Bonjour, Bonjour, j'avais un problème de "" plantage "" sur le dossiers mes documents . J'ai effectué une remise à plat de tout le programme avec les dvd d'origine , mais le problème persiste dès que je vais sur "" mes documents "" Ce n'est pas systématique , je peux naviguer sur un autre programme et dès que j'effectue duex ou trois recherches sur ce dossiers , le pc se bloque et j'ai le tableau "" gestionnaire de programe " qui apparait , je fais arrêt et après 15 bonnes minutes ( sinon plus ) je reviens au bureau .Un "" spécialiste "" a vu mon pc et en a déduit que c'était des prises usb , sur la face avant qui en étaient la cause . Voilà , je suis bien em... bété , surtout que je suis entrain de monter des vues de ma petite famille . Merci à celui ou celle qui aura la clef mystérieuse . Salut .Configuration: Windows XP / Internet Explorer 8.0

Bloquage de programme dans mes documents

Réponse 21 / 102

papy17
16 sept. 2011 à 13:57

CCMclaude ,j'ai la chance de pouvoir travailler sur xp sans echec et de transmettre les messages sur w7. Bon en mode sans echec j'ai demandé usbfix , dans le mode recherche et j'ai deux resultats ""
usbfix c::\
usbfix usbfix_upload_Me 37ko document texte ( c'est le slisting que j'ai déjà transmis ) . Voilà c'est tout ce que j'ai .A plus.

CCMclaude Messages postés 25534 Date d'inscription mardi 20 mai 2008 Statut Contributeur Dernière intervention 11 mai 2014 741
16 sept. 2011 à 14:02

Tu es en Dual Boot ?

Réponse 22 / 102

papy17
16 sept. 2011 à 14:07

J'avoue mon inculture et ignorance ??DUAL BOOT???

CCMclaude Messages postés 25534 Date d'inscription mardi 20 mai 2008 Statut Contributeur Dernière intervention 11 mai 2014 741
Modifié par CCMclaude le 16/09/2011 à 14:15

C'est parce que dans ton post précédent tu parlais de W7.
Oublie ça pour l'instant !

usbfix usbfix_upload_Me 37ko document texte n'est pas ce qu'il faut transmettre via cijoint.

Reste sous XP en Démarrage normal et dis-nous quels sont tous les UsbFix présents sur ton Bureau ; en passant ton pointeur sur chacun d'eux, tu verras bien si l'un d'entre eux contient dans le popup alors affiché la ligne Type : Document texte

Réponse 23 / 102

papy17
16 sept. 2011 à 14:34

Pour dual mes excuses , j'ai une live box avec les deux pc sur prises diferentes . Bon pour usbfix , je n'ai qu'une icone qui me donne "" entreprisedese... version fichier 3.0.1.1 . je n'ai qui me donne document texte .

CCMclaude Messages postés 25534 Date d'inscription mardi 20 mai 2008 Statut Contributeur Dernière intervention 11 mai 2014 741
16 sept. 2011 à 14:49

Peu-tu, en mode sans échec, faire un copier-coller vers ton Bureau de UsbFix.txt qui se trouve en C::\ comme tu l'as mentionné plus haut !
Ensuite, vérifie s'il est bien sur ton Bureau.
Après quoi tu redémarres en mode normal : il devrait encore être présent sur ton Bureau.
Utilises cijoint pour l'héberger.
S'il n'apparaît pas sur ton Bureau, essaye quand même à Cijoint d'aller le chercher dans la racine de OS (C:)

Je dois m'absenter...

Réponse 24 / 102

Utilisateur anonyme
16 sept. 2011 à 14:58

usbfix usbfix_upload_Me 37ko document texte

c'est cela qu'il faut via cijoint

Réponse 25 / 102

papy17
16 sept. 2011 à 15:44

bonjour g3n-h@ckm@n , je commence à transpirer ; Question , comme je le disait à CCMclaude ,d'un nul : comment trouver via cijoint ???( je suis bouché ). CCMclaude m'avait demandé de faire un copier coller , de usbfix de mode sans echec sur bureau mode normal , et bien il n'ya qu'un seul usbfix . Merci , à plus

Réponse 26 / 102

Utilisateur anonyme
16 sept. 2011 à 16:16

Pour me le transmettre clique sur ce lien : https://www.cjoint.com/

▶ Clique sur Parcourir et cherche le fichier USBFix.txt dans ton disque C:\

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

▶ Copie ce lien dans ta réponse.

Réponse 27 / 102

papy17
16 sept. 2011 à 16:49

g3n-hàkm@n , je suis désolé ( surtout pour moi)

-j'ai cliqué sur cijoint
- parcourir , là deuc icone , une qui represente , je ne sait quel outil , l'autre sous forme de feuille de texte
- la première usbfix version fichier de 1,18mo
- la deuxième document texte de 5,43ko
-si je clique sur document texte usbfix .txt s'affiche et plus rien ne se passe , je ne vois pas de "" cliquez ici pour déposerle fichier ""et bien sùr le lien ne s'affiche pas . je suis bien déçu de ne pouvoir reussir quelque chose . Merci

Réponse 28 / 102

Utilisateur anonyme
16 sept. 2011 à 16:53

▶ Télécharge Reload_TDSSKiller

▶ Lance le

choisis : lancer le nettoyage

l'outil va automatiquement télécharger la derniere version puis

TDSSKiller va s'ouvrir , clique sur "Start Scan"

Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut.
Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.
Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.
Si Suspicious file est indiqué, laisse l''option cochée sur Skip
Si Rootkit.Win32.ZAccess.* est détecté règle sur "cure" en haut , et "delete" en bas

une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

▶ Copie/Colle son contenu dans ta prochaine réponse.

