwarebytes' Anti-Malware Antivirus Fichiers Compacté: PECompact C:\Program Files\DivX\DIVX PLUS PLAYER\DPXPlugins\DPXDeviceManagerPlugin.dll/PE_Patch.PECompact/PecBundle
06/03/2011 16:34:46 Malwarebytes' Anti-Malware Antivirus Fichiers Compacté: PE_Patch.PECompact C:\Program Files\DivX\DIVX PLUS PLAYER\DPXPlugins\DPXDFXAudioPlugin.dll
06/03/2011 16:34:46 Malwarebytes' Anti-Malware Antivirus Fichiers Compacté: PecBundle C:\Program Files\DivX\DIVX PLUS PLAYER\DPXPlugins\DPXDFXAudioPlugin.dll/PE_Patch.PECompact
06/03/2011 16:34:46 Malwarebytes' Anti-Malware Antivirus Fichiers Compacté: PECompact C:\Program Files\DivX\DIVX PLUS PLAYER\DPXPlugins\DPXDFXAudioPlugin.dll/PE_Patch.PECompact/PecBundle
06/03/2011 16:34:46 Malwarebytes' Anti-Malware Antivirus Fichiers Compacté: PE_Patch.PECompact C:\Program Files\DivX\DIVX PLUS PLAYER\DPXPlugins\DPXDownloadManagerPlugin.dll
06/03/2011 16:34:46 Malwarebytes' Anti-Malware Antivirus Fichiers Compacté: PecBundle C:\Program Files\DivX\DIVX PLUS PLAYER\DPXPlugins\DPXDownloadManagerPlugin.dll/PE_Patch.PECompact
06/03/2011 16:34:46 Malwarebytes' Anti-Malware Antivirus Fichiers Compacté: PECompact C:\Program Files\DivX\DIVX PLUS PLAYER\DPXPlugins\DPXDownloadManagerPlugin.dll/PE_Patch.PECompact/PecBundle
06/03/2011 16:34:48 Malwarebytes' Anti-Malware Antivirus Fichiers Compacté: PE_Patch.PECompact C:\Program Files\DivX\DIVX PLUS PLAYER\DSEPlugins\DivXAVCDecode.dll
06/03/2011 16:34:48 Malwarebytes' Anti-Malware Antivirus Fichiers Compacté: PecBundle C:\Program Files\DivX\DIVX PLUS PLAYER\DSEPlugins\DivXAVCDecode.dll/PE_Patch.PECompact
06/03/2011 16:34:48 Malwarebytes' Anti-Malware Antivirus Fichiers Compacté: PECompact C:\Program Files\DivX\DIVX PLUS PLAYER\DSEPlugins\DivXAVCDecode.dll/PE_Patch.PECompact/PecBundle
06/03/2011 16:34:49 Malwarebytes' Anti-Malware Antivirus Fichiers Compacté: PE_Patch.PECompact C:\Program Files\DivX\DIVX PLUS PLAYER\DSEPlugins\MP3SurroundDecode.dll
06/03/2011 16:34:49 Malwarebytes' Anti-Malware Antivirus Fichiers Compacté: PecBundle C:\Program Files\DivX\DIVX PLUS PLAYER\DSEPlugins\MP3SurroundDecode.dll/PE_Patch.PECompact
06/03/2011 16:34:49 Malwarebytes' Anti-Malware Antivirus Fichiers Compacté: PECompact C:\Program Files\DivX\DIVX PLUS PLAYER\DSEPlugins\MP3SurroundDecode.dll/PE_Patch.PECompact/PecBundle
06/03/2011 16:34:50 Malwarebytes' Anti-Malware Antivirus Fichiers Compacté: PE_Patch.PECompact C:\Program Files\DivX\DIVX PLUS PLAYER\DSEPlugins\DivXAACDecode.dll
06/03/2011 16:34:50 Malwarebytes' Anti-Malware Antivirus Fichiers Compacté: PecBundle C:\Program Files\DivX\DIVX PLUS PLAYER\DSEPlugins\DivXAACDecode.dll/PE_Patch.PECompact
06/03/2011 16:34:50 Malwarebytes' Anti-Malware Antivirus Fichiers Compacté: PECompact C:\Program Files\DivX\DIVX PLUS PLAYER\DSEPlugins\DivXAACDecode.dll/PE_Patch.PECompact/PecBundle
06/03/2011 16:34:51 Malwarebytes' Anti-Malware Antivirus Fichiers Compacté: PE_Patch.PECompact C:\Program Files\DivX\DIVX PLUS PLAYER\DSEPlugins\DivXASPDecode.dll
06/03/2011 16:34:51 Malwarebytes' Anti-Malware Antivirus Fichiers Compacté: PecBundle C:\Program Files\DivX\DIVX PLUS PLAYER\DSEPlugins\DivXASPDecode.dll/PE_Patch.PECompact
06/03/2011 16:34:51 Malwarebytes' Anti-Malware Antivirus Fichiers Compacté: PECompact C:\Program Files\DivX\DIVX PLUS PLAYER\DSEPlugins\DivXASPDecode.dll/PE_Patch.PECompact/PecBundle
06/03/2011 16:34:54 Malwarebytes' Anti-Malware Antivirus Fichiers Compacté: PE_Patch.PECompact C:\Program Files\DivX\DivX Plus Web Player\StreamEngine\DivXAACDecode.dll
06/03/2011 16:34:54 Malwarebytes' Anti-Malware Antivirus Fichiers Compacté: PecBundle C:\Program Files\DivX\DivX Plus Web Player\StreamEngine\DivXAACDecode.dll/PE_Patch.PECompact
