virus TR/Dldr.MSIL.Agent.ahx Résolu

Question

Bonjour, 
mon antivirus a détecté ce virus sur mon portable. impossible d'en faire quoique ce soit : supprimer, quarantaine..quelque soit l'action cela entraine le redémarrage de l'ordi. Un message d'erreur windows apparait m'indiquant de signaler l'erreur : quelque soit l'action là encore fermeture windows + redémarrage.
impossible d'effectuer scan malwarebytes apparement corruption de fichier..je l'ai desinstallé et essaie actuellement une nouvelle installation.
Y a-t-il un moyen de se débarasser de ce virus sans être obligé de formater l'ordi ?
Vos réponses sont attendues impatiemment pour une nullité en info qui tient beaucoup à son ordi !
Merci



Configuration: Windows XP / Internet Explorer 8.0

juju666 · Answer

salut

montre le rapport de ton antivirus stp

candulaofficinalis · Answer

Dans le fichier 'C:\WINDOWS\system32\mstap32.exe'
un virus ou un programme indésirable 'TR/Dldr.MSIL.Agent.ahx' [trojan] a été détecté.
Action exécutée : Refuser l'accès

juju666 · Answer

Désactive ton antivirus car l'outil est détecté à tort comme infectieux 

Télécharge ForceMove de Juju666    

Exécute le.  
Colle ça dans le fichier texte INSTRUCTIONS_SVP qui s'ouvre:    


C:\WINDOWS\system32\mstap32.exe


Ferme le fichier texte. Accepte la modification par Oui.    

Une infobulle t'avertira que tout sera fermé. Accepte par Ok    

Poste le contenu du rapport qui s'ouvrira à terme  (s'il ne s'ouvre pas, il se trouve à C:\forcemovelog.txt)  

Si ton bureau ne réapparait pas fais ceci :
Ctrl + Alt + Delete > Fichier > Nouvelle tache > Exécuter > tape explorer.exe et valide

ça va mieux? :)

============================================

&#9654 Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

&#9654 Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

&#9654 Lance OTL
&#9654 Sous Personnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
nslookup www.google.fr /c 
&#9654 Clique sur le bouton Analyse.
&#9654 Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.

candulaofficinalis · Answer

Ok mais je fais ça maintenant ou j'attend le résultat de malware qui m'a déja trouvé 2 fichiers infectés ?
quand a spyware il est bloqué dans l'analyse du système 32 \mshtml.dll

juju666 · Answer

faut le dire que t'as lancé malwarebytes'. Laisse le finir.

&#9654 A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.  
&#9654 Clique sur Ok pour poursuivre.  
&#9654 Si des malwares ont été détectés, cliques sur Afficher les résultats 
&#9654 Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection . Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.  
&#9654 Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. Copie/colle le ici (ctrl+a pour tout sélectionner, ctrl+c pour copier, ctrl+v pour coller) 

&#9654 &#9654  Il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!  
&#9654 Une fois le PC redémarré, rends toi dans l'onglet rapport/log  
&#9654 Tu clique dessus pour l'afficher, une fois affiché  
&#9654 Copie/colle le ici (ctrl+a pour tout sélectionner, ctrl+c pour copier, ctrl+v pour coller) 

Si tu as besoin d'aide regarde ce tutoriel :  
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/   

=====================================

spyware ????

candulaofficinalis · Answer

ForceMove de Juju666 
version 1.0.0.4 du 18 avril 2011 | Mis à jour le 18 avril 2011 à 23:48 par Juju666 
Microsoft Windows XP [2600.xpsp_sp3_gdr.101209-1647.x86] 
Démmarage à 12:11:44  
 
##### Arrêt des processus 
ArrÛtÚ : PID 4056 'iexplore.exe'  
ArrÛtÚ : PID 4056 'iexplore.exe'  
ArrÛtÚ : PID 4056 'iexplore.exe'  
ArrÛtÚ : PID 2848 'iexplore.exe'  
ArrÛtÚ : PID 2848 'iexplore.exe'  
ArrÛtÚ : PID 2848 'iexplore.exe'  
ArrÛtÚ : PID 2848 'iexplore.exe'  
ArrÛtÚ : PID 2848 'iexplore.exe'  
ArrÛtÚ : PID 2848 'iexplore.exe'  
ArrÛtÚ : PID 2848 'iexplore.exe'  
ArrÛtÚ : PID 2848 'iexplore.exe'  
ArrÛtÚ : PID 2848 'iexplore.exe'  
ArrÛtÚ : PID 2024 'explorer.exe'  
ArrÛtÚ : PID 2024 'explorer.exe'  
 
 
##### Fichiers|Dossiers 
  
Absent !!! : ""   
 
Mis en quarantaine et supprimé ! : C:\WINDOWS\system32\mstap32.exe  
  
  
########## Terminé avec succès à 12:12:38  
  
########## ( EOF )

juju666 · Answer

déjà tu dois plus avoir d'alertes pour lui.

J'aimerai que tu répondes à mes question aussi.

Tu fais un malwarebytes donc ? 
Et l'autre truc que tu parle; spyware, c'est quoi ?

candulaofficinalis · Answer

j'ai fait ce que tu m'a dit avec force move mais je me retrouve avec tout un tas de "bazar" sur mon bureau !! est-ce que je peux tout suprimer ?

juju666 · Answer

tu l'as pas fermé correctement, il a pas pu supprimer ses fichiers temporaires.

je suppose que tu vois EchoX.exe; nircmd.exe ; ...
1.txt ; 2.txt ; ...

Ouais supprime tout ça.

Dans la prochaine version de l'outil ça n'arrivera plus :o)

==========================================

Et mes questions ?!

juju666 · Answer

arrête spyware removal c est une connerie ce logiciel.

laisse malwarebytes finir tranquillement !!

candulaofficinalis · Answer

OTL semble bloqué : "creating restore point" do not interrupt
j'attends combien de temps ?
en tout cas depuis quelques minutes je n'ai plus de messages de l'antivirus :)
j'espère que ça va durer!

juju666 · Answer

pas si vite; c'est pas fini.

Mais pourquoi tu lance plusieurs outils en même temps ?!

Coupe OTL; attends que malwarebytes soit fini ! C'est pas parce que tu vas lancer plusieurs trucs à la fois pour te débarrasser de tes cochonneries que ça ira mieux au contraire !

candulaofficinalis · Answer

Ok !! mais j'y connais rien moi :( je peux savoir que ces machins ne peuvent pas travailler en même temps...
bon OTL a fini je poste le rapport...
excuse si j'ai pas répondu tout à l'heure spyware viré OK...j'obéis
OTL logfile created on: 20/04/2011 12:43:11 - Run 1
OTL by OldTimer - Version 3.2.22.3 Folder = C:\Documents and Settings\utilisateur\Bureau
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 0000040C | Country: France | Language: FRA | Date Format: dd/MM/yyyy

1 014,00 Mb Total Physical Memory | 249,00 Mb Available Physical Memory | 25,00% Memory free
2,00 Gb Paging File | 2,00 Gb Available in Paging File | 71,00% Paging File free
Paging file location(s): C:\pagefile.sys 1524 3048 [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Program Files
Drive C: | 111,79 Gb Total Space | 79,83 Gb Free Space | 71,41% Space Free | Partition Type: NTFS

Computer Name: PORTABLE | User Name: utilisateur | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days

[color=#E56717]========== Processes (SafeList) ==========[/color]

