Win 7 anti-virus 2011

Question

Bonjour, 

J'ai eu le virus Win 7 anti-virus 2011.
J'ai utilisé le Rogue Killer de Tigzy qui a arrêté le virus. J'ai passé Malewarebyte qui a tué 2 trojan (le virus en question). 

Configuration: Windows 7 / Firefox 4.0.1

Mon vrai problème est que je ne peux plus :
 _ activer le centre de sécurité de win7 (mais mon anti-virus semble marcher)
 _ je ne peux pas restaurer mon ordinateur (il me dit qu'il y a un problème avec un anti-virus)

Merci pour tout aide qui m'éviterais de reprendre une image vieille de 2 mois.

moment de grace · Accepted Answer

bonjour

peux tu poster les rapports en ta possession

roguekiller et MBAM sans refaire de scan

moment de grace · Answer

desactive tes protections puis enregistre ceci sur ton bureau  

Pre_Scan  
http://dl.dropbox.com/u/21363431/Pre_scan.exe 

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau  

Avertissement: Il y aura une extinction courte du bureau --> pas de panique.  

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.  

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"  

si l'outil semble ne pas avoir fonctionné clique plusieurs fois très rapidement dessus ou renomme-le winlogon , ou change son extension en .com ou .scr  

Il se peut que l'outil soit un peu long sur la reattribution des fichiers tout depend combien tu en as , laisse-le travailler  

 NE LE POSTE PAS SUR LE FORUM  

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/  

Clique sur Parcourir et cherche le fichier ci-dessus(Pre_Scan.txt).  

Clique sur Ouvrir.  

Clique sur "Cliquez ici pour déposer le fichier".  

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :  

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt  

Copie ce lien dans ta réponse.

Skanvak · Answer

C'est normal que le programme indique ne réponds pas et semble rester sur le même répertoire? Il en est à la réattribution des fichiers dossier. Sinon, la première partie semble s'être bien passée.

Merci, pour me répondre ua milieu de la nuit.

moment de grace · Answer

tant qu'il travaille, on laisse faire...

moment de grace · Answer

contrairement

arrête le et regarde si tu n'as pas un rapport sur ton bureau  Pre_Scan.txt

Skanvak · Answer

Bon là il y a eu "gh-3n a cessé de fonctionner". La seule option était de fermerl le programme. J'ai cliqué sur l'option. Ca semble avoir fermé pre-scan. 

L'ordinateur semble marché (la souris réagit comme le probe) mais sinon je n'ai plu d'icone ni la barre d'outils. 

Je redémarre? 

PS : j'écris depuis l'ordinateur de ma femme.

moment de grace · Answer

Télécharge ZHPDiag ( de Nicolas coolman ). 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 


(outil de diagnostic)

 Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
 
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista ) 

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur http://pjjoint.malekal.com/ 

Clique sur "Parcourir "  

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau  

Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

Skanvak · Answer

https://pjjoint.malekal.com/files.php?id=22b379e99d1269 

il vaut mieux que je réponde ou les commentaires c'est suffisant?

moment de grace · Answer

pas besoin de rdv

Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
 
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

Skanvak · Answer

Le MBAM s'est mis à jour (et réinstallé tout seul). Il faut le re-télécharger à chaque fois?

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6729

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

31/05/2011 18:25:15
mbam-log-2011-05-31 (18-25-15).txt

Type d'examen: Examen complet (C:\|E:\|F:\|G:\|H:\|I:\|)
Elément(s) analysé(s): 546873
Temps écoulé: 56 minute(s), 26 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CLASSES_ROOT\exefile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: () Good: ("%1" %*) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Users\Skanvak\AppData\Local\Temp\g7vlboyp.exe.part (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\Skanvak\Desktop\rk_quarantine\wnb.exe.vir (Trojan.FakeAlert) -> Quarantined and deleted successfully.
i:\$RECYCLE.BIN\s-1-5-21-1792861868-3449825442-4075132007-1001\$RFDTD5N.avi (Trojan.FakeAlert) -> Quarantined and deleted successfully.

gen-hackman · Answer

toujours activé antivir

1588 | C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe - Système - Normal - "C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe" - 560

gen-hackman · Answer

question session ou question documents ?

Skanvak · Answer

Le dernier rapport.

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6734

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

31/05/2011 21:06:07
mbam-log-2011-05-31 (21-06-07).txt

Type d'examen: Examen complet (C:\|E:\|F:\|G:\|H:\|I:\|)
Elément(s) analysé(s): 546583
Temps écoulé: 55 minute(s), 23 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

gen-hackman · Answer

voila ce qu'il se passe quand on coupe son systeme en plusieurs parties !

quelle idée !!

moment de grace · Answer

ok

que reste t il comme soucis

Fais un nouveau rapport ZHPdiag stp

Rend toi sur http://pjjoint.malekal.com/ 

Clique sur "Parcourir "  

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau  

Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

Skanvak · Answer

https://pjjoint.malekal.com/files.php?id=a5a8e031cb13611   

Le diagnostique est là.   

Sinon, le problème principale reste : pas de possibilité de démarrer le centre de sécurité de Win 7.  J'ai essayé en mode sans échec, même résultat négatif. 

Je n'ai pas réessayé la restauration, mais ça me semble dangereux contenu du nettoyage effectué, la restauration risque de ramener des virus (certains dates peut-être d'avant la dernière infection bien que je n'ai rien eu de grave jusqu'à celle qui nous occupe).   

J'ai mon profil qui est apparu sur le bureau sur le bureau avec des raccourcis vers application data, local setting, mes documents (etc) que je ne peux pas ouvrir alors que je suis en session admin et que j'ai les autorisations. En revanche  j'ai le répertoire lui-même auquel j'ai accès. Il y a aussi plein de NTUSER...   
Le profil du bureau semble complet (les répertoire des deux disques) celui du c: à les mêmes problèmes de raccourcis mais seulement les répertoires du C:, ceux du E: sont au bon endroit à priori.   

Puis-je supprimmer ce répertoire (celui du bureau). Dois-je supprimmer les raccourci récalcitrant? est-ce normal?   

Sinon il y a aussi un Desktop.ini qui est apparut sur le bureau. Puis je le supprimer?   