06/03/2011 16:34:54 Malwarebytes' Anti-Malware Antivirus Fichiers Compacté: PECompact C:\Program Files\DivX\DivX Plus Web Player\StreamEngine\DivXAACDecode.dll/PE_Patch.PECompact/PecBundle
06/03/2011 16:34:54 Malwarebytes' Anti-Malware Antivirus Fichiers Compacté: PE_Patch.PECompact C:\Program Files\DivX\DivX Plus Web Player\StreamEngine\DivXASPDecode.dll
06/03/2011 16:34:54 Malwarebytes' Anti-Malware Antivirus Fichiers Compacté: PecBundle C:\Program Files\DivX\DivX Plus Web Player\StreamEngine\DivXASPDecode.dll/PE_Patch.PECompact
06/03/2011 16:34:54 Malwarebytes' Anti-Malware Antivirus Fichiers Compacté: PECompact C:\Program Files\DivX\DivX Plus Web Player\StreamEngine\DivXASPDecode.dll/PE_Patch.PECompact/PecBundle
06/03/2011 16:34:54 Malwarebytes' Anti-Malware Antivirus Fichiers Compacté: PE_Patch.PECompact C:\Program Files\DivX\DivX Plus Web Player\StreamEngine\DivXAVCDecode.dll
06/03/2011 16:34:55 Malwarebytes' Anti-Malware Antivirus Fichiers Compacté: PecBundle C:\Program Files\DivX\DivX Plus Web Player\StreamEngine\DivXAVCDecode.dll/PE_Patch.PECompact
06/03/2011 16:34:55 Malwarebytes' Anti-Malware Antivirus Fichiers Compacté: PECompact C:\Program Files\DivX\DivX Plus Web Player\StreamEngine\DivXAVCDecode.dll/PE_Patch.PECompact/PecBundle
06/03/2011 16:34:55 Malwarebytes' Anti-Malware Antivirus Fichiers Compacté: PE_Patch.PECompact C:\Program Files\DivX\DivX Plus Web Player\StreamEngine\MP3SurroundDecode.dll
06/03/2011 16:34:55 Malwarebytes' Anti-Malware Antivirus Fichiers Compacté: PecBundle C:\Program Files\DivX\DivX Plus Web Player\StreamEngine\MP3SurroundDecode.dll/PE_Patch.PECompact
06/03/2011 16:34:55 Malwarebytes' Anti-Malware Antivirus Fichiers Compacté: PECompact C:\Program Files\DivX\DivX Plus Web Player\StreamEngine\MP3SurroundDecode.dll/PE_Patch.PECompact/PecBundle
06/03/2011 16:35:03 Malwarebytes' Anti-Malware Antivirus Fichiers Compacté: PE_Patch.PECompact C:\Program Files\DivX\DivX Transcode Engine\DH05AL.ddc
06/03/2011 16:35:03 Malwarebytes' Anti-Malware Antivirus Fichiers Compacté: PecBundle C:\Program Files\DivX\DivX Transcode Engine\DH05AL.ddc/PE_Patch.PECompact
06/03/2011 16:35:03 Malwarebytes' Anti-Malware Antivirus Fichiers Compacté: PECompact C:\Program Files\DivX\DivX Transcode Engine\DH05AL.ddc/PE_Patch.PECompact/PecBundle
06/03/2011 16:42:45 Client Server Runtime Process Autodéfense Interdit Ouverture C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe
06/03/2011 16:42:54 Kaspersky Internet Security Protection La protection en temps réel ne fonctionne pas
06/03/2011 16:44:24 Kaspersky Internet Security Anti-bannière Lancement de la tâche Anti-bannière
06/03/2011 16:44:24 Kaspersky Internet Security Anti-Spam Lancement de la tâche Anti-Spam
06/03/2011 16:44:24 Kaspersky Internet Security Antivirus Fichiers Lancement de la tâche Antivirus Fichiers
06/03/2011 16:44:24 Kaspersky Internet Security Pare-feu Lancement de la tâche Pare-feu
06/03/2011 16:44:24 Kaspersky Internet Security Prévention des intrusions Lancement de la tâche Prévention des intrusions
06/03/2011 16:44:24 Kaspersky Internet Security Antivirus IM ("Chat") Lancement de la tâche Antivirus IM ("Chat")
06/03/2011 16:44:24 Kaspersky Internet Security Antivirus Courrier Lancement de la tâche Antivirus Courrier
06/03/2011 16:44:24 Kaspersky Internet Security Contrôle des Applications Lancement de la tâche Contrôle des Applications
06/03/2011 16:44:24 Kaspersky Internet Security Défense Proactive Lancement de la tâche Défense Proactive
06/03/2011 16:44:24 Kaspersky Internet Security Antivirus Internet Lancement de la tâche Antivirus Internet
06/03/2011 16:46:43 Firefox Anti-bannière Autorisé: https://start.mozilla.org/fr/ https://start.mozilla.org/fr/ Bases