PRC - [2011/04/20 12:24:39 | 000,580,608 | ---- | M] (OldTimer Tools) -- C:\Documents and Settings\utilisateur\Bureau\OTL.exe
PRC - [2010/12/20 18:08:46 | 000,963,976 | ---- | M] (Malwarebytes Corporation) -- C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
PRC - [2010/05/21 00:01:30 | 011,312,128 | ---- | M] (OpenOffice.org) -- C:\Program Files\OpenOffice.org 3\program\soffice.bin
PRC - [2010/05/21 00:01:26 | 011,318,784 | ---- | M] (OpenOffice.org) -- C:\Program Files\OpenOffice.org 3\program\soffice.exe
PRC - [2009/07/21 14:33:58 | 000,185,089 | ---- | M] (Avira GmbH) -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe
PRC - [2009/05/13 16:47:40 | 000,108,289 | ---- | M] (Avira GmbH) -- C:\Program Files\Avira\AntiVir Desktop\sched.exe
PRC - [2009/03/02 13:08:11 | 000,209,153 | ---- | M] (Avira GmbH) -- C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
PRC - [2008/04/14 04:34:03 | 001,037,824 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
PRC - [2007/11/03 15:04:19 | 000,045,056 | ---- | M] (F-Secure Corporation) -- C:\Program Files\Securitoo\av_fw\fswsclds.exe
PRC - [2007/06/30 08:18:06 | 000,028,672 | ---- | M] (TOSHIBA) -- C:\WINDOWS\system32\TCtrlIOHook.exe
PRC - [2007/06/01 05:40:54 | 000,053,248 | ---- | M] (COMPAL ELECTRONIC INC.) -- C:\Program Files\Toshiba\TouchPad\TPTray.exe
PRC - [2007/05/11 11:59:36 | 000,143,360 | ---- | M] (TOSHIBA Corporation) -- C:\Program Files\Toshiba\Utilitaire de zoom TOSHIBA\SmoothView.exe
PRC - [2007/04/26 11:49:34 | 000,495,616 | ---- | M] (TOSHIBA Corporation) -- C:\Program Files\Toshiba\TOSHIBA Direct Disc Writer\DDWMon.exe
PRC - [2007/02/25 21:55:18 | 000,125,048 | ---- | M] (TOSHIBA CORPORATION) -- C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
PRC - [2007/01/09 23:23:04 | 000,191,552 | ---- | M] (Agere Systems) -- C:\Program Files\ltmoh\ltmoh.exe
PRC - [2006/10/05 21:10:12 | 000,009,216 | ---- | M] (Agere Systems) -- C:\WINDOWS\system32\agrsmsvc.exe
PRC - [2006/05/25 19:30:16 | 000,114,688 | ---- | M] (TOSHIBA Corporation) -- C:\WINDOWS\system32\TODDSrv.exe
PRC - [2006/05/19 21:13:38 | 000,798,720 | ---- | M] (TOSHIBA CORPORATION) -- C:\Program Files\Toshiba\ConfigFree\CFSServ.exe
PRC - [2006/04/12 16:31:20 | 000,638,976 | ---- | M] (COMPAL ELECTRONIC INC.) -- C:\Program Files\Toshiba\E-KEY\CeEKey.exe
PRC - [2006/03/16 22:58:50 | 000,974,848 | ---- | M] (TOSHIBA CORPORATION) -- C:\Program Files\Toshiba\ConfigFree\NDSTray.exe
PRC - [2006/02/09 14:54:54 | 000,184,320 | ---- | M] (TOSHIBA Corporation) -- C:\Program Files\Toshiba\Commandes TOSHIBA\TFncKy.exe
PRC - [2005/12/27 13:06:32 | 000,073,728 | ---- | M] (TOSHIBA Corporation) -- C:\WINDOWS\system32\TDispVol.exe
PRC - [2005/08/12 11:14:30 | 000,266,240 | ---- | M] (TOSHIBA Corporation) -- C:\WINDOWS\system32\TPSMain.exe
PRC - [2005/08/12 11:14:16 | 000,040,960 | ---- | M] (TOSHIBA Corporation) -- C:\WINDOWS\system32\TPSBattM.exe
PRC - [2005/06/06 09:58:44 | 000,024,576 | ---- | M] (TOSHIBA) -- C:\WINDOWS\system32\ZoomingHook.exe
PRC - [2005/04/11 16:08:00 | 000,065,536 | ---- | M] (TOSHIBA) -- C:\Program Files\Toshiba\TOSCDSPD\TOSCDSPD.exe
PRC - [2005/01/18 01:38:38 | 000,040,960 | ---- | M] (TOSHIBA CORPORATION) -- C:\Program Files\Toshiba\ConfigFree\CFSvcs.exe
PRC - [2003/06/19 23:25:00 | 000,322,120 | ---- | M] (Microsoft Corporation) -- C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

[color=#E56717]========== Modules (SafeList) ==========[/color]

MOD - [2011/04/20 12:24:39 | 000,580,608 | ---- | M] (OldTimer Tools) -- C:\Documents and Settings\utilisateur\Bureau\OTL.exe
MOD - [2010/08/23 18:12:39 | 001,054,208 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll
MOD - [2002/03/02 12:40:00 | 000,045,056 | ---- | M] () -- C:\WINDOWS\system32\TDispVol.dll

[color=#E56717]========== Win32 Services (SafeList) ==========[/color]

SRV - File not found [Auto | Stopped] -- -- (Planificateur LiveUpdate automatique)
SRV - File not found [Disabled | Stopped] -- -- (HidServ)
SRV - File not found [Auto | Stopped] -- -- (F-Secure Gatekeeper Handler Starter)
SRV - [2009/07/21 14:33:58 | 000,185,089 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2009/05/13 16:47:40 | 000,108,289 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Program Files\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2007/11/03 15:04:19 | 000,045,056 | ---- | M] (F-Secure Corporation) [Auto | Running] -- C:\Program Files\Securitoo\av_fw\fswsclds.exe -- (Fswsclds)
SRV - [2007/02/25 21:55:18 | 000,125,048 | ---- | M] (TOSHIBA CORPORATION) [Auto | Running] -- C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe -- (TOSHIBA Bluetooth Service)
SRV - [2006/10/05 21:10:12 | 000,009,216 | ---- | M] (Agere Systems) [Auto | Running] -- C:\WINDOWS\system32\agrsmsvc.exe -- (AgereModemAudio)
SRV - [2006/05/25 19:30:16 | 000,114,688 | ---- | M] (TOSHIBA Corporation) [Auto | Running] -- C:\WINDOWS\system32\TODDSrv.exe -- (TODDSrv)
SRV - [2005/11/14 02:06:04 | 000,069,632 | ---- | M] (Macrovision Corporation) [On_Demand | Stopped] -- C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe -- (IDriverT)
SRV - [2005/01/18 01:38:38 | 000,040,960 | ---- | M] (TOSHIBA CORPORATION) [Auto | Running] -- C:\Program Files\Toshiba\ConfigFree\CFSvcs.exe -- (CFSvcs)
SRV - [2004/09/29 12:14:36 | 000,069,632 | ---- | M] (HP) [Auto | Stopped] -- C:\WINDOWS\system32\HPZipm12.exe -- (Pml Driver HPZ12)
SRV - [2003/07/28 20:28:22 | 000,089,136 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE -- (ose)
SRV - [2003/06/19 23:25:00 | 000,322,120 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE -- (MDM)

[color=#E56717]========== Driver Services (SafeList) ==========[/color]

DRV - [2010/12/20 18:09:00 | 000,038,224 | ---- | M] (Malwarebytes Corporation) [Kernel | Disabled | Running] -- C:\WINDOWS\system32\drivers\mbamswissarmy.sys -- (MBAMSwissArmy)
DRV - [2009/11/25 12:19:02 | 000,056,816 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2009/10/09 00:55:50 | 000,551,424 | R--- | M] (eMPIA Technology, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\emOEM.sys -- (USB28xxOEM)
DRV - [2009/09/17 10:01:18 | 000,579,840 | R--- | M] (eMPIA Technology, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\emBDA.sys -- (USB28xxBGA)
DRV - [2009/05/11 10:11:52 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2009/03/30 10:32:47 | 000,096,104 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2009/02/13 12:34:33 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Program Files\Avira\AntiVir Desktop\avgio.sys -- (avgio)
DRV - [2008/04/13 20:46:22 | 000,015,232 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\MPE.sys -- (MPE)
DRV - [2007/06/15 01:41:58 | 004,429,312 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM)
DRV - [2007/04/05 07:19:20 | 000,546,112 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ar5211.sys -- (AR5211)
DRV - [2007/03/26 12:22:18 | 000,105,856 | ---- | M] (TOSHIBA Corporation) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\tdudf.sys -- (tdudf)
DRV - [2007/02/22 15:10:30 | 000,016,128 | ---- | M] (TOSHIBA Corporation.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\tdcmdpst.sys -- (tdcmdpst)
DRV - [2007/02/19 12:15:32 | 000,134,016 | ---- | M] (TOSHIBA Corporation) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\trudf.sys -- (trudf)
DRV - [2007/02/07 09:43:26 | 000,090,880 | ---- | M] (Realtek Semiconductor Corporation ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\Rtenicxp.sys -- (RTLE8023xp)
DRV - [2007/01/24 23:44:06 | 000,290,304 | ---- | M] (Texas Instruments) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\tifm21.sys -- (tifm21)
DRV - [2006/11/29 00:11:00 | 001,161,888 | ---- | M] (Agere Systems) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\AGRSM.sys -- (AgereSoftModem)
DRV - [2006/10/23 16:32:20 | 000,009,216 | ---- | M] (TOSHIBA Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\tosrfec.sys -- (tosrfec)
DRV - [2006/06/22 16:27:12 | 000,011,264 | ---- | M] (TOSHIBA ) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\TPwSav.sys -- (TPwSav)
DRV - [2004/11/16 08:22:08 | 000,101,874 | ---- | M] (Alps Electric Co., Ltd.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\Apfiltr.sys -- (ApfiltrService)
DRV - [2004/08/04 16:06:50 | 000,029,400 | ---- | M] (Service & Quality Technology.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Capt905c.sys -- (SQTECH905C)
DRV - [2003/01/29 23:35:00 | 000,012,032 | ---- | M] (TOSHIBA Corporation.) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\Netdevio.sys -- (Netdevio)