Réponse 29 / 102

papy17
16 sept. 2011 à 17:14

je reprends une fausse manip a tout effacé , j'ai tout effectué dans l'ordre pour terminer avec un tableau vide infection non found

papi17
16 sept. 2011 à 17:16

2011/09/16 17:06:48.0968 4248 TDSS rootkit removing tool 2.5.22.0 Sep 13 2011 15:55:17
2011/09/16 17:06:49.0171 4248 ================================================================================
2011/09/16 17:06:49.0171 4248 SystemInfo:
2011/09/16 17:06:49.0171 4248
2011/09/16 17:06:49.0171 4248 OS Version: 5.1.2600 ServicePack: 3.0
2011/09/16 17:06:49.0171 4248 Product type: Workstation
2011/09/16 17:06:49.0171 4248 ComputerName: FAMILLE
2011/09/16 17:06:49.0171 4248 UserName: HP_Administrateur
2011/09/16 17:06:49.0171 4248 Windows directory: C:\WINDOWS
2011/09/16 17:06:49.0171 4248 System windows directory: C:\WINDOWS
2011/09/16 17:06:49.0171 4248 Processor architecture: Intel x86
2011/09/16 17:06:49.0171 4248 Number of processors: 2
2011/09/16 17:06:49.0171 4248 Page size: 0x1000
2011/09/16 17:06:49.0171 4248 Boot type: Normal boot
2011/09/16 17:06:49.0171 4248 ================================================================================
2011/09/16 17:06:49.0984 4248 Initialize success
2011/09/16 17:06:52.0828 4308 ================================================================================
2011/09/16 17:06:52.0828 4308 Scan started
2011/09/16 17:06:52.0828 4308 Mode: Manual;
2011/09/16 17:06:52.0828 4308 ================================================================================
2011/09/16 17:06:53.0765 4308 3xHybrid (daa56817eee5afd8f1ef608763d6fad9) C:\WINDOWS\system32\DRIVERS\3xHybrid.sys
2011/09/16 17:06:53.0953 4308 ACPI (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
2011/09/16 17:06:54.0015 4308 ACPIEC (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\drivers\ACPIEC.sys
2011/09/16 17:06:54.0140 4308 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
2011/09/16 17:06:54.0187 4308 AFD (355556d9e580915118cd7ef736653a89) C:\WINDOWS\System32\drivers\afd.sys
2011/09/16 17:06:54.0437 4308 Arp1394 (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
2011/09/16 17:06:54.0718 4308 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
2011/09/16 17:06:54.0765 4308 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
2011/09/16 17:06:54.0890 4308 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
2011/09/16 17:06:54.0937 4308 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
2011/09/16 17:06:55.0031 4308 avc3 (c6cf76384dfc739b0be55abb79ad4dc0) C:\WINDOWS\system32\drivers\avc3.sys
2011/09/16 17:06:55.0078 4308 avckf (b758a219e95c085405b1e356a8267610) C:\WINDOWS\system32\drivers\avckf.sys
2011/09/16 17:06:55.0171 4308 bb-run (7270d070173b20ac9487ea16bb08b45f) C:\WINDOWS\system32\DRIVERS\bb-run.sys
2011/09/16 17:06:55.0203 4308 BDFM (5aa1b6041d4b8587f5b914ae404b60c7) C:\WINDOWS\system32\DRIVERS\bdfm.sys
2011/09/16 17:06:55.0343 4308 Bdfndisf (3b3ad83054c650cf7cdeb0d5ecbd54e1) C:\Program Files\Fichiers communs\BitDefender\BitDefender Firewall\bdfndisf.sys
2011/09/16 17:06:55.0468 4308 bdfsfltr (c3e025d46368e3d18085eef26ef6f6a1) C:\WINDOWS\system32\DRIVERS\bdfsfltr.sys
2011/09/16 17:06:55.0593 4308 Bdftdif (c23a8547d5ea6d0c3589961bfb7ff6d3) C:\Program Files\Fichiers communs\BitDefender\BitDefender Firewall\bdftdif.sys
2011/09/16 17:06:55.0671 4308 BdRawPr (d077f523538c9fb83b3c3fae13861579) C:\WINDOWS\system32\DRIVERS\bdrawpr.sys
2011/09/16 17:06:55.0734 4308 bdselfpr (4988f91b0a2462329412e99b5fe92629) C:\Program Files\BitDefender\BitDefender 2011\bdselfpr.sys
2011/09/16 17:06:55.0796 4308 Bdvedisk (375cd0b9f433465ec6f50d4df44e9448) C:\WINDOWS\system32\DRIVERS\bdvedisk.sys
2011/09/16 17:06:55.0859 4308 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
2011/09/16 17:06:55.0890 4308 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
2011/09/16 17:06:55.0937 4308 CCDECODE (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
2011/09/16 17:06:55.0968 4308 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
2011/09/16 17:06:56.0000 4308 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
2011/09/16 17:06:56.0015 4308 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
2011/09/16 17:06:56.0187 4308 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
2011/09/16 17:06:56.0234 4308 dmboot (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
2011/09/16 17:06:56.0265 4308 dmio (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
2011/09/16 17:06:56.0281 4308 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
2011/09/16 17:06:56.0312 4308 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
2011/09/16 17:06:56.0343 4308 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
2011/09/16 17:06:56.0390 4308 e1express (b0ababbbe2e61fc916a21182ac2ceff1) C:\WINDOWS\system32\DRIVERS\e1e5132.sys
2011/09/16 17:06:56.0437 4308 ELacpi (0923aec043f5d355b4ef0c2b29a362de) C:\WINDOWS\system32\DRIVERS\ELacpi.sys
2011/09/16 17:06:56.0453 4308 ELhid (cbd71e7772f92bfb85ccc302b2deefba) C:\WINDOWS\System32\Drivers\Elhid.sys
2011/09/16 17:06:56.0500 4308 ELkbd (ac75b576c45d144e146fd1f0576a1f53) C:\WINDOWS\System32\Drivers\Elkbd.sys
2011/09/16 17:06:56.0515 4308 ELmon (483cce5e40137d4e437f4def55c80007) C:\WINDOWS\System32\Drivers\Elmon.sys
2011/09/16 17:06:56.0546 4308 ELmou (8e88cafeac0812bf2d15beeedfcce8bd) C:\WINDOWS\System32\Drivers\Elmou.sys
2011/09/16 17:06:56.0656 4308 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
2011/09/16 17:06:56.0703 4308 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
2011/09/16 17:06:56.0734 4308 Fips (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
2011/09/16 17:06:56.0750 4308 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
2011/09/16 17:06:56.0796 4308 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
2011/09/16 17:06:56.0859 4308 fssfltr (e0087225b137e57239ff40f8ae82059b) C:\WINDOWS\system32\DRIVERS\fssfltr_tdi.sys
2011/09/16 17:06:56.0906 4308 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
2011/09/16 17:06:56.0937 4308 Ftdisk (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2011/09/16 17:06:57.0000 4308 ftsata2 (22399d3ce5840c6082844679cca5d2fc) C:\WINDOWS\system32\DRIVERS\ftsata2.sys
2011/09/16 17:06:57.0078 4308 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
2011/09/16 17:06:57.0171 4308 HDAudBus (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
2011/09/16 17:06:57.0218 4308 HidUsb (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
2011/09/16 17:06:57.0296 4308 HPZid412 (30ca91e657cede2f95359d6ef186f650) C:\WINDOWS\system32\DRIVERS\HPZid412.sys
2011/09/16 17:06:57.0328 4308 HPZipr12 (efd31afa752aa7c7bbb57bcbe2b01c78) C:\WINDOWS\system32\DRIVERS\HPZipr12.sys
2011/09/16 17:06:57.0359 4308 HPZius12 (7ac43c38ca8fd7ed0b0a4466f753e06e) C:\WINDOWS\system32\DRIVERS\HPZius12.sys
2011/09/16 17:06:57.0421 4308 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
2011/09/16 17:06:57.0578 4308 i8042prt (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
2011/09/16 17:06:57.0640 4308 iaStor (019cf5f31c67030841233c545a0e217a) C:\WINDOWS\system32\DRIVERS\iastor.sys
2011/09/16 17:06:57.0718 4308 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
2011/09/16 17:06:57.0953 4308 IntcAzAudAddService (12f4d2aa29745dc2a403ff42e75cf7fa) C:\WINDOWS\system32\drivers\RtkHDAud.sys
2011/09/16 17:06:58.0031 4308 IntelIde (4b6da2f0a4095857a9e3f3697399d575) C:\WINDOWS\system32\DRIVERS\intelide.sys
2011/09/16 17:06:58.0078 4308 intelppm (ad340800c35a42d4de1641a37feea34c) C:\WINDOWS\system32\DRIVERS\intelppm.sys
2011/09/16 17:06:58.0156 4308 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
2011/09/16 17:06:58.0187 4308 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2011/09/16 17:06:58.0218 4308 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
2011/09/16 17:06:58.0281 4308 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
2011/09/16 17:06:58.0328 4308 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
2011/09/16 17:06:58.0375 4308 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
2011/09/16 17:06:58.0406 4308 isapnp (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
2011/09/16 17:06:58.0484 4308 Kbdclass (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2011/09/16 17:06:58.0531 4308 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
2011/09/16 17:06:58.0578 4308 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
2011/09/16 17:06:58.0656 4308 MarvinBus (269c14d512b74cc28d2812ff7d1eb066) C:\WINDOWS\system32\DRIVERS\MarvinBus.sys
2011/09/16 17:06:58.0703 4308 MHNDRV (7f2f1d2815a6449d346fcccbc569fbd6) C:\WINDOWS\system32\DRIVERS\mhndrv.sys
2011/09/16 17:06:58.0734 4308 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
2011/09/16 17:06:58.0765 4308 Modem (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