06/03/2011 16:47:05 Firefox Anti-bannière Autorisé: http://static.ccm2.net/www.commentcamarche.net/guide-achat/images/911917s.jpg http://static.ccm2.net/www.commentcamarche.net/guide-achat/images/911917s.jpg Bases
06/03/2011 16:47:23 Kaspersky Internet Security Protection Votre ordinateur est protégé
06/03/2011 16:48:37 Consent UI for administrative applications Contrôle des Applications L'application a été placée dans le groupe De confiance Signature numérique d'éditeurs de confiance
06/03/2011 16:51:31 Malwarebytes' Anti-Malware Contrôle des Applications L'application a été placée dans le groupe De confiance Connu grâce à la base de données des applications connues
06/03/2011 16:51:33 MBAM-SETUP.TMP Contrôle des Applications L'application a été placée dans le groupe De confiance Connu grâce à la base de données des applications connues
06/03/2011 16:51:37 Malwarebytes' Anti-Malware Contrôle des Applications L'application a été placée dans le groupe De confiance Connu grâce à la base de données des applications connues
06/03/2011 16:51:49 Windows Explorer Antivirus Fichiers Compacté: PE_Patch.PECompact C:\Program Files\ZHPDiag\mbrcheck.exe
06/03/2011 16:51:49 Windows Explorer Antivirus Fichiers Compacté: PecBundle C:\Program Files\ZHPDiag\mbrcheck.exe/PE_Patch.PECompact
06/03/2011 16:51:49 Windows Explorer Antivirus Fichiers Compacté: PECompact C:\Program Files\ZHPDiag\mbrcheck.exe/PE_Patch.PECompact/PecBundle
06/03/2011 16:51:53 Client Server Runtime Process Autodéfense Interdit Ouverture C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe
06/03/2011 16:52:01 Kaspersky Internet Security Protection La protection en temps réel ne fonctionne pas
06/03/2011 16:53:22 Kaspersky Internet Security Anti-bannière Lancement de la tâche Anti-bannière
06/03/2011 16:53:22 Kaspersky Internet Security Pare-feu Lancement de la tâche Pare-feu
06/03/2011 16:53:22 Kaspersky Internet Security Antivirus Fichiers Lancement de la tâche Antivirus Fichiers
06/03/2011 16:53:22 Kaspersky Internet Security Antivirus IM ("Chat") Lancement de la tâche Antivirus IM ("Chat")
06/03/2011 16:53:22 Kaspersky Internet Security Antivirus Courrier Lancement de la tâche Antivirus Courrier
06/03/2011 16:53:22 Kaspersky Internet Security Défense Proactive Lancement de la tâche Défense Proactive
06/03/2011 16:53:22 Kaspersky Internet Security Anti-Spam Lancement de la tâche Anti-Spam
06/03/2011 16:53:22 Kaspersky Internet Security Contrôle des Applications Lancement de la tâche Contrôle des Applications
06/03/2011 16:53:22 Kaspersky Internet Security Prévention des intrusions Lancement de la tâche Prévention des intrusions
06/03/2011 16:53:22 Kaspersky Internet Security Antivirus Internet Lancement de la tâche Antivirus Internet
06/03/2011 16:53:43 Kaspersky Internet Security Protection Votre ordinateur est protégé
06/03/2011 16:54:30 MBAM-SETUP.TMP Contrôle des Applications L'application a été placée dans le groupe De confiance Connu grâce à la base de données des applications connues
06/03/2011 16:54:33 Windows Explorer Autodéfense Interdit Ouverture C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe
06/03/2011 16:56:01 Firefox Anti-bannière Autorisé: https://start.mozilla.org/fr/ https://start.mozilla.org/fr/ Bases
06/03/2011 16:57:11 Inconnu Contrôle des Applications Autorisé: Lancement du pilote Exécution du pilote C:\WINDOWS\SYSTEM32\DRIVERS\MBAMSWISSARMY.SYS Lancement du pilote
06/03/2011 16:58:22 Malwarebytes' Anti-Malware Autodéfense Interdit Ouverture C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe
06/03/2011 17:08:25 Kaspersky Internet Security Analyse des Objets Lancement de la tâche Analyse des objets de démarr