[color=#E56717]========== Standard Registry (SafeList) ==========[/color]

[color=#E56717]========== Internet Explorer ==========[/color]

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = localhost

O1 HOSTS File: ([2011/03/30 13:51:47 | 000,000,812 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1 localhost
O1 - Hosts: 69.90.81.66 PORTABLE
O2 - BHO: (Aide pour le lien d'Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (SSVHelper Class) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll (Sun Microsystems, Inc.)
O2 - BHO: (Programme d'aide de l'Assistant de connexion Windows Live) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.6.6209.1142\swg.dll (Google Inc.)
O3 - HKLM\..\Toolbar: (barre d'outils Orange) - {D3028143-6145-4318-99D3-3EDCE54A95A9} - File not found
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (barre d'outils Orange) - {D3028143-6145-4318-99D3-3EDCE54A95A9} - File not found
O4 - HKLM..\Run: [] File not found
O4 - HKLM..\Run: [Alcmtr] C:\WINDOWS\Alcmtr.exe (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [CeEKEY] C:\Program Files\Toshiba\E-KEY\CeEKey.exe (COMPAL ELECTRONIC INC.)
O4 - HKLM..\Run: [CFSServ.exe] File not found
O4 - HKLM..\Run: [DDWMon] C:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\\ddwmon.exe ()
O4 - HKLM..\Run: [HWSetup] C:\Program Files\TOSHIBA\TOSHIBA Applet\HWSetup.exe (TOSHIBA CO.,LTD.)
O4 - HKLM..\Run: [KernelFaultCheck] File not found
O4 - HKLM..\Run: [NDSTray.exe] File not found
O4 - HKLM..\Run: [SmoothView] C:\Program Files\Toshiba\Utilitaire de zoom TOSHIBA\SmoothView.exe (TOSHIBA Corporation)
O4 - HKLM..\Run: [SVPWUTIL] C:\Program Files\Toshiba\Windows Utilities\SVPWUTIL.exe (TOSHIBA)
O4 - HKLM..\Run: [TCtryIOHook] C:\WINDOWS\System32\TCtrlIOHook.exe (TOSHIBA)
O4 - HKLM..\Run: [TDispVol] C:\WINDOWS\System32\TDispVol.exe (TOSHIBA Corporation)
O4 - HKLM..\Run: [TFncKy] File not found
O4 - HKLM..\Run: [topi] C:\Program Files\TOSHIBA\Toshiba Online Product Information\topi.exe (TOSHIBA)
O4 - HKLM..\Run: [TPNF] C:\Program Files\Toshiba\TouchPad\TPTray.exe (COMPAL ELECTRONIC INC.)
O4 - HKLM..\Run: [TPSMain] C:\WINDOWS\System32\TPSMain.exe (TOSHIBA Corporation)
O4 - HKLM..\Run: [Zooming] C:\WINDOWS\System32\ZoomingHook.exe (TOSHIBA)
O4 - HKCU..\Run: [LtMoh] C:\Program Files\ltmoh\ltmoh.exe (Agere Systems)
O4 - HKCU..\Run: [orangeinside] File not found
O4 - HKCU..\Run: [TOSCDSPD] C:\Program Files\Toshiba\TOSCDSPD\TOSCDSPD.exe (TOSHIBA)
O4 - Startup: C:\Documents and Settings\utilisateur\Menu Démarrer\Programmes\Démarrage\OpenOffice.org 3.2.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLUA = 0
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 91 00 00 00 [binary data]
O8 - Extra context menu item: Google Sidewiki... - C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_D183CA64F05FDD98.dll (Google Inc.)
O9 - Extra 'Tools' menuitem : Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\npjpi160.dll (Sun Microsystems, Inc.)
O15 - HKCU\..Trusted Domains: orange.fr ([logicielsgratuits] http in Sites de confiance)
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} http://appldnld.apple.com/QuickTime/qtactivex/qtplugin.cab (QuickTime Plugin Control)
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab (Shockwave ActiveX Control)
O16 - DPF: {5A779DC0-837B-4590-AC42-C7C0847478C5} http://logicielsgratuits.orange.fr/download_service/Install/OrangeInstaller.cab (OrangeInstaller_ModuleIE Control)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0-windows-i586.cab (Java Plug-in 1.6.0)
O16 - DPF: {CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0-windows-i586.cab (Java Plug-in 1.6.0)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0-windows-i586.cab (Java Plug-in 1.6.0)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553545500} http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Reg Error: Key error.)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1 192.168.1.1
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files\Fichiers communs\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Program Files\Fichiers communs\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Program Files\Fichiers communs\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)
O18 - Protocol\Handler\skyline {3a4f9195-65a8-11d5-85c1-0001023952c1} - C:\Program Files\Skyline\TerraExplorer\TerraExplorerX.dll (Skyline software systems Inc.)
O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\System32\mstap32.exe) - File not found
O24 - Desktop Components:0 (Ma page d'accueil) - About:Home
O24 - Desktop WallPaper: C:\Documents and Settings\utilisateur\Local Settings\Application Data\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Documents and Settings\utilisateur\Local Settings\Application Data\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2010/04/09 16:01:29 | 000,000,055 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O32 - AutoRun File - [2007/07/24 09:36:45 | 000,000,000 | ---- | M] () - C:\autoexec.old -- [ NTFS ]
O33 - MountPoints2\{6ac91d8b-37c5-11de-8fae-001b38412ee6}\Shell - "" = AutoRun
O33 - MountPoints2\{6ac91d8b-37c5-11de-8fae-001b38412ee6}\Shell\AutoRun\command - "" = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL pc\setup.exe
O34 - HKLM BootExecute: (autocheck autochk *) - File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*

NetSvcs: 6to4 - File not found
NetSvcs: HidServ - File not found
NetSvcs: Ias - File not found
NetSvcs: Iprip - File not found
NetSvcs: Irmon - File not found
NetSvcs: NWCWorkstation - File not found
NetSvcs: Nwsapagent - File not found
NetSvcs: WmdmPmSp - File not found

SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: sermouse.sys - Driver
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: vds - Service
SafeBootMin: vga.sys - Driver
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: sermouse.sys - Driver
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: vga.sys - Driver
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Rendu VML (Vector Graphics Rendering)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2A3320D6-C805-4280-B423-B665BDE33D8F} - Microsoft .NET Framework 1.1 Security Update (KB979906)
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {2F6EFCE6-10DF-49F9-9E64-9AE3775B2588} - Microsoft .NET Framework 1.1 Security Update (KB2416447)
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Liaison de données Dynamic HTML pour Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {411EDCF7-755D-414E-A74B-3DCD6583F589} - Microsoft .NET Framework 1.1 Service Pack 1 (KB867460)
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Création avancée
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - Classes Java DirectAnimation
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework
ActiveX: {73fa19d0-2d75-11d2-995d-00c04f98bbc9} - Web Folders
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {9A394342-4A68-4EBA-85A6-55B559F4E700} - .NET Framework
ActiveX: {B508B3F1-A24A-32C0-B310-85786919EF28} - .NET Framework
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - .NET Framework
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Planificateur de tâches
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: {EF289A85-8E57-408d-BE47-73B55609861A} - RootsUpdate
ActiveX: {F196AC50-7C95-42E1-9947-BDAB18BF3C8C} - .NET Framework
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
ActiveX: Microsoft Base Smart Card Crypto Provider Package -

Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation)
Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.lameacm - C:\WINDOWS\System32\lameACM.acm (http://www.mp3dev.org/
Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)
Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)
Drivers32: MSVideo8 - C:\WINDOWS\System32\vfwwdm32.dll (Microsoft Corporation)
Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)
Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation)
Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation)
Drivers32: vidc.XVID - C:\WINDOWS\System32\xvidvfw.dll ()