2011/09/16 17:06:58.0812 4308 Mouclass (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
2011/09/16 17:06:58.0875 4308 mouhid (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
2011/09/16 17:06:58.0906 4308 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
2011/09/16 17:06:58.0953 4308 MPE (c0f8e0c2c3c0437cf37c6781896dc3ec) C:\WINDOWS\system32\DRIVERS\MPE.sys
2011/09/16 17:06:59.0000 4308 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
2011/09/16 17:06:59.0062 4308 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
2011/09/16 17:06:59.0125 4308 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
2011/09/16 17:06:59.0171 4308 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2011/09/16 17:06:59.0250 4308 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
2011/09/16 17:06:59.0296 4308 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
2011/09/16 17:06:59.0343 4308 MSTEE (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
2011/09/16 17:06:59.0421 4308 Mup (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
2011/09/16 17:06:59.0437 4308 NABTSFEC (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
2011/09/16 17:06:59.0484 4308 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
2011/09/16 17:06:59.0500 4308 NdisIP (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
2011/09/16 17:06:59.0546 4308 NdisTapi (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
2011/09/16 17:06:59.0578 4308 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
2011/09/16 17:06:59.0609 4308 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
2011/09/16 17:06:59.0671 4308 NDProxy (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
2011/09/16 17:06:59.0718 4308 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
2011/09/16 17:06:59.0781 4308 NIC1394 (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS\nic1394.sys
2011/09/16 17:06:59.0828 4308 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
2011/09/16 17:06:59.0843 4308 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
2011/09/16 17:06:59.0906 4308 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
2011/09/16 17:07:00.0250 4308 nv (6733e80a193fc36f41c24142b0c45c0e) C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
2011/09/16 17:07:00.0578 4308 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
2011/09/16 17:07:00.0656 4308 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
2011/09/16 17:07:00.0734 4308 ohci1394 (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
2011/09/16 17:07:00.0781 4308 Parport (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\DRIVERS\parport.sys
2011/09/16 17:07:00.0796 4308 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
2011/09/16 17:07:00.0859 4308 ParVdm (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
2011/09/16 17:07:00.0875 4308 PCI (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
2011/09/16 17:07:00.0968 4308 PCIIde (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
2011/09/16 17:07:01.0062 4308 PCLEPCI (1bebe7de8508a02650cdce45c664c2a2) C:\WINDOWS\system32\drivers\pclepci.sys
2011/09/16 17:07:01.0125 4308 Pcmcia (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\drivers\Pcmcia.sys
2011/09/16 17:07:01.0437 4308 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
2011/09/16 17:07:01.0531 4308 Ps2 (390c204ced3785609ab24e9c52054a84) C:\WINDOWS\system32\DRIVERS\PS2.sys
2011/09/16 17:07:01.0593 4308 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
2011/09/16 17:07:01.0640 4308 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
2011/09/16 17:07:01.0703 4308 PxHelp20 (97b735de4e3cd44c71c8cb09bdbf07b7) C:\WINDOWS\system32\Drivers\PxHelp20.sys
2011/09/16 17:07:01.0921 4308 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
2011/09/16 17:07:01.0968 4308 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
2011/09/16 17:07:02.0015 4308 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
2011/09/16 17:07:02.0046 4308 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
2011/09/16 17:07:02.0093 4308 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2011/09/16 17:07:02.0140 4308 rdpdr (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERS\rdpdr.sys
2011/09/16 17:07:02.0203 4308 RDPWD (fc105dd312ed64eb66bff111e8ec6eac) C:\WINDOWS\system32\drivers\RDPWD.sys
2011/09/16 17:07:02.0250 4308 redbook (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERS\redbook.sys
2011/09/16 17:07:02.0312 4308 rtl8139 (d507c1400284176573224903819ffda3) C:\WINDOWS\system32\DRIVERS\RTL8139.SYS
2011/09/16 17:07:02.0390 4308 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
2011/09/16 17:07:02.0437 4308 Serial (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\drivers\Serial.sys
2011/09/16 17:07:02.0484 4308 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\DRIVERS\sfloppy.sys
2011/09/16 17:07:02.0625 4308 SLIP (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
2011/09/16 17:07:02.0671 4308 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
2011/09/16 17:07:02.0718 4308 sr (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
2011/09/16 17:07:02.0750 4308 Srv (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
2011/09/16 17:07:02.0796 4308 streamip (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
2011/09/16 17:07:02.0812 4308 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
2011/09/16 17:07:02.0859 4308 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
2011/09/16 17:07:03.0000 4308 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
2011/09/16 17:07:03.0078 4308 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
2011/09/16 17:07:03.0140 4308 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
2011/09/16 17:07:03.0203 4308 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
2011/09/16 17:07:03.0234 4308 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
2011/09/16 17:07:03.0343 4308 Trufos (a919775c03303d0e0690b315d26a5e1d) C:\WINDOWS\system32\DRIVERS\Trufos.sys
2011/09/16 17:07:03.0359 4308 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
2011/09/16 17:07:03.0421 4308 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
2011/09/16 17:07:03.0500 4308 USB28xxBGA (8e9dccb2ba19c959a8c3a344445bb954) C:\WINDOWS\system32\DRIVERS\emBDA.sys
2011/09/16 17:07:03.0546 4308 USB28xxOEM (da617ca98704142f10938089dd0738a4) C:\WINDOWS\system32\DRIVERS\emOEM.sys
2011/09/16 17:07:03.0609 4308 usbaudio (e919708db44ed8543a7c017953148330) C:\WINDOWS\system32\drivers\usbaudio.sys
2011/09/16 17:07:03.0625 4308 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
2011/09/16 17:07:03.0703 4308 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
2011/09/16 17:07:03.0750 4308 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2011/09/16 17:07:03.0828 4308 usbprint (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
2011/09/16 17:07:03.0859 4308 usbscan (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
2011/09/16 17:07:03.0937 4308 usbstor (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2011/09/16 17:07:03.0984 4308 usbuhci (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
2011/09/16 17:07:04.0046 4308 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
2011/09/16 17:07:04.0093 4308 ViaIde (3b3efcda263b8ac14fdf9cbdd0791b2e) C:\WINDOWS\system32\DRIVERS\viaide.sys
2011/09/16 17:07:04.0109 4308 VolSnap (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
2011/09/16 17:07:04.0234 4308 VX3000 (88322300247273203665c3ffa892e425) C:\WINDOWS\system32\DRIVERS\VX3000.sys
2011/09/16 17:07:04.0328 4308 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2011/09/16 17:07:04.0437 4308 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
2011/09/16 17:07:04.0578 4308 WN5301 (b72d232e46ff5ee2bd8f61498b748df7) C:\WINDOWS\system32\DRIVERS\wn5301.sys
2011/09/16 17:07:04.0718 4308 WSTCODEC (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
2011/09/16 17:07:04.0781 4308 MBR (0x1B8) (fe3fdfe9b33e4927984d4971ab015308) \Device\Harddisk0\DR0
2011/09/16 17:07:04.0812 4308 MBR (0x1B8) (a4a15d6782e6fe1dce41a606cb3affe3) \Device\Harddisk5\DR7
2011/09/16 17:07:18.0468 4308 Boot (0x1200) (f08ce20bb9a9aac5a332599340dff04b) \Device\Harddisk0\DR0\Partition0
2011/09/16 17:07:18.0500 4308 Boot (0x1200) (435413023ddad72ee6d3a0ee788512e1) \Device\Harddisk0\DR0\Partition1
2011/09/16 17:07:18.0500 4308 Boot (0x1200) (47175ef1c646fca0c21b112e393db052) \Device\Harddisk5\DR7\Partition0
2011/09/16 17:07:18.0515 4308 ================================================================================
2011/09/16 17:07:18.0515 4308 Scan finished
2011/09/16 17:07:18.0515 4308 ================================================================================
2011/09/16 17:07:18.0515 4300 Detected object count: 0
2011/09/16 17:07:18.0515 4300 Actual detected object count: 0