J'ai des fichiers et répertoires installés par le pre_scan (key, St_k) dont je ne sais pas quoi faire.

moment de grace · Answer

Attention, avant de commencer, lit attentivement la procédure, et imprime la Aide à l'utilisation https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix Télécharge ComboFix de sUBs sur ton Bureau : http://download.bleepingcomputer.com/sUBs/ComboFix.exe /!\ Déconnecte-toi du net et DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\ ---> Double-clique sur ComboFix.exe Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter SURTOUT INSTALLES LA CONSOLE DE RECUPERATION (si il te propose de l'installer remets internet) ---> Mets-le en langue française F Tape sur la touche 1 (Yes) pour démarrer le scan. Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. Une fois le scan achevé, un rapport va s'afficher : Poste son contenu /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ Note : Le rapport se trouve également là : C:\ComboFix.txt

Skanvak · Answer

je lance combo fix malgré l'avertissement, où avez vous une idée d'où viens l'alerte et comme tuer le résidu d'antivir? (j'écris d'un autre ordi).  

J'ai même passer le registry cleaner d'avira (un outil de leur site) et combofix me dit toujours que AntiVir Desktop est actif alros que je l'ai désinstallé. 

Après recherche sur les forum, ça à l'air ok de lancer combo fix malgré tout (12:00) donc je lance.

J'ai l'impression que l'antivirus et le windows defender ont été atteint. L'antivirus ce sera simple pour le réparer, mais Windows defender?

Skanvak · Answer

Le scan c'est bien passé.

Le centre de sécurité est de nouveau actif. Anti-virus réinstallé bien sur. En revanche Windows Defender semble être mort.