CREATERESTOREPOINT
Restore point Set: OTL Restore Point (16902109354000384)

[color=#E56717]========== Files/Folders - Created Within 30 Days ==========[/color]

[2011/04/20 12:24:34 | 000,580,608 | ---- | C] (OldTimer Tools) -- C:\Documents and Settings\utilisateur\Bureau\OTL.exe
[2011/04/20 12:12:28 | 000,000,000 | ---D | C] -- C:\ForceMove
[2011/04/20 12:11:32 | 000,655,422 | ---- | C] (by Paul Doherty (2007)) -- C:\Documents and Settings\utilisateur\Bureau\switch.exe
[2011/04/20 12:11:32 | 000,290,304 | ---- | C] (Microsoft Corporation) -- C:\Documents and Settings\utilisateur\Bureau\subinacl.exe
[2011/04/20 12:11:32 | 000,081,920 | ---- | C] (SteelWerX) -- C:\Documents and Settings\utilisateur\Bureau\swxcacls.com
[2011/04/20 12:11:32 | 000,053,248 | ---- | C] (http://www.beyondlogic.org) -- C:\Documents and Settings\utilisateur\Bureau\PKill.exe
[2011/04/20 12:11:32 | 000,035,328 | ---- | C] (NirSoft) -- C:\Documents and Settings\utilisateur\Bureau\nircmd.exe
[2011/04/20 11:47:49 | 000,000,000 | ---D | C] -- C:\Program Files\SpywareRemovalToolkit
[2011/04/20 11:47:32 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2011/04/20 11:47:32 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Malwarebytes' Anti-Malware
[2011/04/20 11:47:21 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2011/04/20 11:42:04 | 007,734,208 | ---- | C] (Malwarebytes Corporation ) -- C:\Documents and Settings\utilisateur\Bureau\malwarebytes-anti-malware_malwarebytes_anti-malware_1.50.1_francais_215092.exe
[2011/04/20 10:23:19 | 000,000,000 | ---D | C] -- C:\Documents and Settings\utilisateur\Mes documents\vigne
[2011/04/12 07:02:14 | 000,000,000 | ---D | C] -- C:\Documents and Settings\utilisateur\Mes documents\lentill11
[2011/04/09 16:27:19 | 000,000,000 | ---D | C] -- C:\Documents and Settings\utilisateur\Mes documents\EATDD écosystème étang
[2011/03/30 13:51:54 | 000,525,824 | ---- | C] (Simon Tatham) -- C:\WINDOWS\pdoor.exe
[2011/03/04 15:29:43 | 012,951,423 | ---- | C] (Dennis Meuwissen ) -- C:\Program Files\dvdflick_setup_1.3.0.7.exe
[2010/12/21 15:08:03 | 010,097,867 | ---- | C] (" ") -- C:\Program Files\phylo.exe
[2010/12/21 13:28:56 | 050,973,308 | ---- | C] ( ) -- C:\Program Files\Phylo_College_lycee_complet_setup.exe
[2009/08/21 10:15:45 | 025,839,688 | ---- | C] (Microsoft Corporation) -- C:\Program Files\wmp11-windowsxp-x86-FR-FR.exe
[2007/12/27 12:25:47 | 002,402,832 | ---- | C] (Microsoft Corporation) -- C:\Program Files\WLinstaller.exe
[2006/12/12 11:13:20 | 000,032,768 | ---- | C] (COMPAL ELECTRONIC INC.) -- C:\Documents and Settings\All Users\Application Data\EBLib.dll
[2006/07/28 16:25:26 | 000,019,456 | ---- | C] (COMPAL ELECTRONIC INC.) -- C:\Documents and Settings\All Users\Application Data\LPCFilter.sys
[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

[color=#E56717]========== Files - Modified Within 30 Days ==========[/color]

[2011/04/20 12:53:03 | 000,001,054 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2011/04/20 12:24:39 | 000,580,608 | ---- | M] (OldTimer Tools) -- C:\Documents and Settings\utilisateur\Bureau\OTL.exe
[2011/04/20 12:19:41 | 000,001,158 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2011/04/20 12:18:59 | 000,001,050 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2011/04/20 12:18:56 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2011/04/20 12:18:54 | 1063,374,848 | -HS- | M] () -- C:\hiberfil.sys
[2011/04/20 12:11:32 | 000,655,422 | ---- | M] (by Paul Doherty (2007)) -- C:\Documents and Settings\utilisateur\Bureau\switch.exe
[2011/04/20 12:11:32 | 000,290,304 | ---- | M] (Microsoft Corporation) -- C:\Documents and Settings\utilisateur\Bureau\subinacl.exe
[2011/04/20 12:11:32 | 000,081,920 | ---- | M] (SteelWerX) -- C:\Documents and Settings\utilisateur\Bureau\swxcacls.com
[2011/04/20 12:11:32 | 000,053,248 | ---- | M] (http://www.beyondlogic.org) -- C:\Documents and Settings\utilisateur\Bureau\PKill.exe
[2011/04/20 12:11:32 | 000,035,328 | ---- | M] (NirSoft) -- C:\Documents and Settings\utilisateur\Bureau\nircmd.exe
[2011/04/20 12:11:32 | 000,022,528 | ---- | M] () -- C:\Documents and Settings\utilisateur\Bureau\SleepX.exe
[2011/04/20 12:11:32 | 000,022,016 | ---- | M] () -- C:\Documents and Settings\utilisateur\Bureau\EchoX.exe
[2011/04/20 12:00:06 | 000,000,360 | ---- | M] () -- C:\WINDOWS\tasks\HPpromotions psc 1600 series.job
[2011/04/20 11:48:15 | 000,000,022 | ---- | M] () -- C:\WINDOWS\tsprt
[2011/04/20 11:47:32 | 000,000,794 | ---- | M] () -- C:\Documents and Settings\All Users\Bureau\Malwarebytes' Anti-Malware.lnk
[2011/04/20 11:46:53 | 007,734,208 | ---- | M] (Malwarebytes Corporation ) -- C:\Documents and Settings\utilisateur\Bureau\malwarebytes-anti-malware_malwarebytes_anti-malware_1.50.1_francais_215092.exe
[2011/04/20 08:57:25 | 000,322,728 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2011/04/17 19:16:48 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2011/04/17 19:14:32 | 000,534,196 | ---- | M] () -- C:\WINDOWS\System32\perfh00C.dat
[2011/04/17 19:14:32 | 000,462,726 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2011/04/17 19:14:32 | 000,094,938 | ---- | M] () -- C:\WINDOWS\System32\perfc00C.dat
[2011/04/17 19:14:32 | 000,079,672 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2011/04/16 16:03:10 | 003,903,337 | ---- | M] () -- C:\Documents and Settings\utilisateur\Mes documents\P1010210.JPG
[2011/04/16 10:52:08 | 003,855,957 | ---- | M] () -- C:\Documents and Settings\utilisateur\Mes documents\P1010195.JPG
[2011/04/13 08:28:17 | 000,002,573 | ---- | M] () -- C:\Documents and Settings\utilisateur\Bureau\Microsoft Office Word 2003.lnk
[2011/04/06 12:39:40 | 000,375,866 | ---- | M] () -- C:\Documents and Settings\utilisateur\Mes documents\acteur sy immunitaire pour la science.pdf
[2011/04/06 12:04:54 | 000,727,908 | ---- | M] () -- C:\Documents and Settings\utilisateur\Mes documents\sidasolp.pdf
[2011/04/06 11:59:26 | 000,453,493 | ---- | M] () -- C:\Documents and Settings\utilisateur\Mes documents\SIDA-et-systme-immunitaire.pdf
[2011/03/30 13:52:01 | 000,525,824 | ---- | M] (Simon Tatham) -- C:\WINDOWS\pdoor.exe
[2011/03/30 13:51:46 | 000,044,544 | R-S- | M] () -- C:\WINDOWS\System32\htdns.dll
[2011/03/21 19:37:35 | 003,888,275 | ---- | M] () -- C:\Documents and Settings\utilisateur\Mes documents\projet carte merci.odg
[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

[color=#E56717]========== Files Created - No Company Name ==========[/color]

