Fichiers introuvables ("dossier vide")

Question

Bonjour, 



Tout d'abord, je remercie celles et ceux qui pourront m'aider.

Voilà, j'ai eu il y a quelques temps un Trojan qui a été neutralisé par Microsoft Security Essentials mais depuis ce jour, mes fichiers (musiques, photos et autres) sont introuvables dans mes dossiers ("dossier vide"). TOUT EST VIDE.

Or, lorsque je lance le Lecteur Windows Multimédia par exemple, je retrouve sans problème TOUS mes fichiers audios (concernant mes photos, je ne sais pas, je ne les retrouve pas).

J'avoue que je sèche... Comment puis-je faire pour restaurer tous mes fichiers à leur place d'origine (je panique à l'idée de tout perdre) ?


J'espère que vous pourrez me venir en aide.

moment de grace · Answer

bonjour

* Télécharge sur le bureau RogueKiller (par tigzy) 
https://www.luanagames.com/index.fr.html 


*( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )

* Quitte tous tes programmes en cours 
* Lance RogueKiller.exe. 
* Lorsque demandé, tape 2 et valide puis l'option 6
* Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse 
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois.

Panky · Answer

Voilà le rapport : RogueKiller V5.1.9 [29/05/2011] par Tigzy contact sur http://www.sur-la-toile.com mail: tigzyRKgmailcom Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version Demarrage : Mode normal Utilisateur: Laurie [Droits d'admin] Mode: Suppression -- Date : 30/05/2011 00:53:27 Processus malicieux: 0 Entrees de registre: 7 [DNS] HKLM\[...]\ControlSet001\Parameters\Interfaces\{4411B310-EF58-4E84-BA7B-A3D497B0B78D} : NameServer (205.188.146.145) -> NOT REMOVED, USE DNSFIX [DNS] HKLM\[...]\ControlSet002\Parameters\Interfaces\{4411B310-EF58-4E84-BA7B-A3D497B0B78D} : NameServer (205.188.146.145) -> NOT REMOVED, USE DNSFIX [HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0) [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0) [HJ] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0) [HJ] HKCU\[...]\ClassicStartMenu : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> REPLACED (0) [HJ] HKCU\[...]\NewStartPanel : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> REPLACED (0) Fichier HOSTS: 127.0.0.1 localhost ::1 localhost 127.0.0.1 www.007guard.com 127.0.0.1 007guard.com 127.0.0.1 008i.com 127.0.0.1 www.008k.com 127.0.0.1 008k.com 127.0.0.1 www.00hq.com 127.0.0.1 00hq.com 127.0.0.1 010402.com 127.0.0.1 www.032439.com 127.0.0.1 032439.com 127.0.0.1 www.0scan.com 127.0.0.1 0scan.com 127.0.0.1 1000gratisproben.com 127.0.0.1 www.1000gratisproben.com 127.0.0.1 www.1001namen.com 127.0.0.1 1001namen.com 127.0.0.1 100888290cs.com 127.0.0.1 www.100888290cs.com [...] Termine : << RKreport[1].txt >> RKreport[1].txt

moment de grace · Answer

c'est l'option 1 ca...

Panky · Answer

J'ai tapé 2 pourtant dans "entrer votre choix et valider"... Je viens de le refaire et j'obtiens le même rapport. En tapant 1, j'en obtiens un autre mais je ne sais pas si c'est le bon (c'est la 1ère fois que j'utilise ça) : RogueKiller V5.1.9 [29/05/2011] par Tigzy contact sur http://www.sur-la-toile.com mail: tigzyRKgmailcom Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version Demarrage : Mode normal Utilisateur: Laurie [Droits d'admin] Mode: Recherche -- Date : 30/05/2011 01:05:42 Processus malicieux: 0 Entrees de registre: 2 [DNS] HKLM\[...]\ControlSet001\Parameters\Interfaces\{4411B310-EF58-4E84-BA7B-A3D497B0B78D} : NameServer (205.188.146.145) -> FOUND [DNS] HKLM\[...]\ControlSet002\Parameters\Interfaces\{4411B310-EF58-4E84-BA7B-A3D497B0B78D} : NameServer (205.188.146.145) -> FOUND Fichier HOSTS: 127.0.0.1 localhost ::1 localhost 127.0.0.1 www.007guard.com 127.0.0.1 007guard.com 127.0.0.1 008i.com 127.0.0.1 www.008k.com 127.0.0.1 008k.com 127.0.0.1 www.00hq.com 127.0.0.1 00hq.com 127.0.0.1 010402.com 127.0.0.1 www.032439.com 127.0.0.1 032439.com 127.0.0.1 www.0scan.com 127.0.0.1 0scan.com 127.0.0.1 1000gratisproben.com 127.0.0.1 www.1000gratisproben.com 127.0.0.1 www.1001namen.com 127.0.0.1 1001namen.com 127.0.0.1 100888290cs.com 127.0.0.1 www.100888290cs.com [...] Termine : << RKreport[3].txt >> RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt

moment de grace · Answer

ok

on va faire autrement car le pc semble bien infecté (je déplace ton sujet sur le forum virus/securité)

1)

Télécharge Reload_TDSSKiller 
http://dl.dropbox.com/u/21363431/Reload_Tdsskiller.exe 

 Lance le 

choisis : télécharger la derniere version 

 relance-le 

choisis : lancer le nettoyage 

TDSSKiller va s'ouvrir , clique sur "Start Scan" 

une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer 

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau 

 Copie/Colle son contenu dans ta prochaine réponse. 

______________

2)

desactive tes protections puis enregistre ceci sur ton bureau  

Pre_Scan  
http://dl.dropbox.com/u/21363431/Pre_scan.exe 

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau  

Avertissement: Il y aura une extinction courte du bureau --> pas de panique.  

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.  