Réponse 30 / 102

Utilisateur anonyme
16 sept. 2011 à 17:58

precise ceci stp :

une fausse manip a tout effacé ,

Réponse 31 / 102

papy17
16 sept. 2011 à 18:08

MILLE EXCUSES , j'aurais dû le préciser tout de suite , c'est en tapant le texte que mes doigts ont glissés et trompé de touche , la touche entrée avant d'avoir donné mes pseudo et mail, ce n'est pas "" manip " programme . Pardon

Réponse 32 / 102

Utilisateur anonyme
16 sept. 2011 à 18:17

ok tu n'as qu'un seul rapport avec ce nom sur ton bureau ?

Réponse 33 / 102

papy17
16 sept. 2011 à 18:38

Hélas oui!

Réponse 34 / 102

Utilisateur anonyme
16 sept. 2011 à 19:31

mets-toi sur :

document texte usbfix .txt

clic droit => envoyer vers => dossiers compressés

ensuite essaie de voir si tu peux envoyer l'archive via cjoint.com

Réponse 35 / 102

papy17
16 sept. 2011 à 20:03

pas moyen le clic droit copier va bien ensuite coller est en grisé

Réponse 36 / 102

Utilisateur anonyme
16 sept. 2011 à 20:16

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\

__________________________________________________________
>Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
>>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
=====================================================

▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur

Telecharge ici : Combofix

Avant d'utiliser ComboFix :

Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système.
La simple désactivation du résident n'est pas suffisante.
Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover
Choisis la version adéquate (32 ou 64 bits)/!\

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau

▶ Lance le

Une fenêtre apparait : clique sur "Disable"

▶ Fais redémarrer l'ordinateur si l'outil te le demande

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

_________________________________________________________
>> referme les fenêtres de tous les programmes en cours.
>> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
>>la protection en temps réel de ton Antivirus et de tes Antispywares,
>>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur combofix renommé

¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤

▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Réponse 37 / 102

papy17
16 sept. 2011 à 21:54

manipulation terminée , je fais copier - coller si ca passe et je croise les doigts , j'arrête , j'ai les yeux "" pleins de sable "" ( j'ai 82 ans passé ) allez bonne nuit et peut être demComboFix 11-09-16.01 - HP_Administrateur 16/09/2011 21:17:40.1.2 - x86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.2046.1511 [GMT 2:00]
Lancé depuis: c:\documents and settingsComboFix 11-09-16.01 - HP_Administrateur 16/09/2011 21:17:40.1.2 - x86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.2046.1511 [GMT 2:00]
Lancé depuis: c:\documents and settings\HP_Administrateur\Bureau\ComboFix.exe
AV: BitDefender Antivirus *Enabled/Updated* {6C4BB89C-B0ED-4F41-A29C-4373888923BB}
FW: BitDefender Pare-feu *Enabled* {4055920F-2E99-48A8-A270-4243D2B8F242}
.
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\documents and settings\Administrateur\Local Settings\Application Data\ApplicationHistory
c:\documents and settings\Administrateur\Local Settings\Application Data\ApplicationHistory\IEActivex.exe.cccdbce.ini
c:\documents and settings\Administrateur\Local Settings\Application Data\ApplicationHistory\Install.exe.446b110b.ini
c:\documents and settings\Administrateur\Local Settings\Application Data\ApplicationHistory\MCInstaller.exe.c95982a.ini
c:\documents and settings\Administrateur\Local Settings\Application Data\ApplicationHistory\ngen.exe.2c05686e.ini
c:\documents and settings\Administrateur\Local Settings\Application Data\ApplicationHistory\regasm.exe.11f1da13.ini
c:\documents and settings\Administrateur\Local Settings\Application Data\ApplicationHistory\RegAsm.exe.ca35bcc8.ini
c:\documents and settings\Administrateur\Local Settings\Application Data\ApplicationHistory\RegisterMCEApp.exe.19d07aaf.ini
c:\documents and settings\Administrateur\Local Settings\Application Data\ApplicationHistory\SetupMCL.exe.cacc9309.ini
c:\documents and settings\Administrateur\Local Settings\Application Data\ApplicationHistory\SL64.tmp.9a263767.ini
c:\documents and settings\Administrateur\WINDOWS
c:\documents and settings\Default User\WINDOWS
c:\documents and settings\HP_Administrateur\Application Data\Kernel32.exe
c:\documents and settings\HP_Administrateur\Local Settings\Application Data\ApplicationHistory
c:\documents and settings\HP_Administrateur\Local Settings\Application Data\ApplicationHistory\ehshell.exe.a87fcbb.ini
c:\documents and settings\HP_Administrateur\Local Settings\Application Data\ApplicationHistory\IEActivex.exe.cccdbce.ini
c:\documents and settings\HP_Administrateur\Local Settings\Application Data\ApplicationHistory\Install.exe.446b110b.ini
c:\documents and settings\HP_Administrateur\Local Settings\Application Data\ApplicationHistory\MCInstaller.exe.c95982a.ini
c:\documents and settings\HP_Administrateur\Local Settings\Application Data\ApplicationHistory\ngen.exe.2c05686e.ini
c:\documents and settings\HP_Administrateur\Local Settings\Application Data\ApplicationHistory\regasm.exe.11f1da13.ini
c:\documents and settings\HP_Administrateur\Local Settings\Application Data\ApplicationHistory\RegAsm.exe.ca35bcc8.ini
c:\documents and settings\HP_Administrateur\Local Settings\Application Data\ApplicationHistory\RegisterMCEApp.exe.19d07aaf.ini
c:\documents and settings\HP_Administrateur\Local Settings\Application Data\ApplicationHistory\SetupMCL.exe.cacc9309.ini
c:\documents and settings\HP_Administrateur\Local Settings\Application Data\ApplicationHistory\SL64.tmp.9a263767.ini
c:\documents and settings\HP_Administrateur\Mes documents\1[1].JPG
c:\documents and settings\HP_Administrateur\Mes documents\2[1].JPG
c:\documents and settings\HP_Administrateur\Mes documents\3[1].JPG
c:\documents and settings\HP_Administrateur\Mes documents\4[1].JPG
c:\documents and settings\HP_Administrateur\WINDOWS
c:\documents and settings\UpdatusUser\Local Settings\Application Data\ApplicationHistory
c:\documents and settings\UpdatusUser\Local Settings\Application Data\ApplicationHistory\IEActivex.exe.cccdbce.ini
c:\documents and settings\UpdatusUser\Local Settings\Application Data\ApplicationHistory\Install.exe.446b110b.ini
c:\documents and settings\UpdatusUser\Local Settings\Application Data\ApplicationHistory\MCInstaller.exe.c95982a.ini
c:\documents and settings\UpdatusUser\Local Settings\Application Data\ApplicationHistory\ngen.exe.2c05686e.ini
c:\documents and settings\UpdatusUser\Local Settings\Application Data\ApplicationHistory\regasm.exe.11f1da13.ini
c:\documents and settings\UpdatusUser\Local Settings\Application Data\ApplicationHistory\RegAsm.exe.ca35bcc8.ini
c:\documents and settings\UpdatusUser\Local Settings\Application Data\ApplicationHistory\RegisterMCEApp.exe.19d07aaf.ini
c:\documents and settings\UpdatusUser\Local Settings\Application Data\ApplicationHistory\SetupMCL.exe.cacc9309.ini