Réponse 49 / 55

Utilisateur anonyme
7 mars 2011 à 20:02

bonsooir,
tu as lancé le scan en mod sans echec ?

il y a des traces de zhpdiag et combofix sur ton rapport d'antivirus !

Réponse 50 / 55

djedi02 Messages postés 111 Date d'inscription mardi 23 octobre 2007 Statut Membre Dernière intervention 22 mai 2018 7
7 mars 2011 à 20:53

Bonsoir,

Non pourtant je l'ai fait de façon classique!

Réponse 51 / 55

Utilisateur anonyme
8 mars 2011 à 07:27

bonjour,
regarde voir si tu trouves e traces de zhp et Malwarebytes' Anti-Malware
sur ton pc, il doit rester juste un répertoire sur ton disque dur, à supprimer manullement :-)

Réponse 52 / 55

djedi02 Messages postés 111 Date d'inscription mardi 23 octobre 2007 Statut Membre Dernière intervention 22 mai 2018 7
12 mars 2011 à 18:23

Bonjour,

Effectivement je n'avais pas supprimé correctement MAM !
Mais c'est fait!
J'ai une question à quoi correspond HIJACKTHIS ?
Il est dans mes programmes et je ne sais pas si c'est bien ou non?

Merci encore!

Réponse 53 / 55

Utilisateur anonyme
12 mars 2011 à 18:31

bonsoir,Hjt est/était un outil de diagnostique vant l'arrivée de OTL, Zhpdiag, DDS .....

il est à désinstaller,

tu trouveras probablement son répertoire avec le nom de Micro trend :-)

Réponse 54 / 55

djedi02 Messages postés 111 Date d'inscription mardi 23 octobre 2007 Statut Membre Dernière intervention 22 mai 2018 7
20 mars 2011 à 10:03

Bonjour,

J'ai fait tout ce que vous m'avez dit et pour l'instant tout fonctionne!!!!

Merci beaucoup pour le temps que vous m'avez accordé!

Réponse 55 / 55

Utilisateur anonyme
20 mars 2011 à 11:25

bonjour,
il ne reste plus qu'à créer un nouveau point de restauration système, ça peut servire :-)

bon surf ;-)