ComboFix 11-06-01.07 - Skanvak 02/06/2011  11:51:11.1.8 - x64
Microsoft Windows 7 Édition Familiale Premium   6.1.7601.1.1252.33.1036.18.8190.6186 [GMT 2:00]
Lancé depuis: c:\users\Skanvak\Desktop\ComboFix.exe
AV: AntiVir Desktop *Enabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
SP: AntiVir Desktop *Enabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\users\Skanvak\AppData\Local\Temp\9b93aee4-5d0f-43c6-98ae-ec0b1e7534ab\CliSecureRT.dll
c:\windows\SysWow64\muzapp.exe
F:\install.exe
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2011-05-02 au 2011-06-02  ))))))))))))))))))))))))))))))))))))
.
.
2011-06-02 07:04 . 2011-06-02 07:05	--------	d-----w-	c:\users\Skanvak\AppData\Local\{1E25D07A-414C-4D6A-B270-837D0791AE5D}
2011-06-01 15:39 . 2011-06-01 15:40	--------	d-----w-	c:\users\Skanvak\AppData\Local\{502CCB36-101F-43A5-805B-5E02C4DEEB59}
2011-06-01 05:59 . 2011-06-01 05:59	--------	d-----w-	c:\users\Skanvak\AppData\Local\{AAA81B63-3E3D-4D52-B4DC-4095AE9385CF}
2011-05-31 18:03 . 2010-12-20 16:09	38224	----a-w-	c:\windows\SysWow64\drivers\mbamswissarmy.sys
2011-05-31 18:03 . 2011-05-31 18:03	--------	d-----w-	c:\program files (x86)\Malwarebytes' Anti-Malware
2011-05-31 17:57 . 2011-05-31 17:58	--------	d-----w-	c:\users\Skanvak\AppData\Local\{F65CA160-50D1-4A2D-BE05-912C2863BCFC}
2011-05-31 17:11 . 2011-05-31 17:12	--------	d-----w-	C:\Kill'em
2011-05-31 05:35 . 2011-05-31 05:35	--------	d-----w-	c:\users\Skanvak\AppData\Local\{12D08EF2-2914-4D05-93A4-7E073E28FE67}
2011-05-30 16:14 . 2011-05-30 16:14	512	----a-w-	C:\PhysicalDisk0_MBR.bin
2011-05-30 16:11 . 2011-06-01 15:45	--------	d-----w-	c:\program files (x86)\ZHPDiag
2011-05-30 16:05 . 2011-05-30 16:05	--------	d-----w-	c:\users\Skanvak\AppData\Local\{7346D03B-EF6A-41A6-A33E-E9DE6C955C32}
2011-05-30 01:32 . 2011-05-30 01:32	521448	----a-w-	c:\windows\system32\deployJava1.dll
2011-05-30 01:32 . 2011-05-30 01:32	--------	d-----w-	c:\program files\Java
2011-05-30 01:29 . 2011-05-30 01:29	--------	d-----w-	c:\windows\Sun
2011-05-30 01:23 . 2011-05-30 01:23	--------	d-----w-	c:\users\Skanvak\AppData\Roaming\f-secure
2011-05-30 01:23 . 2011-05-30 01:23	--------	d-----w-	c:\programdata\F-Secure
2011-05-30 01:05 . 2011-05-30 01:07	--------	d--h--w-	c:\windows\AxInstSV
2011-05-29 23:26 . 2011-05-29 23:26	--------	d-----w-	c:\users\Skanvak\AppData\Roaming\Malwarebytes
2011-05-29 23:26 . 2011-05-29 23:26	--------	d-----w-	c:\programdata\Malwarebytes
2011-05-29 23:26 . 2010-12-20 16:08	24152	----a-w-	c:\windows\system32\drivers\mbam.sys
2011-05-29 19:42 . 2011-05-29 19:42	--------	d-----w-	c:\users\Skanvak\AppData\Local\{9AC42B3F-8FD3-4C85-89C9-AD38268DDC38}
2011-05-29 18:45 . 2011-05-29 18:45	--------	d-----w-	C:\Temp
2011-05-29 18:24 . 2011-05-29 22:43	--------	d-----w-	c:\users\Skanvak\AppData\Local\Samsung
2011-05-29 18:23 . 2010-12-21 05:55	161280	----a-w-	c:\windows\system32\drivers\sscemdm.sys
2011-05-29 18:23 . 2010-12-21 05:55	15872	----a-w-	c:\windows\system32\drivers\sscewhnt.sys
2011-05-29 18:23 . 2010-12-21 05:55	15872	----a-w-	c:\windows\system32\drivers\sscewh.sys
2011-05-29 18:23 . 2010-12-21 05:55	18944	----a-w-	c:\windows\system32\drivers\sscemdfl.sys
2011-05-29 18:23 . 2010-12-21 05:55	15360	----a-w-	c:\windows\system32\drivers\sscecmnt.sys
2011-05-29 18:23 . 2010-12-21 05:55	15360	----a-w-	c:\windows\system32\drivers\sscecm.sys
2011-05-29 18:23 . 2010-12-21 05:55	127488	----a-w-	c:\windows\system32\drivers\sscebus.sys
2011-05-29 18:22 . 2011-04-27 12:20	4659712	----a-w-	c:\windows\SysWow64\Redemption.dll
2011-05-29 18:22 . 2011-05-29 22:43	--------	d-----w-	c:\program files (x86)\MarkAny
2011-05-29 18:22 . 2011-04-27 12:19	821824	----a-w-	c:\windows\SysWow64\dgderapi.dll
2011-05-29 18:22 . 2011-05-29 18:22	--------	d-----w-	c:\program files (x86)\Samsung
2011-05-29 18:22 . 2011-05-29 18:22	--------	d-----w-	c:\programdata\Samsung
2011-05-29 18:22 . 2011-05-29 18:22	--------	d-----w-	c:\users\Skanvak\AppData\Roaming\Samsung
2011-05-29 07:41 . 2011-05-29 07:42	--------	d-----w-	c:\users\Skanvak\AppData\Local\{A1AB31FA-9E53-46FC-BC4D-4F52B1210612}
2011-05-28 19:41 . 2011-05-28 19:41	--------	d-----w-	c:\users\Skanvak\AppData\Local\{2B79AA6B-021E-4283-8612-091C0CC7B991}
2011-05-28 07:40 . 2011-05-28 07:40	--------	d-----w-	c:\users\Skanvak\AppData\Local\{9B30C720-0AFD-4FBC-BC65-6B3CBFB44902}
2011-05-28 02:12 . 2011-05-09 22:00	8718160	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{35B695D9-DE65-405C-8F34-6CE6F7BF7E43}\mpengine.dll
2011-05-27 17:55 . 2011-05-27 17:56	--------	d-----w-	c:\users\Skanvak\AppData\Local\{EE3F3318-33B3-4573-83E2-8B6A7F5BE8BC}
2011-05-27 05:54 . 2011-05-27 05:55	--------	d-----w-	c:\users\Skanvak\AppData\Local\{2D01A80A-4054-4EEA-A4C0-1550B327698A}
2011-05-26 06:14 . 2011-05-26 06:14	--------	d-----w-	c:\users\Skanvak\AppData\Local\{4E8476DC-BCDD-4451-B7D9-5F18754737AF}
2011-05-25 18:13 . 2011-05-25 18:14	--------	d-----w-	c:\users\Skanvak\AppData\Local\{2746E7D8-B23B-4E3B-BA8D-3CF9EC4E1DFD}
2011-05-25 16:39 . 2011-04-22 22:15	27520	----a-w-	c:\windows\system32\drivers\Diskdump.sys
2011-05-25 06:12 . 2011-05-25 06:13	--------	d-----w-	c:\users\Skanvak\AppData\Local\{EFBD18B7-215E-4389-B87B-97FD7ECA9083}
2011-05-24 17:33 . 2011-05-24 17:34	--------	d-----w-	c:\users\Skanvak\AppData\Local\{42E7FF21-4210-4156-861E-873466AB93B8}