c:\documents and settings\UpdatusUser\Local Settings\Application Data\ApplicationHistory\SL64.tmp.9a263767.ini
c:\documents and settings\UpdatusUser\WINDOWS
c:\program files\Internet Explorer\SET11D.tmp
c:\program files\Internet Explorer\SET11E.tmp
c:\program files\Internet Explorer\SET17B.tmp
c:\program files\Internet Explorer\SET17C.tmp
c:\program files\Internet Explorer\SET272.tmp
c:\program files\Internet Explorer\SET277.tmp
c:\program files\Internet Explorer\SETA7.tmp
c:\program files\Internet Explorer\SETAC.tmp
c:\program files\Internet Explorer\SETD0.tmp
c:\program files\Internet Explorer\SETD5.tmp
c:\windows\system32\comct332.ocx
c:\windows\system32\config\systemprofile\WINDOWS
c:\windows\system32\rnaph.dll
.
.
((((((((((((((((((((((((((((( Fichiers créés du 2011-08-16 au 2011-09-16 ))))))))))))))))))))))))))))))))))))
.
.
2011-09-16 19:14 . 2011-09-16 19:14 -------- d-----w- c:\documents and settings\HP_Administrateur\Application Data\BitDefender
2011-09-16 19:11 . 2011-09-16 19:12 -------- d-----w- c:\windows\LastGood
2011-09-16 10:18 . 2011-09-16 10:25 -------- d-----w- c:\documents and settings\All Users\Application Data\SweetIM
2011-09-16 10:18 . 2011-09-16 10:18 -------- d-----w- c:\program files\SweetIM
2011-09-16 10:11 . 2011-09-16 12:51 -------- d-----w- c:\documents and settings\HP_Administrateur\Application Data\Systweak
2011-09-16 10:11 . 2011-07-22 10:16 17280 ----a-w- c:\windows\system32\roboot.exe
2011-09-15 15:46 . 2011-09-15 16:20 -------- d-----w- C:\UsbFix
2011-09-15 12:10 . 2011-09-15 12:10 -------- d-----w- c:\windows\system32\wbem\Repository
2011-09-15 12:10 . 2011-09-15 12:10 -------- d-----w- c:\documents and settings\HP_Administrateur\Application Data\Uniblue
2011-09-15 12:09 . 2011-09-15 12:09 -------- d--h--w- c:\documents and settings\All Users\Application Data\{3C0AACBF-B491-4BE5-BAF9-AA46E0629E42}
2011-09-15 12:09 . 2011-09-15 12:09 -------- d-----w- c:\program files\FoxTabVideoConverter
2011-09-14 09:13 . 2001-08-17 18:50 198144 ----a-w- c:\windows\system32\dllcache\nv3.sys
2011-09-14 09:13 . 2001-08-23 15:46 123776 ----a-w- c:\windows\system32\dllcache\nv3.dll
2011-09-14 09:12 . 2001-08-17 18:49 51552 ----a-w- c:\windows\system32\dllcache\ntgrip.sys
2011-09-14 09:12 . 2001-08-23 15:11 9472 ----a-w- c:\windows\system32\dllcache\ntapm.sys
2011-09-14 09:12 . 2001-08-17 19:53 7552 ----a-w- c:\windows\system32\dllcache\nsmmc.sys
2011-09-14 09:12 . 2008-04-13 18:54 28672 ----a-w- c:\windows\system32\dllcache\nscirda.sys
2011-09-14 09:12 . 2001-08-17 18:20 87040 ----a-w- c:\windows\system32\dllcache\nm6wdm.sys
2011-09-14 09:10 . 2001-08-17 18:50 103296 ----a-w- c:\windows\system32\dllcache\mtxvideo.sys
2011-09-14 09:10 . 2008-04-13 18:46 49024 ----a-w- c:\windows\system32\dllcache\mstape.sys
2011-09-14 09:10 . 2001-08-17 19:48 12416 ----a-w- c:\windows\system32\dllcache\msriffwv.sys
2011-09-14 09:10 . 2001-08-17 20:00 2944 ----a-w- c:\windows\system32\dllcache\msmpu401.sys
2011-09-14 09:10 . 2008-04-13 18:54 22016 ----a-w- c:\windows\system32\dllcache\msircomm.sys
2011-09-14 09:10 . 2004-08-09 13:00 98304 ----a-w- c:\windows\system32\dllcache\msir3jp.dll
2011-09-14 09:10 . 2001-08-17 20:02 35200 ----a-w- c:\windows\system32\dllcache\msgame.sys
2011-09-14 09:10 . 2008-04-13 18:46 51200 ----a-w- c:\windows\system32\dllcache\msdv.sys
2011-09-14 09:10 . 2001-08-17 19:48 6016 ----a-w- c:\windows\system32\dllcache\msfsio.sys
2011-09-14 09:10 . 2001-08-17 19:52 17280 ----a-w- c:\windows\system32\dllcache\mraid35x.sys
2011-09-14 09:06 . 2001-08-17 19:53 4992 ----a-w- c:\windows\system32\dllcache\loop.sys
2011-09-14 09:05 . 2001-08-17 19:49 23552 ----a-w- c:\windows\system32\dllcache\irmk7.sys
2011-09-14 09:04 . 2004-08-03 20:29 161020 ----a-w- c:\windows\system32\dllcache\i81xnt5.sys
2011-09-14 09:03 . 2001-08-23 15:47 31232 ----a-w- c:\windows\system32\dllcache\hpgt42tk.dll
2011-09-14 09:02 . 2001-08-23 15:47 72192 ----a-w- c:\windows\system32\dllcache\fnfilter.dll
2011-09-14 09:01 . 2001-08-17 18:12 18503 ----a-w- c:\windows\system32\dllcache\epro4.sys
2011-09-14 09:00 . 2001-08-23 15:47 622621 ----a-w- c:\windows\system32\dllcache\digiview.exe
2011-09-14 08:59 . 2008-04-13 18:36 10240 ----a-w- c:\windows\system32\dllcache\compbatt.sys
2011-09-14 08:58 . 2001-08-23 15:46 9728 ----a-w- c:\windows\system32\dllcache\brcoinst.dll
2011-09-14 08:55 . 2001-08-17 19:52 22400 ----a-w- c:\windows\system32\dllcache\asc3350p.sys
2011-09-14 08:52 . 2001-08-23 15:46 66048 ----a-w- c:\windows\system32\dllcache\s3legacy.dll
2011-09-14 04:50 . 2011-09-14 04:50 -------- d-----w- c:\documents and settings\HP_Administrateur\Local Settings\Application Data\Babylon
2011-09-14 04:50 . 2011-09-14 04:50 -------- d-----w- c:\documents and settings\HP_Administrateur\Application Data\Babylon
2011-09-14 04:50 . 2011-09-14 04:50 -------- d-----w- c:\documents and settings\All Users\Application Data\Babylon