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"  

si l'outil semble ne pas avoir fonctionné clique plusieurs fois très rapidement dessus ou renomme-le winlogon , ou change son extension en .com ou .scr  

Il se peut que l'outil soit un peu long sur la reattribution des fichiers tout depend combien tu en as , laisse-le travailler  

 NE LE POSTE PAS SUR LE FORUM  

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/  

Clique sur Parcourir et cherche le fichier ci-dessus(Pre_Scan.txt).  

Clique sur Ouvrir.  

Clique sur "Cliquez ici pour déposer le fichier".  

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :  

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt  

Copie ce lien dans ta réponse.

Panky · Answer

J'ai suivi à la lettre les 2 procédures : j'ai TOUT retrouvé à sa place.
Je vous en remercie infiniment !!!

GENIAL !

moment de grace · Answer

cool...mais ce n'est pas fini

commence par me poster les deux rapports stp

Panky · Answer

Ah OK !

Alors pour Reload_TDSSKILLER >>> "not found", rien dans le rapport.
Pour le pre-scan, tout a été réattribué mais je n'ai pas eu de rapport.

moment de grace · Answer

ok

pour pre scan

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/  

Clique sur Parcourir et cherche le fichier ci-dessus(Pre_Scan.txt).  

Clique sur Ouvrir.  

Clique sur "Cliquez ici pour déposer le fichier".  

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :  

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt  

Copie ce lien dans ta réponse.

Panky · Answer

Alors, j'ai beau rechercher Pre_Scan.txt, ça me dit qu'aucun élément ne correspond à ma recherche.

En revanche, il y a une espèce de rapport qui apparaît sur mon bureau en bloc-note intitulé "Pre_scan" mais impossible de le retrouver en cliquant sur "parcourir" (sur la page http://www.cijoint.fr/). 
 
Peut-être que je peux copier-coller le bloc-note ici ?

moment de grace · Answer

oui copie le ici stp

Panky · Answer

Il est long !
Le voici :




¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan 1.0.1.28 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Mis à jour le 30/05/2011 | 00.40 par g3n-h@ckm@n
Utilisateur : Laurie (Administrateurs)
Ordinateur : PC-DE-LAURIE

Système d'exploitation : Windows Vista (TM) Home Premium (32 bits)
Internet Explorer : 9.0.8112.16421
Mozilla Firefox : 4.0.1 (fr)

Scan : 01:43:01 | 30/05/2011

¤¤¤¤¤¤¤¤¤¤ Sessions

[HKLM | ProfileList] | S-1-5-21-1458958827-2175682768-3104847417-1000 : ProfileImagePath -> C:\Users\Laurie
[HKLM | ProfileList] | S-1-5-21-1458958827-2175682768-3104847417-1000 : RefCount -> 12
[HKLM | ProfileList] | S-1-5-21-1458958827-2175682768-3104847417-1000 : State -> 0