[2011/04/20 12:11:32 | 000,022,528 | ---- | C] () -- C:\Documents and Settings\utilisateur\Bureau\SleepX.exe
[2011/04/20 12:11:32 | 000,022,016 | ---- | C] () -- C:\Documents and Settings\utilisateur\Bureau\EchoX.exe
[2011/04/20 11:48:15 | 000,000,022 | ---- | C] () -- C:\WINDOWS\tsprt
[2011/04/20 11:47:32 | 000,000,794 | ---- | C] () -- C:\Documents and Settings\All Users\Bureau\Malwarebytes' Anti-Malware.lnk
[2011/04/19 12:50:27 | 1063,374,848 | -HS- | C] () -- C:\hiberfil.sys
[2011/04/17 18:53:22 | 003,855,957 | ---- | C] () -- C:\Documents and Settings\utilisateur\Mes documents\P1010195.JPG
[2011/04/17 18:53:19 | 003,903,337 | ---- | C] () -- C:\Documents and Settings\utilisateur\Mes documents\P1010210.JPG
[2011/04/06 12:39:40 | 000,375,866 | ---- | C] () -- C:\Documents and Settings\utilisateur\Mes documents\acteur sy immunitaire pour la science.pdf
[2011/04/06 12:04:54 | 000,727,908 | ---- | C] () -- C:\Documents and Settings\utilisateur\Mes documents\sidasolp.pdf
[2011/04/06 11:59:26 | 000,453,493 | ---- | C] () -- C:\Documents and Settings\utilisateur\Mes documents\SIDA-et-systme-immunitaire.pdf
[2011/03/30 13:51:46 | 000,044,544 | R-S- | C] () -- C:\WINDOWS\System32\htdns.dll
[2011/03/21 19:30:06 | 003,888,275 | ---- | C] () -- C:\Documents and Settings\utilisateur\Mes documents\projet carte merci.odg
[2010/09/25 16:41:08 | 000,000,037 | ---- | C] () -- C:\WINDOWS\DeliveryReader.INI
[2010/08/24 08:40:25 | 000,303,104 | ---- | C] () -- C:\WINDOWS\emunist.exe
[2010/08/24 08:40:23 | 000,001,301 | ---- | C] () -- C:\WINDOWS\TVEpaDrv.ini
[2010/08/24 08:35:13 | 000,363,520 | ---- | C] () -- C:\WINDOWS\System32\PsisDecd.dll
[2010/07/15 07:25:01 | 000,000,183 | ---- | C] () -- C:\WINDOWS\System32\MRT.INI
[2010/07/12 15:20:48 | 000,000,038 | ---- | C] () -- C:\WINDOWS\WinInit.Ini
[2010/06/30 17:53:18 | 000,002,528 | ---- | C] () -- C:\WINDOWS\FCIC.INI
[2010/05/28 18:15:39 | 000,000,012 | ---- | C] () -- C:\Documents and Settings\LocalService\Application Data\vqdlkr.dat
[2010/05/14 19:41:31 | 018,030,130 | ---- | C] () -- C:\Program Files\vlc-1.0.3-win32.exe
[2010/04/12 12:13:13 | 011,045,670 | ---- | C] () -- C:\Program Files\TE5126.exe
[2010/04/09 16:02:04 | 000,000,026 | ---- | C] () -- C:\WINDOWS\WD.INI
[2010/01/21 19:59:13 | 000,000,000 | ---- | C] () -- C:\WINDOWS\CeEKey.INI
[2009/08/24 14:55:20 | 018,015,723 | ---- | C] () -- C:\Program Files\vlc-1.0.1-win32.exe
[2009/02/17 11:27:04 | 000,000,023 | ---- | C] () -- C:\WINDOWS\ANS2000.INI
[2009/02/17 11:27:04 | 000,000,020 | -H-- | C] () -- C:\WINDOWS\akebook.ini
[2009/02/17 11:27:04 | 000,000,004 | -H-- | C] () -- C:\WINDOWS\a3kebook.ini
[2008/08/22 14:06:41 | 000,002,528 | ---- | C] () -- C:\Documents and Settings\utilisateur\Application Data\$_hpcst$.hpc
[2008/02/08 20:00:14 | 000,091,282 | ---- | C] () -- C:\Documents and Settings\utilisateur\Application Data\Passeport II Prefs
[2007/12/28 11:06:33 | 000,002,118 | ---- | C] () -- C:\WINDOWS\ACROREAD.INI
[2007/11/06 10:19:32 | 000,000,000 | ---- | C] () -- C:\WINDOWS\TPTray.INI
[2007/11/05 17:10:56 | 000,299,008 | ---- | C] () -- C:\WINDOWS\System32\LAME_MP3.dll
[2007/11/05 17:06:47 | 000,016,384 | ---- | C] () -- C:\Documents and Settings\utilisateur\Local Settings\Application Data\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2007/11/05 17:06:02 | 000,065,024 | ---- | C] () -- C:\WINDOWS\IFinst26.exe
[2007/11/05 17:05:05 | 000,487,424 | ---- | C] () -- C:\WINDOWS\System32\CddbPlaylist2Samsung.dll
[2007/11/05 17:05:05 | 000,249,856 | ---- | C] () -- C:\WINDOWS\System32\CddbPlaylistSamsung.dll
[2007/11/05 17:04:06 | 000,921,600 | ---- | C] () -- C:\WINDOWS\System32\vorbisenc.dll
[2007/11/05 17:04:06 | 000,237,568 | ---- | C] () -- C:\WINDOWS\System32\OggDS.dll
[2007/11/05 17:04:06 | 000,188,416 | ---- | C] () -- C:\WINDOWS\System32\vorbis.dll
[2007/11/05 17:04:06 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\ogg.dll
[2007/10/17 13:54:40 | 000,069,116 | ---- | C] () -- C:\WINDOWS\hpoins05.dat
[2007/10/17 13:54:39 | 000,019,696 | ---- | C] () -- C:\WINDOWS\hpomdl05.dat
[2007/10/03 18:05:25 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ToDisc.INI
[2007/09/27 15:18:03 | 000,000,385 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2007/09/27 13:25:44 | 000,000,137 | ---- | C] () -- C:\Documents and Settings\utilisateur\Local Settings\Application Data\fusioncache.dat
[2007/07/24 13:47:11 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini
[2007/07/24 13:44:07 | 000,000,562 | ---- | C] () -- C:\WINDOWS\TBTdetect.ini
[2007/07/24 12:10:03 | 000,000,000 | ---- | C] () -- C:\WINDOWS\NDSTray.INI
[2007/07/24 12:08:36 | 000,204,800 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeW7.dll
[2007/07/24 12:08:36 | 000,188,416 | ---- | C] () -- C:\WINDOWS\System32\IVIresizePX.dll
[2007/07/24 12:08:35 | 000,200,704 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeA6.dll
[2007/07/24 12:08:35 | 000,192,512 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeP6.dll
[2007/07/24 12:08:35 | 000,192,512 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeM6.dll
[2007/07/24 12:08:35 | 000,020,480 | ---- | C] () -- C:\WINDOWS\System32\IVIresize.dll
[2007/07/24 11:32:56 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\TDispVol.dll
[2007/07/24 11:30:23 | 000,004,205 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2007/07/24 11:29:38 | 000,322,728 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2007/07/24 10:43:56 | 000,032,768 | ---- | C] () -- C:\WINDOWS\System32\EBLib.DLL
[2007/07/24 10:31:37 | 000,010,162 | ---- | C] () -- C:\WINDOWS\System32\tosmreg.ini
[2007/07/24 10:31:36 | 000,128,113 | ---- | C] () -- C:\WINDOWS\System32\csellang.ini
[2007/07/24 10:31:36 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\csellang.dll
[2007/07/24 10:31:36 | 000,007,671 | ---- | C] () -- C:\WINDOWS\System32\cseltbl.ini
[2007/07/24 10:28:16 | 000,049,152 | ---- | C] () -- C:\WINDOWS\System32\ChCfg.exe
[2007/07/24 10:27:23 | 000,000,176 | ---- | C] () -- C:\WINDOWS\System32\drivers\RTHDAEQ1.dat
[2007/07/24 10:27:23 | 000,000,176 | ---- | C] () -- C:\WINDOWS\System32\drivers\RTHDAEQ0.dat
[2007/07/24 09:39:25 | 000,000,821 | ---- | C] () -- C:\WINDOWS\orun32.ini
[2007/07/24 09:38:26 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2007/07/24 09:34:44 | 000,021,892 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2007/07/24 09:24:18 | 000,159,744 | ---- | C] () -- C:\WINDOWS\MakeMrk.exe
[2007/07/24 09:24:18 | 000,028,672 | ---- | C] () -- C:\WINDOWS\System32\ToshBIOS.dll
[2007/07/24 09:24:18 | 000,000,083 | ---- | C] () -- C:\WINDOWS\System32\OEMINFO.INI
[2007/07/24 09:24:16 | 000,534,196 | ---- | C] () -- C:\WINDOWS\System32\perfh00C.dat
[2007/07/24 09:24:16 | 000,322,810 | ---- | C] () -- C:\WINDOWS\System32\perfi00C.dat
[2007/07/24 09:24:16 | 000,094,938 | ---- | C] () -- C:\WINDOWS\System32\perfc00C.dat
[2007/07/24 09:24:16 | 000,034,108 | ---- | C] () -- C:\WINDOWS\System32\perfd00C.dat
[2007/07/24 09:24:11 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2007/07/24 09:24:10 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2007/07/24 09:24:10 | 000,462,726 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2007/07/24 09:24:10 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2007/07/24 09:24:10 | 000,079,672 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2007/07/24 09:24:10 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2007/07/24 09:24:10 | 000,004,631 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[2007/07/24 09:24:10 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
[2007/07/24 09:24:09 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2007/07/24 09:24:09 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2007/07/24 09:24:03 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2007/07/24 09:24:03 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin
[2007/06/12 15:45:56 | 000,028,672 | ---- | C] () -- C:\WINDOWS\System32\TPeculiarity.dll
[2006/12/05 13:05:06 | 000,114,688 | ---- | C] () -- C:\WINDOWS\System32\TosBtAcc.dll
[2006/01/05 18:49:34 | 000,036,864 | ---- | C] () -- C:\WINDOWS\System32\HWS_Ctrl.dll
[2006/01/05 17:36:22 | 000,024,576 | ---- | C] () -- C:\WINDOWS\System32\EKECioCtl.dll
[2006/01/04 10:59:52 | 000,028,672 | ---- | C] () -- C:\WINDOWS\System32\TCtrlIO.dll
[2005/11/23 13:55:42 | 000,024,576 | ---- | C] () -- C:\WINDOWS\System32\SPCtl.dll
[2005/07/22 21:30:20 | 000,065,536 | ---- | C] () -- C:\WINDOWS\System32\TosCommAPI.dll
[2004/12/20 12:08:28 | 000,155,648 | ---- | C] () -- C:\WINDOWS\System32\xvidvfw.dll
[2004/12/20 12:03:26 | 000,679,936 | ---- | C] () -- C:\WINDOWS\System32\xvidcore.dll
[2003/04/01 10:58:02 | 000,005,260 | ---- | C] () -- C:\WINDOWS\System32\OUTLPERF.INI