2011-09-14 04:27 . 2011-09-14 04:27 -------- d-----w- c:\documents and settings\HP_Administrateur\Local Settings\Application Data\PackageAware
2011-09-12 16:06 . 2011-09-12 16:29 -------- d-----w- c:\program files\MSECache
2011-09-03 17:55 . 2011-09-05 04:13 -------- d-----w- c:\program files\Microsoft Silverlight
2011-09-03 17:55 . 2011-09-03 17:55 -------- dc----w- c:\windows\system32\DRVSTORE
2011-09-03 17:55 . 2010-04-28 05:44 54760 ----a-w- c:\windows\system32\drivers\fssfltr_tdi.sys
2011-09-03 17:54 . 2011-09-03 17:54 -------- d-----w- c:\program files\Microsoft Sync Framework
2011-09-03 17:54 . 2006-11-29 11:06 3426072 ----a-w- c:\windows\system32\d3dx9_32.dll
2011-09-03 17:54 . 2011-09-03 17:54 -------- d-----w- c:\program files\Microsoft SQL Server Compact Edition
2011-09-03 17:54 . 2010-04-16 17:16 4927864 ----a-w- c:\program files\Fichiers communs\Windows Live\.cache\7872cfd21cc6a62\Silverlight.2.0.exe
2011-09-03 17:48 . 2008-06-17 14:13 74520 ----a-w- c:\program files\Fichiers communs\Windows Live\.cache\a5a7268e1cc6a61\DSETUP.dll
2011-09-03 17:48 . 2008-06-17 14:13 484632 ----a-w- c:\program files\Fichiers communs\Windows Live\.cache\a5a7268e1cc6a61\DXSETUP.exe
2011-09-03 17:48 . 2008-06-17 14:13 1670936 ----a-w- c:\program files\Fichiers communs\Windows Live\.cache\a5a7268e1cc6a61\dsetup32.dll
2011-09-03 17:47 . 2008-07-11 02:50 1013800 ----a-w- c:\program files\Fichiers communs\Windows Live\.cache\9167ee421cc6a61\WindowsXP-KB954708-x86-ENU.exe
2011-09-03 17:46 . 2011-09-03 17:46 86576 ----a-w- c:\documents and settings\HP_Administrateur\Application Data\Microsoft\Services Windows Live\Raccourci Galerie de Photos Windows Live.exe
2011-09-03 17:46 . 2011-09-03 17:46 392728 ----a-w- c:\documents and settings\HP_Administrateur\Application Data\Microsoft\Services Windows Live\Services Windows Live.dll
2011-09-03 17:46 . 2011-09-03 17:46 135680 ----a-w- c:\documents and settings\HP_Administrateur\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
2011-09-03 17:46 . 2011-09-03 17:46 132672 ----a-w- c:\documents and settings\HP_Administrateur\Application Data\Microsoft\Services Windows Live\Raccourci Windows Live Messenger.exe
2011-09-03 10:03 . 2011-09-16 19:21 -------- d-----w- c:\documents and settings\UpdatusUser
2011-09-03 10:03 . 2011-09-03 10:03 -------- d-----w- c:\documents and settings\All Users\Application Data\NVIDIA
2011-09-03 10:03 . 2011-09-03 10:03 -------- d-----w- c:\documents and settings\All Users\Application Data\NVIDIA Corporation
2011-09-03 10:03 . 2011-08-03 11:49 600680 ----a-w- c:\windows\system32\easyupdatusapiu.dll
2011-09-03 10:03 . 2011-09-03 10:03 280276 ----a-w- c:\windows\system32\nvdrsdb0.bin
2011-09-03 10:03 . 2011-09-03 10:03 1 ----a-w- c:\windows\system32\nvdrssel.bin
2011-09-03 10:03 . 2011-09-03 10:03 280276 ----a-w- c:\windows\system32\nvdrsdb1.bin
2011-09-03 10:02 . 2011-08-03 11:49 61440 ----a-w- c:\windows\system32\OpenCL.dll
2011-09-03 10:02 . 2011-08-03 11:49 914024 ----a-w- c:\windows\system32\nvdispco32.dll
2011-09-03 10:02 . 2011-08-03 11:49 875112 ----a-w- c:\windows\system32\nvgenco32.dll
2011-09-03 10:02 . 2011-08-03 11:49 5427200 ----a-w- c:\windows\system32\nvcuda.dll
2011-09-03 10:02 . 2011-08-03 11:49 2387560 ----a-w- c:\windows\system32\nvcuvid.dll
2011-09-03 10:02 . 2011-08-03 11:49 2090088 ----a-w- c:\windows\system32\nvcuvenc.dll
2011-09-03 10:02 . 2011-08-03 11:49 17186816 ----a-w- c:\windows\system32\nvcompiler.dll
2011-09-03 10:00 . 2011-09-03 10:04 -------- d-----w- c:\program files\NVIDIA Corporation
2011-09-03 09:59 . 2011-09-03 09:59 -------- d-----w- C:\NVIDIA
2011-08-30 18:52 . 2011-08-30 18:52 -------- d-----w- c:\windows\system32\XPSViewer
2011-08-29 08:28 . 2011-08-29 08:28 -------- d-----w- c:\windows\Sun
2011-08-27 04:14 . 2009-08-06 17:23 274288 ----a-w- c:\windows\system32\mucltui.dll
2011-08-26 12:42 . 2011-08-26 12:42 -------- d-----w- c:\program files\Microsoft CAPICOM 2.1.0.2
2011-08-18 13:53 . 2011-09-03 09:50 -------- d-----w- c:\documents and settings\HP_Administrateur\Local Settings\Application Data\Google
.
.
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-09-16 19:14 . 2011-08-06 18:25 335974 ----a-w- c:\documents and settings\All Users\Application Data\bdinstall.bin
2011-09-16 17:54 . 2011-09-16 17:54 118 ----a-w- C:\UsbFix.zip
2011-09-15 16:20 . 2011-09-15 16:04 85708795 ----a-w- C:\UsbFix_Upload_Me_FAMILLE.zip
2011-09-03 10:17 . 2004-08-10 11:00 606208 ----a-w- c:\windows\system32\crypt32.dll
2011-09-03 10:17 . 2004-08-10 11:00 606208 ----a-w- c:\windows\system32\crypt32(3).dll
2011-08-26 12:36 . 2009-08-06 17:23 215904 ----a-w- c:\windows\system32\muweb.dll
2011-08-07 14:02 . 2011-08-07 14:02 404640 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2011-08-03 11:49 . 2007-09-16 17:07 331776 ----a-w- c:\windows\system32\nvrshe.dll
2011-08-03 11:49 . 2007-09-16 17:07 282624 ----a-w- c:\windows\system32\nvrsel.dll