¤¤¤¤¤¤¤¤¤¤¤ Processus en cours

504 | C:\Windows\System32\smss.exe - SYSTEM - Normal - \SystemRoot\System32\smss.exe - 4
572 | C:\Windows\system32\csrss.exe - SYSTEM - Normal - C:\Windows\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,12288,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16 - 560
624 | C:\Windows\system32\wininit.exe - SYSTEM - High - wininit.exe - 560
636 | C:\Windows\system32\csrss.exe - SYSTEM - Normal - C:\Windows\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,12288,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16 - 616
672 | C:\Windows\system32\services.exe - SYSTEM - Normal - C:\Windows\system32\services.exe - 624
684 | C:\Windows\system32\lsass.exe - SYSTEM - Normal - C:\Windows\system32\lsass.exe - 624
692 | C:\Windows\system32\lsm.exe - SYSTEM - Normal - C:\Windows\system32\lsm.exe - 624
800 | C:\Windows\system32\winlogon.exe - SYSTEM - High - winlogon.exe - 616
880 | C:\Windows\system32\svchost.exe - SYSTEM - Normal - C:\Windows\system32\svchost.exe -k DcomLaunch - 672
940 | C:\Windows\system32\svchost.exe - SERVICE RÉSEAU - Normal - C:\Windows\system32\svchost.exe -k rpcss - 672
980 | c:\Program Files\Microsoft Security Client\Antimalware\MsMpEng.exe - SYSTEM - Normal - "c:\Program Files\Microsoft Security Client\Antimalware\MsMpEng.exe" - 672
1120 | C:\Windows\System32\svchost.exe - SERVICE LOCAL - Normal - C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted - 672
1192 | C:\Windows\System32\svchost.exe - SYSTEM - Normal - C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted - 672
1208 | C:\Windows\system32\svchost.exe - SYSTEM - Normal - C:\Windows\system32\svchost.exe -k netsvcs - 672
1328 | C:\Windows\system32\svchost.exe - SYSTEM - Normal - C:\Windows\system32\svchost.exe -k GPSvcGroup - 672
1344 | C:\Windows\system32\SLsvc.exe - SERVICE RÉSEAU - Normal - C:\Windows\system32\SLsvc.exe - 672
1384 | C:\Windows\system32\svchost.exe - SERVICE LOCAL - Normal - C:\Windows\system32\svchost.exe -k LocalService - 672
1540 | C:\Windows\system32\svchost.exe - SERVICE RÉSEAU - Normal - C:\Windows\system32\svchost.exe -k NetworkService - 672
1800 | C:\Windows\System32\spoolsv.exe - SYSTEM - Normal - C:\Windows\System32\spoolsv.exe - 672
1944 | C:\Windows\system32	askeng.exe - Laurie - Normal - taskeng.exe {E0EF1912-E561-4C92-8792-73653E371F5A} - 1208
2004 | C:\Windows\system32\Dwm.exe - Laurie - High - "C:\Windows\system32\Dwm.exe" - 1192
196 | C:\Windows\system32	askeng.exe - SYSTEM - Below Normal - taskeng.exe {2FFB0D69-506E-4F3A-ABD4-5B3601CB2A2C} - 1208
1336 | C:\Windows\system32\svchost.exe - SERVICE LOCAL - Normal - C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork - 672
2768 | C:\Program Files\HP\HP Software Update\hpwuSchd2.exe - Laurie - Normal - "C:\Program Files\HP\HP Software Update\hpwuSchd2.exe"  - 328
2900 | C:\Program Files\Common Files\AOL\ACS\AOLAcsd.exe - SYSTEM - Normal - "C:\Program Files\Common Files\AOL\ACS\AOLAcsd.exe" - 672
2932 | C:\Windows\system32\ezNTSvc.exe - SYSTEM - Normal - C:\Windows\system32\ezNTSvc.exe - 672
2984 | C:\Windows\system32\svchost.exe - SYSTEM - Normal - C:\Windows\system32\svchost.exe -k hpdevmgmt - 672
3004 | c:\Program Files\Common Files\LightScribe\LSSrvc.exe - SYSTEM - Normal - "c:\Program Files\Common Files\LightScribe\LSSrvc.exe" - 672
3040 | C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe - SYSTEM - Normal - "C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe" - 672
3056 | C:\Windows\System32\svchost.exe - SERVICE LOCAL - Normal - C:\Windows\System32\svchost.exe -k HPZ12 - 672
3292 | C:\Windows\System32\svchost.exe - SERVICE LOCAL - Normal - C:\Windows\System32\svchost.exe -k HPZ12 - 672
3308 | C:\Windows\system32\svchost.exe - SERVICE RÉSEAU - Normal - C:\Windows\system32\svchost.exe -k NetworkServiceNetworkRestricted - 672
3328 | C:\Windows\system32\svchost.exe - SERVICE LOCAL - Normal - C:\Windows\system32\svchost.exe -k imgsvc - 672
3356 | C:\Windows\System32\svchost.exe - SYSTEM - Normal - C:\Windows\System32\svchost.exe -k WerSvcGroup - 672
3372 | C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE - SYSTEM - Normal - "C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE" - 672
3452 | C:\Windows\system32\SearchIndexer.exe - SYSTEM - Normal - C:\Windows\system32\SearchIndexer.exe /Embedding - 672
3520 | C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe - SYSTEM - Normal - "C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe" - 672
3560 | C:\Windows\system32\WUDFHost.exe - SERVICE LOCAL - Normal - "C:\Windows\system32\WUDFHost.exe" -HostGUID:{193a1820-d9ac-4997-8c55-be817523f6aa} -IoEventPortName:\UMDFCommunicationPorts\WUDF\HostProcess-c97a2fdc-b88e-4914-8859-a84a8bcf013c -SystemEventPortName:\UMDFCommunicationPorts\WUDF\HostProcess-29e0ac82-61ab-4520-8512-1b6bffb81e72 -IoCancelEventPortName:\UMDFCommunicationPorts\WUDF\HostProcess-fc2e5e8b-63d8-42f9-99cb-54edea6ff679 -ServiceSID:S-1-5-80-2652678385-582572993-1835434367-1344795993-749280709 -LifetimeId:aa33be7d-616c-4cf0-803e-9c8c4937e58d - 1192
3640 | C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe - SYSTEM - Normal - WLIDSvcM.exe 3372 - 3372
3968 | C:\Program Files\TechCity Solutions\AOLSAV\AOLAgent.exe - Laurie - Normal - "C:\Program Files\TechCity Solutions\AOLSAV\AOLAgent.exe"  - 328
3980 | C:\Program Files\Common Files\AOL\1200936583\ee\aolsoftware.exe - Laurie - Normal - "C:\Program Files\Common Files\AOL\1200936583\ee\aolsoftware.exe"  - 328
3988 | C:\Program Files\Common Files\Java\Java Update\jusched.exe - Laurie - Normal - "C:\Program Files\Common Files\Java\Java Update\jusched.exe"  - 328
3996 | C:\Program Files\Microsoft Security Client\msseces.exe - Laurie - Normal - "C:\Program Files\Microsoft Security Client\msseces.exe" -hide -runkey - 328
4028 | C:\Windows\ehome\ehtray.exe - Laurie - Normal - "C:\Windows\ehome\ehtray.exe"  - 328
4044 | C:\Program Files\Windows Media Player\wmpnscfg.exe - Laurie - Normal - "C:\Program Files\Windows Media Player\wmpnscfg.exe"  - 328
4072 | C:\Windows\ehome\ehmsas.exe - Laurie - Normal - C:\Windows\ehome\ehmsas.exe -Embedding - 880
2456 | C:\Program Files\Windows Media Player\wmpnetwk.exe - SERVICE RÉSEAU - Normal - "C:\Program Files\Windows Media Player\wmpnetwk.exe" - 672
4124 | C:\Windows\system32\svchost.exe - SERVICE LOCAL - Normal - C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation - 672
5040 | C:\Windows\system32\wbem\unsecapp.exe - Laurie - Normal - C:\Windows\system32\wbem\unsecapp.exe -Embedding - 880
5088 | C:\Windows\system32\wbem\wmiprvse.exe - SYSTEM - Normal - C:\Windows\system32\wbem\wmiprvse.exe - 880
5412 | C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe - SYSTEM - Normal - "C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe" - 672
4976 | C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe - SYSTEM - Normal - "C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe" /h ccCommon - 672
5384 | C:\Program Files\QuickTime\qttask.exe - Laurie - Normal - "C:\Program Files\QuickTime\qttask.exe"  - 2248
1704 | C:\Windows\system32\conime.exe - Laurie - Normal - C:\Windows\system32\conime.exe - 3132
4584 | C:\Program Files\AOL 9.0 VRa\waol.exe - Laurie - Normal -  -Brestart - 856
1696 | C:\Program Files\AOL 9.0 VRa\shellmon.exe - Laurie - Idle - "C:\Program Files\AOL 9.0 VRa\shellmon.exe" - 4584
640 | C:\Program Files\Common Files\AOL\Topspeed\3.0\aoltpsd3.exe - Laurie - Normal -  -p11535 -q"11536,11537,11538,11539,11540,11541,11542,11543" -S256 -G"C:\ProgramData\AOL\Topspeed\3.0\vph.ph" -g"{4EA4DD32-A07C-40FE-89CF-1AE323549EEB}" -e1 - 4584
2272 | C:\Users\Laurie\Downloads\Reload_Tdsskiller.exe - Laurie - Normal - "C:\Users\Laurie\Downloads\Reload_Tdsskiller.exe"  - 328
5500 | C:\TDSSKiller\TDSSKiller.exe - Laurie - Normal - "C:\TDSSKiller\TDSSKiller.exe"  - 2272
1376 | C:\Windows\system32\SearchProtocolHost.exe - SYSTEM - Idle - "C:\Windows\system32\SearchProtocolHost.exe" Global\UsGthrFltPipeMssGthrPipe29_ Global\UsGthrCtrlFltPipeMssGthrPipe29 1 -2147483646 "Software\Microsoft\Windows Search" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT; MS Search 4.0 Robot)" "C:\ProgramData\Microsoft\Search\Data\Temp\usgthrsvc" "DownLevelDaemon"  - 3452
6108 | C:\Windows\system32\SearchFilterHost.exe - SYSTEM - Idle - "C:\Windows\system32\SearchFilterHost.exe" 0 620 624 632 65536 628  - 3452
3736 | C:\Windows\system32\DllHost.exe - SYSTEM - Normal - C:\Windows\system32\DllHost.exe /Processid:{E10F6C3A-F1AE-4ADC-AA9D-2FE65525666E} - 880
3540 | C:\Windows\system32\DllHost.exe - SYSTEM - Normal - C:\Windows\system32\DllHost.exe /Processid:{E10F6C3A-F1AE-4ADC-AA9D-2FE65525666E} - 880
5800 | C:\Users\Laurie\Desktop\Pre_scan.exe - Laurie - High - "C:\Users\Laurie\Desktop\Pre_scan.exe"  - 328
876 | C:\Windows\system32\cmd.exe - Laurie - Normal - cmd /c ""C:\Kill'em\Pv.bat" " - 5800
2080 | C:\Kill'em\Pv.exe - Laurie - Normal - C:\Kill'em\pv.exe  -o"%i | %f - %u - %p - %l - %r" - 876