[color=#E56717]========== Custom Scans ==========[/color]

[color=#A23BEC]< %ALLUSERSPROFILE%\Application Data\*. >[/color]
[2010/08/24 10:40:08 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Adobe
[2007/09/27 13:26:13 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Atheros
[2010/07/15 14:38:58 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Avira
[2010/08/24 08:50:09 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\CyberLink
[2009/01/18 11:31:48 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Google
[2008/12/03 15:15:31 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Malwarebytes
[2010/08/10 14:03:13 | 000,000,000 | --SD | M] -- C:\Documents and Settings\All Users\Application Data\Microsoft
[2007/09/27 15:03:07 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Microsoft Help
[2007/08/04 05:21:26 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\SBSI
[2010/04/12 12:14:10 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Skyline
[2008/01/12 20:03:25 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\TEMP
[2007/08/04 05:21:37 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Vista64
[2007/12/21 12:39:32 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage
[2007/12/27 13:43:40 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\WLInstaller
[2007/07/24 11:36:06 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\XP
[2008/10/31 10:52:43 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\{B46E1EF5-0B37-4DB4-A4E2-9F2B41036185}

[color=#A23BEC]< %ALLUSERSPROFILE%\Application Data\*.exe /s >[/color]
[2011/02/25 16:41:57 | 000,523,440 | ---- | M] (Google Inc.) -- C:\Documents and Settings\All Users\Application Data\Google\Google Toolbar\Update\GoogleToolbarInstaller_updater_signed.exe

[color=#A23BEC]< %APPDATA%\*. >[/color]
[2010/04/03 11:40:06 | 000,000,000 | ---D | M] -- C:\Documents and Settings\utilisateur\Application Data\Adobe
[2010/08/24 08:50:27 | 000,000,000 | ---D | M] -- C:\Documents and Settings\utilisateur\Application Data\CyberLink
[2010/09/25 16:38:13 | 000,000,000 | ---D | M] -- C:\Documents and Settings\utilisateur\Application Data\Delivery
[2009/08/24 15:03:28 | 000,000,000 | ---D | M] -- C:\Documents and Settings\utilisateur\Application Data\dvdcss
[2008/04/17 17:21:16 | 000,000,000 | ---D | M] -- C:\Documents and Settings\utilisateur\Application Data\Google
[2009/03/25 10:25:14 | 000,000,000 | ---D | M] -- C:\Documents and Settings\utilisateur\Application Data\Icone
[2007/08/04 05:21:16 | 000,000,000 | ---D | M] -- C:\Documents and Settings\utilisateur\Application Data\Identities
[2009/08/27 12:27:30 | 000,000,000 | ---D | M] -- C:\Documents and Settings\utilisateur\Application Data\Image Zone Express
[2007/08/04 05:21:16 | 000,000,000 | ---D | M] -- C:\Documents and Settings\utilisateur\Application Data\InstallShield
[2007/11/01 20:24:24 | 000,000,000 | ---D | M] -- C:\Documents and Settings\utilisateur\Application Data\InterVideo
[2010/04/03 11:40:05 | 000,000,000 | ---D | M] -- C:\Documents and Settings\utilisateur\Application Data\Macromedia
[2008/12/03 15:15:42 | 000,000,000 | ---D | M] -- C:\Documents and Settings\utilisateur\Application Data\Malwarebytes
[2010/11/02 12:23:19 | 000,000,000 | --SD | M] -- C:\Documents and Settings\utilisateur\Application Data\Microsoft
[2010/10/15 14:42:45 | 000,000,000 | ---D | M] -- C:\Documents and Settings\utilisateur\Application Data\OpenOffice.org
[2010/08/25 07:03:34 | 000,000,000 | ---D | M] -- C:\Documents and Settings\utilisateur\Application Data\Orange
[2009/08/20 09:55:32 | 000,000,000 | ---D | M] -- C:\Documents and Settings\utilisateur\Application Data\Real
[2007/08/04 05:21:16 | 000,000,000 | ---D | M] -- C:\Documents and Settings\utilisateur\Application Data\Sun
[2007/09/27 15:05:09 | 000,000,000 | ---D | M] -- C:\Documents and Settings\utilisateur\Application Data\toshiba
[2008/10/31 10:33:47 | 000,000,000 | ---D | M] -- C:\Documents and Settings\utilisateur\Application Data\Uniblue
[2011/03/04 15:37:03 | 000,000,000 | ---D | M] -- C:\Documents and Settings\utilisateur\Application Data\vlc

[color=#A23BEC]< %APPDATA%\*.exe /s >[/color]

[color=#A23BEC]< %temp%\.exe /s >[/color]

[color=#A23BEC]< %SYSTEMDRIVE%\*.exe >[/color]
[2010/07/13 11:31:34 | 000,262,976 | ---- | M] () -- C:\SoftonicDownloader10124.exe

[color=#A23BEC]< %systemroot%\*. /mp /s >[/color]

[color=#A23BEC]< %systemroot%\system32\*.dll /lockedfiles >[/color]
[2008/04/14 04:33:21 | 000,033,280 | ---- | M] (Microsoft Corporation)[b] Unable to obtain MD5[/b] -- C:\WINDOWS\system32\cryptdll.dll
[2009/08/04 20:52:22 | 001,193,832 | ---- | M] (Microsoft Corporation)[b] Unable to obtain MD5[/b] -- C:\WINDOWS\system32\FM20.DLL
[2 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]

[color=#A23BEC]< %systemroot%\Tasks\*.job /lockedfiles >[/color]

[color=#A23BEC]< %systemroot%\system32\drivers\*.sys /lockedfiles >[/color]

[color=#A23BEC]< %systemroot%\System32\config\*.sav >[/color]
[2007/07/24 11:29:11 | 000,094,208 | ---- | M] () -- C:\WINDOWS\system32\config\default.sav
[2007/07/24 11:29:11 | 000,663,552 | ---- | M] () -- C:\WINDOWS\system32\config\software.sav
[2007/07/24 11:29:11 | 000,438,272 | ---- | M] () -- C:\WINDOWS\system32\config\system.sav