2011-05-24 05:33 . 2011-05-24 05:33	--------	d-----w-	c:\users\Skanvak\AppData\Local\{1EC09BAC-9EA6-4EFF-A23D-C9CDC0FBE960}
2011-05-24 05:28 . 2011-05-24 05:28	--------	d-----w-	c:\users\Skanvak\AppData\Local\{CB486149-4879-4669-A480-CB6DEB568950}
2011-05-22 19:28 . 2011-05-22 19:28	--------	d-----w-	c:\users\Skanvak\AppData\Local\{47612BD0-5DC0-4B62-89A0-AF542BA1338B}
2011-05-22 07:27 . 2011-05-22 07:27	--------	d-----w-	c:\users\Skanvak\AppData\Local\{96E54885-D2D8-4903-BEA0-C7296E665A92}
2011-05-21 19:01 . 2011-05-21 19:01	--------	d-----w-	c:\users\Skanvak\AppData\Local\{395C1EC0-B6A9-4A72-AD95-07EB71788179}
2011-05-21 06:46 . 2011-05-21 06:46	404640	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2011-05-21 06:44 . 2011-05-21 06:44	--------	d-----w-	c:\users\Skanvak\AppData\Local\{98F5570D-86C5-41F6-86EA-594848DA4338}
2011-05-20 18:40 . 2011-05-20 18:41	--------	d-----w-	c:\users\Skanvak\AppData\Local\{3F51F32C-F210-4681-80B3-048FB38D8284}
2011-05-19 17:11 . 2011-05-19 17:11	--------	d-----w-	c:\programdata\ATI
2011-05-19 17:11 . 2011-05-19 17:11	--------	d-----w-	c:\program files (x86)\AMD APP
2011-05-19 16:09 . 2011-05-19 16:09	--------	d-----w-	c:\users\Skanvak\AppData\Local\{36393DE8-A704-4128-A59D-FCB9AD6C176C}
2011-05-18 15:52 . 2011-05-18 15:52	--------	d-----w-	c:\users\Skanvak\AppData\Local\{90B4F43A-4EE3-4650-8F85-83AE52FDA742}
2011-05-18 15:46 . 2011-05-18 15:47	--------	d-----w-	c:\users\Skanvak\AppData\Local\{E26E0D5B-8DAF-49B6-B431-CD25C3CF883E}
2011-05-17 16:18 . 2011-05-17 16:18	--------	d-----w-	c:\users\Skanvak\AppData\Local\{C53D08BB-C70E-467E-8ECA-ACE0A2C08CE1}
2011-05-16 16:45 . 2011-05-16 16:45	--------	d-----w-	c:\users\Skanvak\AppData\Local\{52EF0FC7-8A5F-4B2A-B47D-ABA64916AF7A}
2011-05-15 22:20 . 2011-05-15 22:20	--------	d-----w-	c:\users\Skanvak\AppData\Local\DDMSettings
2011-05-15 20:07 . 2011-05-15 20:08	--------	d-----w-	c:\users\Skanvak\AppData\Local\{CF18C0FD-804E-4AA6-9F78-E61692DA6B8B}
2011-05-15 08:07 . 2011-05-15 08:07	--------	d-----w-	c:\users\Skanvak\AppData\Local\{8F56552D-CFA9-42F9-B31F-737489C5F45F}
2011-05-14 17:58 . 2011-05-14 17:59	--------	d-----w-	c:\users\Skanvak\AppData\Local\{7D8C3170-01E8-4143-997C-B660E1613419}
2011-05-14 05:58 . 2011-05-14 05:58	--------	d-----w-	c:\users\Skanvak\AppData\Local\{8489E9AA-620F-4DE2-83AF-AE04CD4C3EE3}
2011-05-13 17:28 . 2011-05-13 17:28	--------	d-----w-	c:\users\Skanvak\AppData\Local\{F72B52A2-0033-4AAB-8C57-AD5C397F377E}
2011-05-12 17:43 . 2011-05-12 17:43	--------	d-----w-	c:\users\Skanvak\AppData\Local\{46EC0B5D-8339-41D0-8BD0-30BA35C6812C}
2011-05-12 05:42 . 2011-05-12 05:42	--------	d-----w-	c:\users\Skanvak\AppData\Local\{DD14B3E2-37BD-4560-9B13-C5BE3A188436}
2011-05-11 17:33 . 2011-05-11 17:33	--------	d-----w-	c:\users\Skanvak\AppData\Local\{3371829A-C0FA-4648-8050-F9290650B0B5}
2011-05-11 16:44 . 2011-04-09 06:58	142336	----a-w-	c:\windows\system32\poqexec.exe
2011-05-11 16:44 . 2011-04-09 05:56	123904	----a-w-	c:\windows\SysWow64\poqexec.exe
2011-05-11 16:44 . 2011-04-09 07:02	5562240	----a-w-	c:\windows\system32
toskrnl.exe
2011-05-11 16:44 . 2011-04-09 06:02	3967872	----a-w-	c:\windows\SysWow64
tkrnlpa.exe
2011-05-11 16:44 . 2011-04-09 06:02	3912576	----a-w-	c:\windows\SysWow64
toskrnl.exe
2011-05-11 16:44 . 2011-03-25 03:29	343040	----a-w-	c:\windows\system32\drivers\usbhub.sys
2011-05-11 16:44 . 2011-03-25 03:29	98816	----a-w-	c:\windows\system32\drivers\usbccgp.sys
2011-05-11 16:44 . 2011-03-25 03:29	325120	----a-w-	c:\windows\system32\drivers\usbport.sys
2011-05-11 16:44 . 2011-03-25 03:29	52736	----a-w-	c:\windows\system32\drivers\usbehci.sys
2011-05-11 16:44 . 2011-03-25 03:29	25600	----a-w-	c:\windows\system32\drivers\usbohci.sys
2011-05-11 16:44 . 2011-03-25 03:29	30720	----a-w-	c:\windows\system32\drivers\usbuhci.sys
2011-05-11 16:44 . 2011-03-25 03:28	7936	----a-w-	c:\windows\system32\drivers\usbd.sys
2011-05-11 05:32 . 2011-05-11 05:33	--------	d-----w-	c:\users\Skanvak\AppData\Local\{99E1CAE7-9283-4B6D-B85E-92EA221D4335}
2011-05-10 18:08 . 2011-05-10 18:08	39936	----a-w-	c:\windows\system32\atig6txx.dll
2011-05-10 18:08 . 2011-05-10 18:08	151552	----a-w-	c:\windows\system32\atiapfxx.exe
2011-05-10 18:08 . 2011-05-10 18:08	12800	----a-w-	c:\windows\SysWow64\atiglpxx.dll
2011-05-10 18:06 . 2011-05-10 18:07	4056576	----a-w-	c:\windows\SysWow64\atiumdva.dll
2011-05-10 18:06 . 2011-05-10 18:06	6389760	----a-w-	c:\windows\SysWow64\aticaldd.dll
2011-05-10 18:06 . 2011-05-10 18:06	1222656	----a-w-	c:\windows\system32\atiumd6v.dll
2011-05-10 18:06 . 2011-05-10 18:06	306176	----a-w-	c:\windows\system32\drivers\atikmpag.sys
2011-05-10 18:05 . 2011-05-10 18:06	262144	----a-w-	c:\windows\SysWow64\atiadlxy.dll
2011-05-10 18:05 . 2011-05-10 18:05	59392	----a-w-	c:\windows\system32\atiedu64.dll
2011-05-10 18:05 . 2011-05-10 18:05	51200	----a-w-	c:\windows\system32\aticalrt64.dll
2011-05-10 18:05 . 2011-05-10 18:05	356352	----a-w-	c:\windows\SysWow64\atipdlxx.dll
2011-05-10 18:05 . 2011-05-10 18:05	278528	----a-w-	c:\windows\SysWow64\Oemdspif.dll
2011-05-10 18:05 . 2011-05-10 18:05	44544	----a-w-	c:\windows\system32\aticalcl64.dll
2011-05-10 16:45 . 2011-05-10 16:45	--------	d-----w-	c:\users\Skanvak\AppData\Local\{6336490E-683E-49C2-A51B-498F134D2877}
2011-05-09 05:21 . 2011-05-09 05:21	--------	d-----w-	c:\users\Skanvak\AppData\Local\{884BA3A8-75CA-43A9-A11F-E8E8619C5E1A}