¤¤¤¤¤¤¤¤¤¤ Winlogon

[HKLM | Winlogon] | Shell : explorer.exe
[HKLM | Winlogon] | AutoRestartShell : 1
[HKLM | Winlogon] | userinit :  -> C:\Windows\system32\userinit.exe,
[HKLM | Winlogon] | PowerDownAfterShutdown : 0 -> 1
[HKLM | Winlogon] | System : 

¤¤¤¤¤¤¤¤¤¤ Associations

[.exe] : exefile
[exefile | command] : "%1" %*
[.com] : comfile
[comfile | command] : "%1" %*
[.reg] : regfile
[regfile | command] : regedit.exe "%1"
[.scr] : scrfile
[scrfile | command] : "%1" /S
[.bat] : batfile
[batfile | command] : "%1" %*
[.cmd] : cmdfile
[cmdfile | command] : "%1" %*
[.pif] : piffile
[piffile | command] : "%1" %*
[.url] : InternetShortcut
[InternetShortcut | command] : "C:\Windows\System32undll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l
[Application.Manifest | command] : rundll32.exe dfshim.dll,ShOpenVerbApplication %1
[Application.Reference | command] : rundll32.exe dfshim.dll,ShOpenVerbShortcut %1|%2
[Folder | command] : %SystemRoot%\Explorer.exe /separate,/idlist,%I,%L -> C:\Windows\explorer.exe

¤

[Firefox | Command] | @ : C:\Program Files\Mozilla Firefox\firefox.exe -> "C:\Program Files\Mozilla Firefox\Firefox.exe"
[Firefox - Safemode | Command] | @ : "C:\Program Files\Mozilla Firefox\firefox.exe" -safe-mode
[IE | Command] | @ : C:\Program Files\Internet Explorer\iexplore.exe -> "C:\Program Files\Internet Explorer\iexplore.exe"
[Applications | IE | Command] | @ : "C:\Program Files\Internet Explorer\iexplore.exe" %1
[Chrome | Command] | @ : "C:\Program Files\Google\Chrome\Application\chrome.exe"
[Assoc | Applications] | @ : http://go.microsoft.com/fwlink/?LinkId=57426&Ext=%s -> http://shell.windows.com/fileassoc/%04x/xml/redir.asp?Ext=%s

¤¤¤¤¤¤¤¤¤¤ Divers

[HKLM | HideDesktopIcons\ClassicStartMenu] | {9343812e-1c37-4a49-a12e-4b2d810d956b} : 1 -> 0
[HKLM | HideDesktopIcons\ClassicStartMenu] | {4336a54d-038b-4685-ab02-99bb52d3fb8b} : 1 -> 0
[HKLM | HideDesktopIcons\NewStartPanel] | {F02C1A0D-BE21-4350-88B0-7367FC96EF3C} : 1 -> 0
[HKLM | HideDesktopIcons\NewStartPanel] | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {208D2C60-3AEA-1069-A2D7-08002B30309D} : 1 -> 0
[HKLM | HideDesktopIcons\NewStartPanel] | {871C5380-42A0-1069-A2EA-08002B30309D} : 1 -> 0
[HKLM | HideDesktopIcons\NewStartPanel] | {5399E694-6CE5-4D6C-8FCE-1D8870FDCBA0} : 1 -> 0
[HKLM | HideDesktopIcons\NewStartPanel] | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {9343812e-1c37-4a49-a12e-4b2d810d956b} : 1 -> 0
[HKLM | HideDesktopIcons\NewStartPanel] | {4336a54d-038b-4685-ab02-99bb52d3fb8b} : 1 -> 0
[HKCU | Desktop] | Wallpaper : C:\Users\Laurie\AppData\Roaming\Microsoft\Internet Explorer\Internet Explorer Wallpaper.bmp
Supprimé : [HKCU | policies\system] | DisableTaskMgr -> 0