[color=#A23BEC]< MD5 for: EXPLORER.EXE >[/color]
[2004/08/05 12:00:00 | 001,036,288 | ---- | M] (Microsoft Corporation) MD5=4C33E5B9A6197B6ED215F6CFBA0A2DAA -- C:\WINDOWS\$NtUninstallKB938828$\explorer.exe
[2007/06/13 15:10:53 | 001,037,312 | ---- | M] (Microsoft Corporation) MD5=B795475444D6D57A572C14B9E1A29839 -- C:\WINDOWS\$hf_mig$\KB938828\SP2QFE\explorer.exe
[2007/06/13 15:22:28 | 001,037,312 | ---- | M] (Microsoft Corporation) MD5=D0288319660EDCFED07C7E74C4EA38A5 -- C:\WINDOWS\$NtServicePackUninstall$\explorer.exe
[2008/04/14 04:34:03 | 001,037,824 | ---- | M] (Microsoft Corporation) MD5=F2317622D29F9FF0F88AEECD5F60F0DD -- C:\WINDOWS\explorer.exe
[2008/04/14 04:34:03 | 001,037,824 | ---- | M] (Microsoft Corporation) MD5=F2317622D29F9FF0F88AEECD5F60F0DD -- C:\WINDOWS\ServicePackFiles\i386\explorer.exe

[color=#A23BEC]< MD5 for: WINLOGON.EXE >[/color]
[2004/08/05 12:00:00 | 000,506,368 | ---- | M] (Microsoft Corporation) MD5=D2DE785AEAB0BB8CA4C14A8A199DBE4E -- C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe
[2008/04/14 04:34:28 | 000,512,000 | ---- | M] (Microsoft Corporation) MD5=DD73D6B9F6B4CB630CF35B438B540174 -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe
[2008/04/14 04:34:28 | 000,512,000 | ---- | M] (Microsoft Corporation) MD5=DD73D6B9F6B4CB630CF35B438B540174 -- C:\WINDOWS\system32\winlogon.exe

[color=#A23BEC]< nslookup www.google.fr /c >[/color]
Serveur : livebox.home
Address: 192.168.1.1
Nom : www.l.google.com
Addresses: 209.85.229.147, 209.85.229.99, 209.85.229.104
Aliases: WWW.GOOGLE.FR, www.google.com

[color=#E56717]========== Alternate Data Streams ==========[/color]

@Alternate Data Stream - 88 bytes -> C:\Documents and Settings\utilisateur\Mes documents\cc_20091103_141302.reg:SummaryInformation
@Alternate Data Stream - 112 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:4BB26BE9

< End of report >

juju666 · Answer

J'avais demandé d'héberger les rapports pour pas encombrer le sujet.
De plus il me manque extras.txt.

Je reviens après analyse de ton rapport.

juju666 · Answer

==> j'aimerai voir le rapport de MBAM aussi [Relance Malwarebytes > Onglets Rapports/Logs]

=================

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur OTL.exe pour le lancer.


&#9654 Copie/colle les lignes suivantes en gras et place les dans la zone "personnalisation" :


:OTL

[2011/04/20 12:12:28 | 000,000,000 | ---D | C] -- C:\ForceMove
[2011/04/20 12:11:32 | 000,655,422 | ---- | C] (by Paul Doherty (2007)) -- C:\Documents and Settings\utilisateur\Bureau\switch.exe
[2011/04/20 12:11:32 | 000,290,304 | ---- | C] (Microsoft Corporation) -- C:\Documents and Settings\utilisateur\Bureau\subinacl.exe
[2011/04/20 12:11:32 | 000,081,920 | ---- | C] (SteelWerX) -- C:\Documents and Settings\utilisateur\Bureau\swxcacls.com
[2011/04/20 12:11:32 | 000,053,248 | ---- | C] (http://www.beyondlogic.org) -- C:\Documents and Settings\utilisateur\Bureau\PKill.exe
[2011/04/20 12:11:32 | 000,035,328 | ---- | C] (NirSoft) -- C:\Documents and Settings\utilisateur\Bureau
ircmd.exe
[2011/04/20 11:47:49 | 000,000,000 | ---D | C] -- C:\Program Files\SpywareRemovalToolkit
[2011/04/20 12:11:32 | 000,655,422 | ---- | M] (by Paul Doherty (2007)) -- C:\Documents and Settings\utilisateur\Bureau\switch.exe
[2011/04/20 12:11:32 | 000,290,304 | ---- | M] (Microsoft Corporation) -- C:\Documents and Settings\utilisateur\Bureau\subinacl.exe
[2011/04/20 12:11:32 | 000,081,920 | ---- | M] (SteelWerX) -- C:\Documents and Settings\utilisateur\Bureau\swxcacls.com
[2011/04/20 12:11:32 | 000,053,248 | ---- | M] (http://www.beyondlogic.org) -- C:\Documents and Settings\utilisateur\Bureau\PKill.exe
[2011/04/20 12:11:32 | 000,035,328 | ---- | M] (NirSoft) -- C:\Documents and Settings\utilisateur\Bureau
ircmd.exe
[2011/04/20 12:11:32 | 000,022,528 | ---- | M] () -- C:\Documents and Settings\utilisateur\Bureau\SleepX.exe
[2011/04/20 12:11:32 | 000,022,016 | ---- | M] () -- C:\Documents and Settings\utilisateur\Bureau\EchoX.exe
[2011/04/20 12:11:32 | 000,022,528 | ---- | C] () -- C:\Documents and Settings\utilisateur\Bureau\SleepX.exe
[2011/04/20 12:11:32 | 000,022,016 | ---- | C] () -- C:\Documents and Settings\utilisateur\Bureau\EchoX.exe

:commands
[emptytemp]


&#9654 Clique sur « Correction » et laisse l'outil travailler. L'ordinateur redémarre.

&#9654 Copie/colle la totalité du rapport dans ta prochaine réponse.

=============================

&#9654 Télécharger RstHost d'Xplode  

&#9654 Double clic sur l'icône RstHost pour l'exécuter   
&#9654 &#9654  /!\ Vista/Seven : clic droit sur le logiciel, et choisir "Exécuter en tant qu'administrateur /!\   
&#9654 Clique sur l'option "Restaurer"  
&#9654 Clique sur "Ok" lors de la confirmation de la restauration  
&#9654 Poste le rapport qui s'ouvre à la fin  
(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)   
&#9654 &#9654 Ferme le rapport et le programme.

juju666 · Answer

Suite: 

&#9654 Rentre dans ton panneau de configuration....       
&#9654 Apparence et personnalisation...       
&#9654 Option des dossiers...(double cliquer dessus)       
&#9654 Dans l'onglet affichage un peu plus bas où il est indiqué "Afficher les dossiers et fichiers cachés": Coche cette option    
&#9654 Encore plus bas : Masquer les fichiers protégés du système d'exploitation (recommandé) : à décocher.    

&#9654 &#9654 ensuite rends toi sur ce lien:    
https://www.virustotal.com/gui/    

(si virustotal ne fonctionne pas: https://virusscan.jotti.org/fr   


&#9654 Là où il est indiqué "envoyer le fichier", Clique sur "parcourir"    
recherche les entrées suivante dans ton disque :    


C:\WINDOWS\pdoor.exe
C:\Documents and Settings\LocalService\Application Data\vqdlkr.dat
C:\Program Files\TE5126.exe


&#9654 Si une fenêtre apparait disant, "Le fichier à déjà été Analysé", Alors clique sur Réanalyser le fichier maintenant    

&#9654 Copie et colle le lien de ta barre d'adresse ici, après que l'analyse soit terminée

candulaofficinalis · Answer

rien que ça....oulala...bon je n'osais plus rien faire tant que malware n'avait pas terminé voila c'est fait je poste le rapport il n'a rien détecté de suspect pourtant j'ai à nouveau des alertes de l'antivirus ! bon je relance OTL comme indiqué

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6404

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

20/04/2011 14:08:55
mbam-log-2011-04-20 (14-08-55).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 237068
Temps écoulé: 1 heure(s), 48 minute(s), 7 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

candulaofficinalis · Answer

bon je poste le nouveau rapport OTL où tu m'as dit

juju666 · Answer

ouep, tu l'envoie sur le site indiqué et tu transmet le lien.
N'oublie pas; il y aura OTL.txt ET extras.txt

candulaofficinalis · Answer

rapport RstHost
Rapport RstHosts v1.6 - 20/04/2011 à 15:01
Mis à jour le 16/04/11 à 22h par Xplode
Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
Nom d'utilisateur : utilisateur - PORTABLE (Administrateur)
Exécuté depuis : C:\Documents and Settings\utilisateur\Local Settings\Temporary Internet Files\Content.IE5\9F6AVNQQ\RstHosts[1].exe
Option : [Restaurer]

++++++++++ [Restauration du fichier hosts] ++++++++++ 

-> Suppression... OK !
-> BackUp sauvegardé sous C:\RstHostsBkp.bak ... OK !
-> Copie du fichier hosts sain vers C:\WINDOWS\system32\drivers\etc\hosts ... OK !