2011-05-08 07:17 . 2011-05-08 07:18	--------	d-----w-	c:\users\Skanvak\AppData\Local\{217C9EBD-BBBC-4C6B-B0DA-15B5A7C00F98}
2011-05-07 12:12 . 2011-05-07 12:12	--------	d-----w-	c:\users\Skanvak\AppData\Local\{766D10CF-EB1E-4635-A929-139F5D861A78}
2011-05-06 17:14 . 2011-05-06 17:14	--------	d-----w-	c:\users\Skanvak\AppData\Local\{79A714D7-EAE2-4B10-AC68-7C4F0CCF6B88}
2011-05-06 05:13 . 2011-05-06 05:13	--------	d-----w-	c:\users\Skanvak\AppData\Local\{B1EE68BA-7B6E-40DB-B172-14B9D1583820}
2011-05-05 16:01 . 2011-05-05 16:01	--------	d-----w-	c:\users\Skanvak\AppData\Local\{D54ACE1E-0FD4-472D-8253-43A25DEFCF2E}
2011-05-04 17:15 . 2011-05-04 17:15	--------	d-----w-	c:\users\Skanvak\AppData\Local\{4BEA63BF-F764-4B90-8636-B59370B75883}
2011-05-03 16:03 . 2011-05-03 16:03	--------	d-----w-	c:\users\Skanvak\AppData\Local\{68A028DF-EA3F-4C1A-8142-4BF9375EBDC8}
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-05-10 18:09 . 2010-12-16 18:02	4951552	----a-w-	c:\windows\system32\atidxx64.dll
2011-05-10 18:07 . 2010-10-27 02:13	29184	----a-w-	c:\windows\SysWow64\atiu9pag.dll
2011-05-10 18:06 . 2010-10-27 02:13	40960	----a-w-	c:\windows\system32\atiuxp64.dll
2011-05-10 18:06 . 2010-12-16 18:02	795648	----a-w-	c:\windows\system32\aticfx64.dll
2011-05-10 18:05 . 2010-10-27 02:13	31232	----a-w-	c:\windows\SysWow64\atiuxpag.dll
2011-05-10 18:05 . 2010-12-16 18:03	58880	----a-w-	c:\windows\system32\coinst.dll
2011-05-10 18:05 . 2010-10-27 02:55	676864	----a-w-	c:\windows\SysWow64\aticfx32.dll
2011-05-10 18:05 . 2010-10-27 02:46	4161536	----a-w-	c:\windows\SysWow64\atidxx32.dll
2011-05-10 18:04 . 2010-10-27 02:14	366080	----a-w-	c:\windows\system32\atiadlxx.dll
2011-04-27 12:19 . 2011-04-27 12:19	90112	----a-w-	c:\windows\MAMCityDownload.ocx
2011-04-27 12:19 . 2011-04-27 12:19	325552	----a-w-	c:\windows\MASetupCaller.dll
2011-04-27 12:19 . 2011-04-27 12:19	30568	----a-w-	c:\windows\MusiccityDownload.exe
2011-04-27 12:19 . 2011-04-27 12:19	974848	----a-w-	c:\windows\SysWow64\cis-2.4.dll
2011-04-27 12:19 . 2011-04-27 12:19	81920	----a-w-	c:\windows\SysWow64\issacapi_bs-2.3.dll
2011-04-27 12:19 . 2011-04-27 12:19	65536	----a-w-	c:\windows\SysWow64\issacapi_pe-2.3.dll
2011-04-27 12:19 . 2011-04-27 12:19	57344	----a-w-	c:\windows\SysWow64\MTXSYNCICON.dll
2011-04-27 12:19 . 2011-04-27 12:19	57344	----a-w-	c:\windows\SysWow64\MK_Lyric.dll
2011-04-27 12:19 . 2011-04-27 12:19	57344	----a-w-	c:\windows\SysWow64\issacapi_se-2.3.dll
2011-04-27 12:19 . 2011-04-27 12:19	569344	----a-w-	c:\windows\SysWow64\muzdecode.ax
2011-04-27 12:19 . 2011-04-27 12:19	491520	----a-w-	c:\windows\SysWow64\muzapp.dll
2011-04-27 12:19 . 2011-04-27 12:19	49152	----a-w-	c:\windows\SysWow64\MaJGUILib.dll
2011-04-27 12:19 . 2011-04-27 12:19	45056	----a-w-	c:\windows\SysWow64\MaXMLProto.dll
2011-04-27 12:19 . 2011-04-27 12:19	45056	----a-w-	c:\windows\SysWow64\MACXMLProto.dll
2011-04-27 12:19 . 2011-04-27 12:19	40960	----a-w-	c:\windows\SysWow64\MTTELECHIP.dll
2011-04-27 12:19 . 2011-04-27 12:19	40960	----a-w-	c:\windows\SysWow64\MAMACExtract.dll
2011-04-27 12:19 . 2011-04-27 12:19	352256	----a-w-	c:\windows\SysWow64\MSLUR71.dll
2011-04-27 12:19 . 2011-04-27 12:19	258048	----a-w-	c:\windows\SysWow64\muzoggsp.ax
2011-04-27 12:19 . 2011-04-27 12:19	245760	----a-w-	c:\windows\SysWow64\MSCLib.dll
2011-04-27 12:19 . 2011-04-27 12:19	24576	----a-w-	c:\windows\SysWow64\MASetupCleaner.exe
2011-04-27 12:19 . 2011-04-27 12:19	200704	----a-w-	c:\windows\SysWow64\muzwmts.dll
2011-04-27 12:19 . 2011-04-27 12:19	155648	----a-w-	c:\windows\SysWow64\MSFLib.dll
2011-04-27 12:19 . 2011-04-27 12:19	143360	----a-w-	c:\windows\SysWow64\3DAudio.ax
2011-04-27 12:19 . 2011-04-27 12:19	135168	----a-w-	c:\windows\SysWow64\muzaf1.dll
2011-04-27 12:19 . 2011-04-27 12:19	131072	----a-w-	c:\windows\SysWow64\muzmpgsp.ax
2011-04-27 12:19 . 2011-04-27 12:19	122880	----a-w-	c:\windows\SysWow64\muzeffect.ax
2011-04-27 12:19 . 2011-04-27 12:19	118784	----a-w-	c:\windows\SysWow64\MaDRM.dll
2011-04-27 12:19 . 2011-04-27 12:19	110592	----a-w-	c:\windows\SysWow64\muzmp4sp.ax
2011-04-19 20:10 . 2011-04-19 20:10	61952	----a-w-	c:\windows\system32\OVDecode64.dll
2011-04-19 20:10 . 2011-04-19 20:10	59904	----a-w-	c:\windows\SysWow64\OVDecode.dll
2011-04-19 20:10 . 2011-04-19 20:10	53760	----a-w-	c:\windows\system32\OpenCL.dll
2011-04-19 20:10 . 2011-04-19 20:10	51712	----a-w-	c:\windows\SysWow64\OpenCL.dll
2011-04-19 20:10 . 2011-04-19 20:10	16116224	----a-w-	c:\windows\system32\amdocl64.dll
2011-04-19 20:10 . 2011-04-19 20:10	12385280	----a-w-	c:\windows\SysWow64\amdocl.dll
2011-04-10 07:38 . 2011-04-10 07:38	91648	----a-w-	c:\windows\system32\SetIEInstalledDate.exe
2011-04-10 07:38 . 2011-04-10 07:38	89088	----a-w-	c:\windows\system32\RegisterIEPKEYs.exe
2011-04-10 07:38 . 2011-04-10 07:38	86528	----a-w-	c:\windows\SysWow64\iesysprep.dll
2011-04-10 07:38 . 2011-04-10 07:38	85504	----a-w-	c:\windows\system32\iesetup.dll
2011-04-10 07:38 . 2011-04-10 07:38	76800	----a-w-	c:\windows\SysWow64\SetIEInstalledDate.exe
2011-04-10 07:38 . 2011-04-10 07:38	76800	----a-w-	c:\windows\system32	dc.ocx
2011-04-10 07:38 . 2011-04-10 07:38	74752	----a-w-	c:\windows\SysWow64\RegisterIEPKEYs.exe
2011-04-10 07:38 . 2011-04-10 07:38	74752	----a-w-	c:\windows\SysWow64\iesetup.dll
2011-04-10 07:38 . 2011-04-10 07:38	63488	----a-w-	c:\windows\SysWow64	dc.ocx