¤¤¤¤¤¤¤¤¤¤ Services

[Ndisuio] | Start : 3
[lmhosts] | Start : 2 : Actif
[LanmanWorkstation] | Start : 2 : Actif
[LanmanServer] | Start : 2 : Actif
[agp440] | Start : 3 -> 2 : Redémarré
[AudioEndpointBuilder] | Start : 2 : Actif
[Audiosrv] | Start : 2 : Actif
[BFE] | Start : 2 : Actif
[Bits] | Start : 2 : Actif
[CryptSvc] | Start : 2 : Actif
[EapHost] | Start : 3 -> 2 : Actif
[Wlansvc] | Start : 2 : Actif
[SharedAccess] | Start : 3 -> 2 : Redémarré
[windefend] | Start : 2 : Redémarré
[wuauserv] | Start : 2 : Actif
[WerSvc] | Start : 2 : Actif
[wscsvc] | Start : 2 : Actif

¤¤¤¤¤¤¤¤¤¤ Internet Explorer

[HKCU | Main] | Start Page : http://www.aol.com -> http://www.google.com/
[HKCU | Main] | Local Page : C:\Windows\system32\blank.htm
[HKCU | Main] | Search Page  : http://recherche.neuf.fr/ -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

[HKLM | Main] | Start Page : http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=73&bd=Presario&pf=desktop -> http://go.microsoft.com/fwlink/?LinkId=69157
[HKLM | Main] | Local Page : C:\Windows\System32\blank.htm
[HKLM | Main] | Default_Search_URL : http://recherche.neuf.fr/ -> http://go.microsoft.com/fwlink/?LinkId=54896
[HKLM | Main] | Default_Page_URL : http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=73&bd=Presario&pf=desktop -> http://go.microsoft.com/fwlink/?LinkId=69157
[HKLM | Main] | Search Page : http://go.microsoft.com/fwlink/?LinkId=54896

¤¤¤¤¤¤¤¤¤¤ DNS

[HKLM | Tcpip\Parameters] | DhcpNameServer = 192.168.1.1
[HKLM\CCS | Interfaces\{68DF39A9-0EBE-4681-BB8B-7704AF7B7C8A}] | DhcpNameServer -> 192.168.1.1
[HKLM\CS1 | Interfaces\{68DF39A9-0EBE-4681-BB8B-7704AF7B7C8A}] | DhcpNameServer -> 192.168.1.1
[HKLM\CS2 | Interfaces\{68DF39A9-0EBE-4681-BB8B-7704AF7B7C8A}] | DhcpNameServer -> 192.168.1.1

¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤

::1             localhost
# Start of entries inserted by Spybot - Search & Destroy
127.0.0.1	www.007guard.com
127.0.0.1	007guard.com
127.0.0.1	008i.com
127.0.0.1	www.008k.com
127.0.0.1	008k.com
127.0.0.1	www.00hq.com
127.0.0.1	00hq.com
127.0.0.1	010402.com
127.0.0.1	www.032439.com
127.0.0.1	032439.com
127.0.0.1	www.0scan.com
127.0.0.1	0scan.com
127.0.0.1	1000gratisproben.com
127.0.0.1	www.1000gratisproben.com
127.0.0.1	www.1001namen.com
127.0.0.1	1001namen.com
127.0.0.1	100888290cs.com
127.0.0.1	www.100888290cs.com
127.0.0.1	100sexlinks.com
127.0.0.1	www.100sexlinks.com
127.0.0.1	10sek.com
127.0.0.1	www.10sek.com
127.0.0.1	www.123haustiereundmehr.com
127.0.0.1	123haustiereundmehr.com

[.......]

¤¤¤¤¤¤¤¤¤¤ Processus

C:\Windows\explorer.exe -> Processus stoppé 
C:\Windows\RtHDVCpl.exe -> Processus stoppé 