-> Fichier Hosts restauré avec succès !

++++++++++ [Propriétés du fichier hosts] ++++++++++ 

Emplacement : C:\WINDOWS\system32\drivers\etc\hosts
Attribut(s) : RASH
Taille : 89 octets
Date de création : 24/07/2007 - 09:24
Date de modification : 21/11/2010 - 15:59
Date de dernier accès : 20/04/2011 - 15:01

++++++++++ [Contenu du fichier hosts ( Avant restauration )] ++++++++++ 

# Copyright (c) 1993-1999 Microsoft Corp.
#
# Ceci est un exemple de fichier HOSTS utilisé par Microsoft TCP/IP
# pour Windows.
#
# Ce fichier contient les correspondances des adresses IP aux noms d'hôtes.
# Chaque entrée doit être sur une ligne propre. L'adresse IP doit être placée
# dans la première colonne, suivie par le nom d'hôte correspondant. L'adresse
# IP et le nom d'hôte doivent être séparés par au moins un espace.
#
# De plus, des commentaires (tels que celui-ci) peuvent être insérés sur des
# lignes propres ou après le nom d'ordinateur. Ils sont indiqué par le
# symbole '#'.
#
# Par exemple :
#
#      102.54.94.97     rhino.acme.com          # serveur source
#       38.25.63.10     x.acme.com              # hôte client x

127.0.0.1       localhost

+++++ [2 lignes supplémentaires] +++++

++++++++++ [Contenu du fichier hosts ( Après restauration )] ++++++++++ 

# Fichier Hosts créé par RstHosts

127.0.0.1       localhost
::1             localhost

########## EOF - "C:\RstHosts.txt" - [2125 octets] ##########

candulaofficinalis · Answer

http://www.virustotal.com/file-scan/reanalysis.html?id=99213aaba04c2996e4558352c9f164ba84c2cc2092b82f950de16a14bd72ae2a-1303303831

voila pour un, un autre en cours de test
par contre je ne trouve pas dans docs and setting le dossier local service\application data\vqdlkr.dat

candulaofficinalis · Answer

http://virusscan.jotti.org/fr/scanresult/6b8f1ffd8209ef133450622b0715e6b9064bea10

donc si j'en crois les rapports mon ordi doit être clean maintenant ?
en tout cas si c'est le cas je t'envoie tous mes remerciements les plus sincères pour ton efficacité et le temps que tu as passé à m'aider.

tu me confirmes que je peux fermer le post ?

juju666 · Answer

non, pas encore.

il me manque OTL pour vérifier.

candulaofficinalis · Answer

je refait un OTL ?

candulaofficinalis · Answer

ok OTL fait : analyse et rapport posté sur le site que tu m'as indiqué :)

juju666 · Answer

ché bon :p

&#9654 télécharge Ccleaner et enregistre le sur le bureau 

&#9654 double-clique sur le fichier pour lancer l'installation 

/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'administrateur » 

&#9654 sur la fenêtre de l'installation langage bien choisir français et OK 
&#9654 clique sur suivant 
&#9654 lis la licence et j'accepte 
&#9654 cliques sur suivant 
&#9654 là tu ne gardes de coché que "mettre un raccourci sur le bureau" et puis "contrôler automatiquement les mises à jour de Ccleaner "
&#9654 cliques sur installer 
&#9654 cliques sur fermer 
&#9654 double-cliques sur l'icône de Ccleaner pour l'ouvrir 
&#9654 &#9654 une fois ouvert tu cliques sur option et puis avancé 
&#9654 tu décoches "effacer uniquement les fichiers du dossier temp de windows plus vieux que 24 heures "
&#9654 &#9654 cliques sur nettoyeur 
&#9654 cliques sur windows et dans la colonne avancé 
&#9654 coches la première case "vieilles données du perfetch" 
&#9654 cliques sur analyse une fois l'analyse terminé 
&#9654 cliques sur "lancer le nettoyage" et sur la demande de confirmation "OK" &#9654 &#9654 cliques maintenant sur registre et puis sur "rechercher les erreurs "
&#9654 laisses tout cochées et cliques sur "réparer les erreurs sélectionnées" 
&#9654 il te demande de sauvegarder ==> OUI 
&#9654 tu lui donnes un nom pour pouvoir la retrouver et enregistre 
&#9654 cliques sur "corriger toutes les erreurs sélectionnées" et sur la demande de confirmation ==> OK 
&#9654 Vérifie qu'il ne reste plus rien en relançant "rechercher les erreurs" 
&#9654 tu retournes dans option et tu recoches la case "effacer uniquement les fichiers du dossier temp de windows plus vieux que 24 heures" et sur nettoyeur  windows, sous avancé, tu décoches la première case "vieilles données du perfetch" 
&#9654 tu peux fermer Ccleaner 

------ 

Fais une recherche des erreurs de disque :
ouvre Ordinateur/Poste de travail => clic droit sur C: => propriétés => outils => Vérification des erreurs cliquez sur vérifier maintenant. Ensuite cochez les deux cases puis cliquez sur démarrer. Répondez oui pour le message d'avertissement et redémarrez votre système.

------

Défragmente tes disque dur :
Télécharge Deffragler, et défragmente tes 2 disques. 

------

&#9654 Désactivation, puis Réactivation de la restauration système après désinfection : 

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : 

XP/Vista : http://www.forum-fec.net/t97-purger-la-restauration-du-systeme
Seven: http://www.forum-fec.net/faq-tutoriel-astuces-f10/purger-la-restauration-du-systeme-sous-windows-7-t142.htm

------ 

Mise à jour Windows : 

Windows Update XP (uniquement avec Internet Explorer): http://update.microsoft.com/windowsupdate/v6/thanks.aspx?ln=fr&&thankspage=5

Windows Update Vista/Seven : cliquer sur le logo windows, dans la rechercher taper "Windows Update", cliquer sur le résultat.

-----

&#9654 Mets à jour Java : https://www.java.com/fr/download/uninstalltool.jsp  

&#9654 Désinstaller les anciennes versions de Java :  

&#9654 Télécharge JavaRa.zip  

&#9654 Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)  

&#9654 Double-clique sur le répertoire JavaRa obtenu.  

&#9654 Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)  

&#9654 Clique sur Remove Older Versions.  

&#9654 Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.  

&#9654 Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.  

&#9654 Note : le rapport se trouve aussi là : ( C:\JavaRa.log )  

&#9654 Tu peux fermer l'application   

&#9654 &#9654 Met à jour Adobe : 

&#9654 Reader : https://get2.adobe.com/fr/reader/otherversions/
&#9654 &#9654 Décocher le scan Macàfric

&#9654 Flash Player: https://get.adobe.com/flashplayer/?loc=fr

-----

&#9654 &#9654 pour supprimer les outils de désinfection :

&#9654 Télécharge Delfix sur ton bureau : 

&#9654 Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message 
&#9654 &#9654 Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation. 

------ 

Tu peux garder Malwarebytes pour un scan de temps à autres 

----- 

Tu peux lire ce sujet sur les logiciels recommandés, et les attitudes responsables sur le web 
Et celui ci, sur les logiciels gratuits à éviter 

------ 

&#9654 &#9654 Pense à marquer le fil comme résolu  

------ 

Si tu as d'autres questions, je t'écoute avec plaisir :)

@+

candulaofficinalis · Answer

ben j'ai fait la recherche des erreurs avec windows....cela m'a pris beaucoup de temps... donc le reste attendra demain ! Merci pour tous tes conseils, vraiment....j'apprécie ta disponibilité et tes explications claires !
Au plaisir... enfin pas vraiment ou alors sans virus !
Merci encore
Delphine

candulaofficinalis · Answer

merci encore :)

Virus TR/Dldr.MSIL.Agent.ahx

28 réponses

Discussions similaires

Newsletters