2011-04-10 07:38 . 2011-04-10 07:38	603648	----a-w-	c:\windows\system32\vbscript.dll
2011-04-10 07:38 . 2011-04-10 07:38	49664	----a-w-	c:\windows\system32\imgutil.dll
2011-04-10 07:38 . 2011-04-10 07:38	48640	----a-w-	c:\windows\SysWow64\mshtmler.dll
2011-04-10 07:38 . 2011-04-10 07:38	48640	----a-w-	c:\windows\system32\mshtmler.dll
2011-04-10 07:38 . 2011-04-10 07:38	448512	----a-w-	c:\windows\system32\html.iec
2011-04-10 07:38 . 2011-04-10 07:38	420864	----a-w-	c:\windows\SysWow64\vbscript.dll
2011-04-10 07:38 . 2011-04-10 07:38	367104	----a-w-	c:\windows\SysWow64\html.iec
2011-04-10 07:38 . 2011-04-10 07:38	35840	----a-w-	c:\windows\SysWow64\imgutil.dll
2011-04-10 07:38 . 2011-04-10 07:38	30720	----a-w-	c:\windows\system32\licmgr10.dll
2011-04-10 07:38 . 2011-04-10 07:38	2382848	----a-w-	c:\windows\SysWow64\mshtml.tlb
2011-04-10 07:38 . 2011-04-10 07:38	2382848	----a-w-	c:\windows\system32\mshtml.tlb
2011-04-10 07:38 . 2011-04-10 07:38	23552	----a-w-	c:\windows\SysWow64\licmgr10.dll
2011-04-10 07:38 . 2011-04-10 07:38	2303488	----a-w-	c:\windows\system32\jscript9.dll
2011-04-10 07:38 . 2011-04-10 07:38	222208	----a-w-	c:\windows\system32\msls31.dll
2011-04-10 07:38 . 2011-04-10 07:38	1797632	----a-w-	c:\windows\SysWow64\jscript9.dll
2011-04-10 07:38 . 2011-04-10 07:38	173056	----a-w-	c:\windows\system32\ieUnatt.exe
2011-04-10 07:38 . 2011-04-10 07:38	165888	----a-w-	c:\windows\system32\iexpress.exe
2011-04-10 07:38 . 2011-04-10 07:38	161792	----a-w-	c:\windows\SysWow64\msls31.dll
2011-04-10 07:38 . 2011-04-10 07:38	160256	----a-w-	c:\windows\system32\wextract.exe
2011-04-10 07:38 . 2011-04-10 07:38	152064	----a-w-	c:\windows\SysWow64\wextract.exe
2011-04-10 07:38 . 2011-04-10 07:38	150528	----a-w-	c:\windows\SysWow64\iexpress.exe
2011-04-10 07:38 . 2011-04-10 07:38	1492992	----a-w-	c:\windows\system32\inetcpl.cpl
2011-04-10 07:38 . 2011-04-10 07:38	142848	----a-w-	c:\windows\SysWow64\ieUnatt.exe
2011-04-10 07:38 . 2011-04-10 07:38	1427456	----a-w-	c:\windows\SysWow64\inetcpl.cpl
2011-04-10 07:38 . 2011-04-10 07:38	1389056	----a-w-	c:\windows\system32\wininet.dll
2011-04-10 07:38 . 2011-04-10 07:38	135168	----a-w-	c:\windows\system32\IEAdvpack.dll
2011-04-10 07:38 . 2011-04-10 07:38	12288	----a-w-	c:\windows\system32\mshta.exe
2011-04-10 07:38 . 2011-04-10 07:38	11776	----a-w-	c:\windows\SysWow64\mshta.exe
2011-04-10 07:38 . 2011-04-10 07:38	114176	----a-w-	c:\windows\system32\admparse.dll
2011-04-10 07:38 . 2011-04-10 07:38	1126912	----a-w-	c:\windows\SysWow64\wininet.dll
2011-04-10 07:38 . 2011-04-10 07:38	111616	----a-w-	c:\windows\system32\iesysprep.dll
2011-04-10 07:38 . 2011-04-10 07:38	110592	----a-w-	c:\windows\SysWow64\IEAdvpack.dll
2011-04-10 07:38 . 2011-04-10 07:38	101888	----a-w-	c:\windows\SysWow64\admparse.dll
2011-04-08 21:00 . 2011-04-08 21:00	465920	----a-w-	c:\windows\system32\itpcoin815.dll
2011-04-07 04:37 . 2010-11-21 21:56	472808	----a-w-	c:\windows\SysWow64\deployJava1.dll
2011-03-21 11:22 . 2011-03-21 11:22	74272	----a-w-	c:\windows\system32\RtNicProp64.dll
2011-03-21 11:22 . 2011-03-21 11:22	452200	----a-w-	c:\windows\system32\drivers\Rt64win7.sys
2011-03-12 12:08 . 2011-04-29 17:54	1465344	----a-w-	c:\windows\system32\XpsPrint.dll
2011-03-12 11:23 . 2011-04-29 17:54	870912	----a-w-	c:\windows\SysWow64\XpsPrint.dll
2011-03-11 06:41 . 2011-04-29 17:54	189824	----a-w-	c:\windows\system32\drivers\storport.sys
2011-03-11 06:41 . 2011-04-29 17:54	166272	----a-w-	c:\windows\system32\drivers
vstor.sys
2011-03-11 06:41 . 2011-04-29 17:54	1659776	----a-w-	c:\windows\system32\drivers
tfs.sys
2011-03-11 06:41 . 2011-04-29 17:54	148352	----a-w-	c:\windows\system32\drivers
vraid.sys
2011-03-11 06:41 . 2011-04-29 17:54	410496	----a-w-	c:\windows\system32\drivers\iaStorV.sys
2011-03-11 06:41 . 2011-04-29 17:54	27008	----a-w-	c:\windows\system32\drivers\amdxata.sys
2011-03-11 06:41 . 2011-04-29 17:54	107904	----a-w-	c:\windows\system32\drivers\amdsata.sys
2011-03-11 06:34 . 2011-04-13 15:55	1359872	----a-w-	c:\windows\system32\mfc42u.dll
2011-03-11 06:34 . 2011-04-13 15:55	1395712	----a-w-	c:\windows\system32\mfc42.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Steam"="f:\programmes\Steam\steam.exe" [2010-11-22 1242448]
"msnmsgr"="c:\program files (x86)\Windows Live\Messenger\msnmsgr.exe" [2010-11-10 4240760]
"Messenger (Yahoo!)"="c:\progra~2\Yahoo!\Messenger\YahooMessenger.exe" [2010-06-01 5252408]
"KiesHelper"="c:\program files (x86)\Samsung\Kies\KiesHelper.exe" [2011-04-28 934800]
"KiesTrayAgent"="c:\program files (x86)\Samsung\Kies\KiesTrayAgent.exe" [2011-04-28 3373968]
"KiesPDLR"="c:\program files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe" [2011-04-28 19856]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"T Probe"="c:\program files (x86)\ASUS\T Probe\TProbe.exe" [2009-10-20 4010496]
"QFan Help"="c:\program files (x86)\ASUS\AI Suite\QFan3\QFanHelp.exe" [2010-03-25 611968]
"HDAudDeck"="c:\program files (x86)\VIA\VIAudioi\VDeck\VDeck.exe" [2010-08-11 2472048]
"JMB36X IDE Setup"="c:\windows\RaidTool\xInsIDE.exe" [2010-11-27 43608]
"ATICustomerCare"="c:\program files (x86)\ATI\ATICustomerCare\ATICustomerCare.exe" [2010-05-04 311296]
"SSBkgdUpdate"="c:\program files (x86)\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2006-09-28 185896]
"OpwareSE4"="c:\program files (x86)\ScanSoft\OmniPageSE4.0\OpwareSE4.exe" [2006-10-11 75304]
"Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe" [2011-01-30 35736]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-11-10 932288]
"NUSB3MON"="c:\program files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application
usb3mon.exe" [2010-04-27 113288]
"SES_FE"="f:\programmes\Storm Eagle Studios\SES_Form.exe" [2011-04-04 391168]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2010-10-29 249064]
"DivXUpdate"="c:\program files (x86)\DivX\DivX Update\DivXUpdate.exe" [2011-03-21 1230704]
"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2011-04-19 336384]
.
c:\users\Skanvak\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OpenOffice.org 3.3.lnk - c:\program files (x86)\OpenOffice.org 3\program\quickstart.exe [2010-12-13 1198592]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
PrintKey 2000 Fr.lnk - c:\program files (x86)\PrintKey 2000 Fr\Printkey 2000 Fr.exe [2001-6-25 869888]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages	REG_MULTI_SZ   	kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R3 dgderdrv;dgderdrv;c:\windows\system32\drivers\dgderdrv.sys [x]
R3 driverhardwarev2x64;driverhardwarev2x64;c:\program files (x86)\ma-config.com\Drivers\driverhardwarev2x64.sys [2010-08-30 15872]
R3 maconfservice;Ma-Config Service;c:\program files (x86)\ma-config.com\maconfservice.exe [2010-09-12 251248]
R3 sscebus;SAMSUNG USB Composite Device V2 driver (WDM);c:\windows\system32\DRIVERS\sscebus.sys [x]
R3 sscemdfl;SAMSUNG Mobile Modem V2 Filter;c:\windows\system32\DRIVERS\sscemdfl.sys [x]
R3 sscemdm;SAMSUNG Mobile Modem V2 Drivers;c:\windows\system32\DRIVERS\sscemdm.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers	susbflt.sys [x]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [x]
S0 mv91xx;mv91xx;c:\windows\system32\DRIVERS\mv91xx.sys [x]
S1 AsUpIO;AsUpIO;SysWow64\drivers\AsUpIO.sys [x]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [x]
S2 AsSysCtrlService;ASUS System Control Service;c:\program files (x86)\ASUS\AsSysCtrlService\1.00.02\AsSysCtrlService.exe [2009-12-28 96896]
S3 amdkmdag;amdkmdag;c:\windows\system32\DRIVERS\atikmdag.sys [x]
S3 amdkmdap;amdkmdap;c:\windows\system32\DRIVERS\atikmpag.sys [x]
S3 AtiHDAudioService;ATI Function Driver for HD Audio Service;c:\windows\system32\drivers\AtihdW76.sys [x]
S3 nusb3hub;Renesas Electronics USB 3.0 Hub Driver;c:\windows\system32\DRIVERS
usb3hub.sys [x]
S3 nusb3xhc;Renesas Electronics USB 3.0 Host Controller Driver;c:\windows\system32\DRIVERS
usb3xhc.sys [x]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [x]
S3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:\windows\system32\drivers\viahduaa.sys [x]
.
.
.
--------- x86-64 -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"EvtMgr6"="c:\program files\Logitech\SetPointP\SetPoint.exe" [2010-10-28 1680976]
"itype"="c:\program files\Microsoft IntelliType Pro\itype.exe" [2011-04-13 1860496]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=0x0
.
------- Examen supplémentaire -------
.
uLocal Page = c:\windows\SysWOW64\blank.htm
uStart Page = hxxp://www.google.com/
mLocal Page = c:\windows\SysWOW64\blank.htm
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\users\Skanvak\AppData\Roaming\Mozilla\Firefox\Profiles\gb802lb3.default\
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files (x86)\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
.
- - - - ORPHELINS SUPPRIMES - - - -
.
Wow6432Node-HKLM-Run-Launch PC Probe II - (no file)
AddRemove-BattlEye - f:\programmes\steam\steamapps\common\arma 2BattlEye\UnInstallBE.exe
.
.
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_USERS\S-1-5-21-1792861868-3449825442-4075132007-1001\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:fa,a2,a5,cd,2d,56,41,68,1d,8c,19,0e,16,d8,b6,5c,35,22,0b,22,da,49,2a,
   2c,29,b6,ee,c9,13,14,3c,82,89,bc,0d,c9,d5,fb,2e,1b,7a,32,15,f0,38,d8,b6,c9,\
"??"=hex:f3,07,f4,67,4d,0a,f7,71,2f,a1,bb,d1,52,b2,58,c7
.
[HKEY_USERS\S-1-5-21-1792861868-3449825442-4075132007-1001\Software\SecuROM\License information*]
"datasecu"=hex:60,35,00,a0,6c,12,fd,dc,89,bc,bc,c3,fc,7b,08,aa,88,a3,c0,68,f1,
   16,f1,e6,2d,20,50,15,f3,ec,bb,c2,5b,b4,8c,13,c1,96,3d,b9,f9,a0,87,24,1e,0e,\
"rkeysecu"=hex:be,43,e8,0a,60,60,c9,00,f8,65,8b,86,41,38,4d,d0
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\Windows\SysWOW64\Macromed\Flash\FlashUtil10l_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\FlashUtil10l_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash10l.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash10l.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash10l.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash10l.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Autres processus actifs ------------------------
.
c:\program files (x86)\ASUS\PC Probe II\Probe2.exe
c:\program files (x86)\ASUS\EPU-6 Engine\SixEngine.exe
c:\program files (x86)\Yahoo!\Messenger\ymsgr_tray.exe
c:\program files (x86)\OpenOffice.org 3\program\soffice.exe
c:\program files (x86)\OpenOffice.org 3\program\soffice.bin
.
**************************************************************************
.
Heure de fin: 2011-06-02  11:58:24 - La machine a redémarré
ComboFix-quarantined-files.txt  2011-06-02 09:58
.
Avant-CF: 110 886 731 776 octets libres
Après-CF: 111 377 084 416 octets libres
.
- - End Of File - - A44BA36B7598D88B97368C93C7DD2C4F