¤¤¤¤¤¤¤¤¤¤ Traitement Fichiers | Dossiers | Registre

Mise en quarantaine :  C:\Users\Laurie\AppData\Roaming\Adobe\plugs
Mise en quarantaine :  C:\Users\Laurie\AppData\Roaming\Adobe\shed 
Mise en quarantaine :  C:\Windows\Temp\CR_4ECC1.tmp
Erreur de suppression :  C:\Windows\Temp\CR_4ECC1.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\AdobeUpdater12345.exe
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\First15.exe
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\uninst.exe
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\VP6Install.exe
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\2F68.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\34A5.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\446B.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\674.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\699D.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\6B9B.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\710.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\AD8.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\AD9.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\div3072.tmp
Erreur de suppression :  C:\Users\Laurie\AppData\Local\Temp\div3072.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\div6B90.tmp
Erreur de suppression :  C:\Users\Laurie\AppData\Local\Temp\div6B90.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\fla8EC6.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\IEC9A1D.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\IECCFA2.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\jar_cache6559054003296759220.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\lcaA480.tmp
Erreur de suppression :  C:\Users\Laurie\AppData\Local\Temp\lcaA480.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\lcaA4DE.tmp
Erreur de suppression :  C:\Users\Laurie\AppData\Local\Temp\lcaA4DE.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\lcaA52D.tmp
Erreur de suppression :  C:\Users\Laurie\AppData\Local\Temp\lcaA52D.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\lcaFC67.tmp
Erreur de suppression :  C:\Users\Laurie\AppData\Local\Temp\lcaFC67.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\SC771.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\Set7DF9.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\SetFD45.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc2655.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc2656.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc2657.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc2658.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc2688.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc2734.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc2783.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc27D2.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc384A.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc386A.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc386B.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc387C.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc387D.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc387E.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc387F.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc3880.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc510D.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc514C.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc5285.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc5296.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc5297.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc5298.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc5299.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc529A.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc670C.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc670D.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc672E.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc672F.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc676E.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc676F.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc678F.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc67BF.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc698C.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc699D.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc699E.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc699F.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc69A0.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc69B0.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc69B1.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc69C2.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc747F.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc7490.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc7491.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc7492.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc7493.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc74A3.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc74A4.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc74A5.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc7A7D.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc7A8D.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc7A8E.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc7A8F.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc7ACF.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc7ADF.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc7AF0.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc7B01.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc7D3B.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc7D3C.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc7D3D.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc7D4D.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc7D5E.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc7DAD.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc7DAE.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc7DAF.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc8AC2.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc8AD3.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc8AD4.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc8AD5.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc8AD6.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc8AD7.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc8AD8.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc8AD9.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc94C0.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc94C1.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc94C2.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc94D3.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc94D4.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc94D5.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc94D6.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc94D7.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc96D3.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc96D4.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc96D5.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc96D6.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc96F6.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc96F7.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc9717.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc9718.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc9C1.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc9C2.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\snc9E2.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\sncA007.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\sncA046.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\sncA057.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\sncA058.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\sncA059.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\sncA069.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\sncA06A.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\sncA06B.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\sncA12.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\sncA13.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\sncA62.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\sncA66C.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\sncA69C.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\sncA6BC.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\sncA70B.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\sncA72C.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\sncA74C.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\sncA74D.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\sncA74E.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\sncAA1.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\sncAA43.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\sncAA63.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\sncAA93.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\sncAAB3.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\sncAAE3.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\sncAB03.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\sncAB2.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\sncAB24.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\sncAB53.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\sncF76.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\sncF7C2.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\sncF830.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\sncF831.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\sncF832.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\sncF833.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\sncF844.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\sncF845.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\sncF846.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\sncF88D.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\sncF8CC.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\sncF8CD.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\sncF8DE.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\sncF8DF.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\sncF8E0.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\sncF8E1.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\sncF8F1.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\sncF96.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\sncFA7.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\sncFA8.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\sncFA9.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\sncFC9.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\sncFCA.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\sncFCB.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp	mpA2C0.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\VGX892A.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\VGXA6D8.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\~DF510.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\~DF60D8.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\~DFF4EB.tmp
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\166D.dir\InstallFlashPlayer.exe
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\3E7.dir\InstallFlashPlayer.exe
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\699D.dir\InstallFlashPlayer.exe
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\7B38.dir\InstallFlashPlayer.exe
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\7zS4325\InstallDiagnosticAlert.exe
Mise en quarantaine :  C:\Users\Laurie\AppData\Local\Temp\D115.dir\InstallFlashPlayer.exe
mise en quarantaine : C:\ProgramData\~38788872r
Erreur de suppression :  C:\ProgramData\~38788872r
mise en quarantaine : C:\ProgramData\38788872
Erreur de suppression :  C:\ProgramData\38788872
mise en quarantaine : C:\ProgramData\~38788872
Erreur de suppression :  C:\ProgramData\~38788872

¤¤¤¤¤¤¤¤¤¤ IFEO


¤¤¤¤¤¤¤¤¤¤ Mountpoints2

Supprimé : [{05072ded-a7a4-11de-81c8-001bb9842636} | Autorun\command] -> J:\LaunchU3.exe -a
Supprimé : [{691171a1-a374-11dc-8f15-00038a000015} | Autorun\command] -> C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL copy.exe
Supprimé : [{d31e9750-c130-11df-9597-001bb9842636} | Autorun\command] -> M:\PMBP_Win.exe

¤¤¤¤¤¤¤¤¤¤ Listing %AppData%

[18/04/2011|01:06:06] | C:\Users\Laurie\AppData\Roaming\657A.F1E
[28/11/2007|17:25:08] | C:\Users\Laurie\AppData\Roaming\Adobe
[10/04/2011|17:31:21] | C:\Users\Laurie\AppData\Roaming\Amazon
[28/11/2007|18:46:19] | C:\Users\Laurie\AppData\Roaming\AOL
[16/04/2011|03:15:37] | C:\Users\Laurie\AppData\Roaming\Apple Computer
[01/04/2008|00:18:58] | C:\Users\Laurie\AppData\Roaming\BitTorrent
[01/04/2008|01:48:37] | C:\Users\Laurie\AppData\Roaming\DivX
[08/04/2008|22:26:35] | C:\Users\Laurie\AppData\Roaming\dvdcss
[29/01/2008|18:57:51] | C:\Users\Laurie\AppData\Roaming\ESTsoft
[02/11/2010|20:18:27] | C:\Users\Laurie\AppData\Roaming\GlarySoft
[28/11/2007|17:43:07] | C:\Users\Laurie\AppData\Roaming\Google
[28/11/2007|12:55:06] | C:\Users\Laurie\AppData\Roaming\Hewlett-Packard
[02/06/2008|17:43:31] | C:\Users\Laurie\AppData\Roaming\HP
[09/09/2009|17:17:55] | C:\Users\Laurie\AppData\Roaming\HpUpdate
[28/11/2007|12:59:13] | C:\Users\Laurie\AppData\Roaming\Identities
[28/09/2008|11:09:23] | C:\Users\Laurie\AppData\Roaming\InstallShield
[17/03/2010|18:02:50] | C:\Users\Laurie\AppData\Roaming\Leadertech
[28/11/2007|12:57:38] | C:\Users\Laurie\AppData\Roaming\Macromedia
[28/11/2007|12:52:53] | C:\Users\Laurie\AppData\Roaming\Media Center Programs
[28/11/2007|12:52:53] | C:\Users\Laurie\AppData\Roaming\Microsoft
[26/09/2008|16:16:13] | C:\Users\Laurie\AppData\Roaming\Mozilla
[28/11/2007|23:01:12] | C:\Users\Laurie\AppData\Roaming\muvee Technologies
[09/04/2008|01:56:55] | C:\Users\Laurie\AppData\Roaming\NCH Swift Sound
[05/07/2009|01:27:37] | C:\Users\Laurie\AppData\Roaming\OpenOffice.org
[14/06/2008|11:36:57] | C:\Users\Laurie\AppData\Roaming\OpenOffice.org2
[02/12/2007|01:16:15] | C:\Users\Laurie\AppData\Roaming\Real
[28/11/2007|22:59:03] | C:\Users\Laurie\AppData\Roaming\Roxio
[14/10/2009|11:10:06] | C:\Users\Laurie\AppData\Roaming\setup_ldm.iss
[29/11/2007|23:05:07] | C:\Users\Laurie\AppData\Roaming\Skype
[17/12/2007|15:21:47] | C:\Users\Laurie\AppData\Roaming\Template
[01/04/2008|02:03:38] | C:\Users\Laurie\AppData\Roaming\vlc
[22/03/2008|19:03:15] | C:\Users\Laurie\AppData\Roaming\WinBatch
[28/11/2007|18:35:12] | C:\Users\Laurie\AppData\Roaming\wklnhst.dat
[28/11/2007|18:43:10] | C:\Users\Laurie\AppData\Roaming\You've Got Pictures Screensaver
[13/10/2010|14:43:31] | C:\Users\Laurie\AppData\Roaming\Zylom