Skanvak · Answer

tiens mon anti-virus dis que Combofix contient un virus : TR/Crypt.XPACK. Je le purge ou est-ce une fausse alerte? (c'est là seule).  

L'erreur de windows defender est : erreur 0x80070424 

Question subsidiaire, faudra-t-il que je vérifie s'il y a une infection sur mon autre ordinateur (ils sont en réseau local). Il marche bien. 

Sinon merci de m'aider.

moment de grace · Answer

L'erreur de windows defender est : erreur 0x80070424 

ca semblerai être la mise a jour de windows defender

Télécharge OTL de OLDTimer 

http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/


enregistre le sur ton Bureau. 

 Double clic ( pour vista / 7 => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer. 

 Coche les 2 cases Lop et Purity 

 Coche la case devant tous les utilisateurs 

 règle age du fichier sur "60 jours" 

 dans la moitié gauche , mets tout sur "tous" 

ne modifie pas ceci : 

"fichiers créés" et "fichiers Modifiés" 

Clic sur Analyse. 

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt). 

Ce fichier est sur ton Bureau ou C:\_OTL\Moved Files\la_date_et_l'heure.txt t

NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

 Clique sur Parcourir et cherche le fichier ci-dessus. 

Clique sur Ouvrir. 

 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt 

est ajouté dans la page. 

 Copie ce lien dans ta réponse. 

Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

Skanvak · Answer

GROS PROBLEME,    

l'analyse OTL s'est bien passée. J'ai eu les deux rapports. Cependant, avant que j'ai fermé le programme j'ai eu un bug graphique (style BSOD mais pas bleu) pendant que j'essayé de les poster sur ci-joint. J'ai fait reset et l'ordinateur n'arrive pas à redémarer même en mode sans échec.    

Après la mise à jour l'ordinateur arrive jusqu'au logo windows (sur fond noir) ouis après c'est un écran noir avec la souris qui fonctionne mais plus rien ne se passe. Y compris en mode sans échec.    

J'ai finalement réussi à le faire démarrer en faisant f8 + dernière configuration connue. Je vais poster les rapports. Faudra-t-il refaire les analyses OTL?

Skanvak · Answer

OTL.txt    

http://www.cijoint.fr/cjlink.php?file=cj201106/cijfse8VoD.txt    

Extras.txt    

http://www.cijoint.fr/cjlink.php?file=cj201106/cijyms20Cj.txt    

Voilà.   

Sinon pour l'infection de combofix? je le supprime?  

Et sinon, je peux reprendre mes activités normales (achat sur internet, jeux en réseau ou c'est trop tôt?)

Skanvak · Answer

Quelqu'un pourrait juste répondre à mes deux petites questions subsidiaires en attendant le retour de we de moment de grace?

gen-hackman · Answer

re laisse il a peur pour rien c'est un FP

c'est un jeu à toi ca ? :

f:\programmes\Storm Eagle Studios\SES_Form.exe" 

tu as installé tes programmes ddans F aussi ?

Skanvak · Answer

Merci, donc je ne touche pas à Combofix. 

Oui, à priori, j'ai la plateforme de SES donc je pense que c'est bon. 

Sinon, oui, j'installe les jeux sur F: et les plateforme comme steam. C'était à la fois pour une question de place avant les gros disques et un sentiment que si le disque système est trop gros il pourrais y avoir des ralentissement. C'est aussi pratique pour garder ses sauvegarde et autre lors des réinstallation (même si je connais ton opinion sur ce point). 

En revanche, je me demande si j'aurais pas du indiquer à Win7 que c'était des programme 32bits, comme j'ai mis l'OS en 64. Mais bon c'est une autre question. 

C'est quoi un FP?

gen-hackman · Answer

ouaip , ben c'est trop du n'importe quoi , je m'arrête là avec toi.

Skanvak · Answer

cookie "p4.c6bputsr6lp7k.ec6zkieiv4dtuyqm.if.v4.ipv6-exp.l.google.com"  

J'ai ce type de cookie qui essaye de s'installer à chaque démarrage de firefox depuis deux jour, est-ce normal (note je demande à autoriser les cookie, celui-là me semble juste bizarre).  

Sinon, vous savez si Moment de grâce va revenir cette semaine pour finir la réparation? Je sais que vous êtes bénévoles, et je le remercie de son aide, mais ça me stresse et je serais absent la semaine prochaine. C'est l'ordinateur principale de la famille. Bref, je me suis gâché le peu de vacances que j'ai avec ce truc.

Skanvak · Answer

Bonjour,     

Je suis revenu de vacance et pas de nouvelle. Mon problème n'est toujours pas résolut. Quelqu'un pourrait-il m'aider à finir la maintenance?    

En plus une mise à jour de ma carte graphique m'a fait planter donc reprise d'office par windows d'un point de restauration donc je ne sais plu où j'en suis. J'ai dû réinstaller mon anti-virus qui refusait de s'activer.    

Je résume le point qui reste à résoudre :    

windows defender refuse de s'activer et de se mettre à jour.
Le centre de maintenance n'affiche plus l'anti-virus (il l'a fait mais maintenant, je ne le vois plu, ni linfo sur le fire wall).
et nettoyer les desktop.ini et tout ce qui a été installé pour nettoyer.

Win 7 anti-virus 2011

29 réponses

Votre réponse

Discussions similaires

Newsletters