¤¤¤¤¤¤¤¤¤¤ Listing %CommonAppData%

[27/11/2008|17:04:35] | C:\ProgramData\.zreglib
[18/04/2011|12:31:36] | C:\ProgramData\38788872
[11/02/2008|19:51:33] | C:\ProgramData\addr_file.html
[02/06/2007|00:48:56] | C:\ProgramData\Adobe
[28/11/2007|18:40:16] | C:\ProgramData\AOL
[21/01/2008|19:18:21] | C:\ProgramData\AOL Downloads
[16/04/2011|03:12:38] | C:\ProgramData\Apple Computer
[02/11/2006|15:02:03] | C:\ProgramData\Application Data
[28/11/2007|12:49:30] | C:\ProgramData\Bureau
[02/11/2006|15:02:03] | C:\ProgramData\Desktop
[06/05/2010|19:46:32] | C:\ProgramData\DivX
[02/11/2006|15:02:03] | C:\ProgramData\Documents
[05/12/2008|17:23:43] | C:\ProgramData\DVD Shrink
[30/12/2009|14:57:24] | C:\ProgramData\ESTsoft
[28/11/2007|12:49:30] | C:\ProgramData\Favoris
[02/11/2006|15:02:03] | C:\ProgramData\Favorites
[14/08/2010|14:05:13] | C:\ProgramData\GameHouse
[02/06/2007|00:59:54] | C:\ProgramData\Google
[02/06/2007|01:16:36] | C:\ProgramData\Hewlett-Packard
[02/06/2007|00:36:38] | C:\ProgramData\HP
[22/11/2008|16:38:11] | C:\ProgramData\HP Product Assistant
[02/06/2007|00:36:44] | C:\ProgramData\hpzinstall.log
[27/03/2008|19:01:46] | C:\ProgramData\Logishrd
[28/01/2008|21:37:16] | C:\ProgramData\LUUnInstall.LiveUpdate
[21/01/2008|19:33:01] | C:\ProgramData\Macromedia
[28/11/2007|12:49:30] | C:\ProgramData\Menu Démarrer
[22/01/2008|00:59:02] | C:\ProgramData\Messenger Plus!
[02/11/2006|13:18:33] | C:\ProgramData\Microsoft
[02/06/2007|00:51:33] | C:\ProgramData\Microsoft Help
[28/11/2007|12:49:30] | C:\ProgramData\Modèles
[02/06/2007|00:47:28] | C:\ProgramData\muvee Technologies
[28/11/2010|15:22:58] | C:\ProgramData\NCH Swift Sound
[16/12/2009|15:53:19] | C:\ProgramData\Norton
[13/01/2010|03:23:16] | C:\ProgramData\NortonInstaller
[22/03/2008|19:41:20] | C:\ProgramData\NVIDIA
[09/10/2009|23:57:29] | C:\ProgramData\Office Genuine Advantage
[02/06/2007|00:56:35] | C:\ProgramData\PC-Doctor
[28/11/2007|18:42:01] | C:\ProgramData\QuickTime
[03/03/2010|14:33:34] | C:\ProgramData\Real
[02/06/2007|00:43:30] | C:\ProgramData\Roxio
[02/06/2007|00:44:30] | C:\ProgramData\Sonic
[14/05/2008|22:36:58] | C:\ProgramData\Spybot - Search & Destroy
[02/11/2006|15:02:03] | C:\ProgramData\Start Menu
[30/03/2010|19:16:41] | C:\ProgramData\Sun
[02/06/2007|01:01:02] | C:\ProgramData\Symantec
[28/01/2008|21:10:02] | C:\ProgramData\Symantec Temporary Files
[25/03/2011|15:29:36] | C:\ProgramData\TEMP
[02/11/2006|15:02:04] | C:\ProgramData\Templates
[14/08/2010|14:05:00] | C:\ProgramData\Trymedia
[28/11/2007|18:43:03] | C:\ProgramData\Viewpoint
[02/06/2008|20:56:25] | C:\ProgramData\WEBREG
[25/03/2011|22:16:45] | C:\ProgramData\WindowsSearch
[21/01/2008|23:51:10] | C:\ProgramData\WLInstaller
[11/08/2010|19:34:30] | C:\ProgramData\Zylom
[16/04/2011|03:14:25] | C:\ProgramData\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
[02/06/2007|00:54:19] | C:\ProgramData\{623D32E9-0C62-4453-AD44-98B31F52A5E1}
[18/04/2011|12:31:44] | C:\ProgramData\~38788872
[18/04/2011|12:31:45] | C:\ProgramData\~38788872r

¤¤¤¤¤¤¤¤¤¤ Listing %LocalAppData%

[28/11/2007|17:25:08] | C:\Users\Laurie\AppData\Local\Adobe
[21/01/2008|19:31:17] | C:\Users\Laurie\AppData\Local\AOL
[16/04/2011|03:12:12] | C:\Users\Laurie\AppData\Local\Apple
[16/04/2011|03:15:38] | C:\Users\Laurie\AppData\Local\Apple Computer
[28/11/2007|12:52:56] | C:\Users\Laurie\AppData\Local\Application Data
[25/03/2011|15:49:04] | C:\Users\Laurie\AppData\Local\B130C97C-4B58-6B90-0D22-001BCDF0A1C6.txt
[09/04/2008|02:19:44] | C:\Users\Laurie\AppData\Local\d3d9caps.dat
[28/11/2007|18:28:16] | C:\Users\Laurie\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[28/11/2007|12:59:43] | C:\Users\Laurie\AppData\Local\GDIPFONTCACHEV1.DAT
[28/11/2007|17:43:07] | C:\Users\Laurie\AppData\Local\Google
[02/11/2009|17:01:45] | C:\Users\Laurie\AppData\Local\Hewlett-Packard
[28/11/2007|12:52:56] | C:\Users\Laurie\AppData\Local\Historique
[02/06/2008|17:40:48] | C:\Users\Laurie\AppData\Local\HP
[17/03/2010|18:04:07] | C:\Users\Laurie\AppData\Local\IconCache.db
[17/03/2010|18:09:03] | C:\Users\Laurie\AppData\Local\LogiShrd
[28/11/2007|12:52:53] | C:\Users\Laurie\AppData\Local\Microsoft
[28/11/2007|17:53:01] | C:\Users\Laurie\AppData\Local\Microsoft Games
[29/06/2009|20:35:42] | C:\Users\Laurie\AppData\Local\Microsoft Help
[05/12/2007|20:13:38] | C:\Users\Laurie\AppData\Local\MigWiz
[26/09/2008|16:16:13] | C:\Users\Laurie\AppData\Local\Mozilla
[12/03/2010|18:18:49] | C:\Users\Laurie\AppData\Local\Real
[08/04/2008|23:08:09] | C:\Users\Laurie\AppData\Localx_image.Cache
[28/11/2007|12:52:53] | C:\Users\Laurie\AppData\Local\Temp
[28/11/2007|12:52:56] | C:\Users\Laurie\AppData\Local\Temporary Internet Files
[28/11/2007|12:59:06] | C:\Users\Laurie\AppData\Local\VirtualStore
[10/11/2010|17:04:31] | C:\Users\Laurie\AppData\Local\Windows Live
[13/10/2010|14:42:27] | C:\Users\Laurie\AppData\Local\Zylom Games

¤¤¤¤¤¤¤¤¤¤ Listing Tasks

[02/11/2010 | 19:58:58] | C:\Windows\Tasks\GlaryInitialize.job
[10/02/2010 | 14:33:58] | C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
[10/02/2010 | 14:33:59] | C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
[28/01/2008 | 22:35:40] | C:\Windows\Tasks\Norton AntiVirus - Effectuer une analyse complète du système - Laurie.job

¤¤¤¤¤¤¤¤¤¤ Security 

[HKLM | Security Center] | AutoUpdateDisableNotify : 1 -> 0
[HKLM | Security Center] | InternetSettingsDisableNotify : 1 -> 0
[HKLM | Security Center] | UacDisableNotify : 1 -> 0
[HKLM | Security Center\Svc] | AntispywareOverride : 0
[HKLM | Security Center\Svc] | AntiVirusOverride : 0
[HKLM | Security Center\Svc] | FirewallOverride : 0

¤¤¤

C:\Windows\explorer.exe -> Processus redémarré

Pre_Script.exe : installé

Fin : 01:45:01

¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤

moment de grace · Answer

selectionne ce texte en gras 

Host:: 

dns::  

folder:: 
C:\ProgramData\Trymedia 


copie-le (ctrl+c) puis lance Pre_Script qui est sur ton bureau 

colle dans le document texte qui s'ouvre , puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte 

poste Pre_Script.txt qui apparaitra à coté de l'executable en fin de travail  
CONTRIBUTEUR SECURITE 

En désinfection, c'est la fin le plus important ! 
"Restez" jusqu'au bout...merci

Panky · Answer

J'ai réalisé la procédure 3 fois mais même résultat :

- lorsque j'enregistre puis ferme le texte, mon bureau disparaît, et plus rien ne se passe. J'éteins et redémarre mon PC, et ceci s'affiche en "desktop - Bloc-notes" (2 mêmes fenêtres apparaissent) :


[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787

moment de grace · Answer

arf

je vois ca avec le coupable

en attendant, désinstalle spybot dépassé, freine le pc et gêne les outils

je te tiens au courant

Panky · Answer

D'accord.
Je fais ça.

Merci de ton aide pour ce soir.
J'espère que le coupable sera arrêté ; )

gen-hackman · Answer

ok salut panky

tu dois avoir un fichier Pre_script.txt sur ton bureau ou dans C:\

poste-le via https://www.cjoint.com/

====================

pour ton desktop.ini qui s'ouvre au demarrage , execute ceci , et supprime le fichier indiqué dans la petite fenetre qui s'ouvre à la fin de la recherche

http://dl.dropbox.com/u/21363431/Desk.ini_Search.exe

Panky · Answer

Problème résolu.
Ouf !

Merci de votre réactivité et de vos connaissances en informatique.
SUPER !

gen-hackman · Answer

c'est pas fini

moment de grace · Answer

tu dois avoir un fichier Pre_script.txt sur ton bureau ou dans C:\

poste-le via https://www.cjoint.com/

Panky · Answer

OK.

Voici le lien : http://cjoint.com/?AEFb0FZpgWO 
J'espère que c'est ce qui est demandé.

moment de grace · Answer

Télécharge ZHPDiag ( de Nicolas coolman ). 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 


(outil de diagnostic)

 Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
 
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista ) 

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur http://pjjoint.malekal.com/ 

Clique sur "Parcourir "  

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau  

Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

Fichiers introuvables ("dossier vide") - Page 2

Discussions similaires

Newsletters