2011-08-03 11:49 . 2007-09-16 17:07 262144 ----a-w- c:\windows\system32\nvrshu.dll
2011-08-03 11:49 . 2007-09-16 17:07 258048 ----a-w- c:\windows\system32\nvrssl.dll
2011-08-03 11:49 . 2007-09-16 17:07 258048 ----a-w- c:\windows\system32\nvrssk.dll
2011-08-03 11:49 . 2007-09-16 17:07 253952 ----a-w- c:\windows\system32\nvrsth.dll
2011-08-03 11:49 . 2007-09-16 17:07 249856 ----a-w- c:\windows\system32\nvrscs.dll
2011-08-03 11:49 . 2007-09-16 17:07 145000 ----a-w- c:\windows\system32\nvcolor.exe
2011-08-03 11:49 . 2006-01-03 00:46 54272 ----a-w- c:\windows\system32\nvwddi.dll
2011-08-03 11:49 . 2006-01-03 00:46 4210816 ----a-w- c:\windows\system32\nv4_disp.dll
2011-08-03 11:49 . 2006-01-03 00:46 335872 ----a-w- c:\windows\system32\nvrsar.dll
2011-08-03 11:49 . 2006-01-03 00:46 286720 ----a-w- c:\windows\system32\nvrsfr.dll
2011-08-03 11:49 . 2006-01-03 00:46 282624 ----a-w- c:\windows\system32\nvrsit.dll
2011-08-03 11:49 . 2006-01-03 00:46 282624 ----a-w- c:\windows\system32\nvrses.dll
2011-08-03 11:49 . 2006-01-03 00:46 278528 ----a-w- c:\windows\system32\nvrsde.dll
2011-08-03 11:49 . 2006-01-03 00:46 274432 ----a-w- c:\windows\system32\nvrspt.dll
2011-08-03 11:49 . 2006-01-03 00:46 274432 ----a-w- c:\windows\system32\nvrsnl.dll
2011-08-03 11:49 . 2006-01-03 00:46 274432 ----a-w- c:\windows\system32\nvrsesm.dll
2011-08-03 11:49 . 2006-01-03 00:46 270336 ----a-w- c:\windows\system32\nvrsru.dll
2011-08-03 11:49 . 2006-01-03 00:46 270336 ----a-w- c:\windows\system32\nvrsptb.dll
2011-08-03 11:49 . 2006-01-03 00:46 270336 ----a-w- c:\windows\system32\nvrsja.dll
2011-08-03 11:49 . 2006-01-03 00:46 266240 ----a-w- c:\windows\system32\nvrsko.dll
2011-08-03 11:49 . 2006-01-03 00:46 258048 ----a-w- c:\windows\system32\nvrstr.dll
2011-08-03 11:49 . 2006-01-03 00:46 258048 ----a-w- c:\windows\system32\nvrspl.dll
2011-08-03 11:49 . 2006-01-03 00:46 253952 ----a-w- c:\windows\system32\nvrssv.dll
2011-08-03 11:49 . 2006-01-03 00:46 253952 ----a-w- c:\windows\system32\nvrsno.dll
2011-08-03 11:49 . 2006-01-03 00:46 253952 ----a-w- c:\windows\system32\nvrsda.dll
2011-08-03 11:49 . 2006-01-03 00:46 249856 ----a-w- c:\windows\system32\nvrsfi.dll
2011-08-03 11:49 . 2006-01-03 00:46 249856 ----a-w- c:\windows\system32\nvrseng.dll
2011-08-03 11:49 . 2006-01-03 00:46 2404864 ----a-w- c:\windows\system32\nvapi.dll
2011-08-03 11:49 . 2006-01-03 00:46 229376 ----a-w- c:\windows\system32\nvrszhc.dll
2011-08-03 11:49 . 2006-01-03 00:46 16191488 ----a-w- c:\windows\system32\nvoglnt.dll
2011-08-03 11:49 . 2006-01-03 00:46 146024 ----a-w- c:\windows\system32\nvsvc32.exe
2011-08-03 11:49 . 2006-01-03 00:46 13892200 ----a-w- c:\windows\system32\nvcpl.dll
2011-08-03 11:49 . 2006-01-03 00:46 126976 ----a-w- c:\windows\system32\nvrszht.dll
2011-08-03 11:49 . 2006-01-03 00:46 12542592 ----a-w- c:\windows\system32\drivers\nv4_mini.sys
2011-08-03 11:49 . 2006-01-03 00:46 111208 ----a-w- c:\windows\system32\nvmctray.dll
2011-07-15 13:29 . 2004-08-10 11:00 456320 ----a-w- c:\windows\system32\drivers\mrxsmb.sys
2011-07-08 14:02 . 2004-08-10 04:00 10496 ----a-w- c:\windows\system32\drivers\ndistapi.sys
2011-06-24 14:10 . 2004-08-10 11:00 139656 ----a-w- c:\windows\system32\drivers\rdpwd.sys
2011-06-23 18:31 . 2004-08-10 11:00 916480 ----a-w- c:\windows\system32\wininet.dll
2011-06-23 18:31 . 2004-08-10 11:00 43520 ----a-w- c:\windows\system32\licmgr10.dll
2011-06-23 18:31 . 2004-08-10 11:00 1469440 ----a-w- c:\windows\system32\inetcpl.cpl
2011-06-23 12:05 . 2004-08-10 11:00 385024 ----a-w- c:\windows\system32\html.iec
2011-06-20 17:44 . 2004-08-10 11:00 293888 ----a-w- c:\windows\system32\winsrv.dll
2010-07-08 08:37 . 2010-07-08 08:37 101544 ----a-w- c:\program files\Fichiers communs\LinkInstaller.exe
.
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{EEE6C35D-6118-11DC-9C72-001320C79847}"= "c:\program files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll" [2011-08-24 130864]
.
[HKEY_CLASSES_ROOT\clsid\{eee6c35d-6118-11dc-9c72-001320c79847}]
[HKEY_CLASSES_ROOT\SweetIM_URLSearchHook.ToolbarURLSearchHook.1]
[HKEY_CLASSES_ROOT\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}]
[HKEY_CLASSES_ROOT\SweetIM_URLSearchHook.ToolbarURLSearchHook]
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}]
2011-08-24 16:21 1299248 ----a-w- c:\program files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{EEE6C35B-6118-11DC-9C72-001320C79847}"= "c:\program files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll" [2011-08-24 1299248]
.
[HKEY_CLASSES_ROOT\clsid\{eee6c35b-6118-11dc-9c72-001320c79847}]
[HKEY_CLASSES_ROOT\SWEETIE.IEToolbar.1]
[HKEY_CLASSES_ROOT\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}]
[HKEY_CLASSES_ROOT\SWEETIE.IEToolbar]
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{EEE6C35B-6118-11DC-9C72-001320C79847}"= "c:\program files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll" [2011-08-24 1299248]
.
[HKEY_CLASSES_ROOT\clsid\{eee6c35b-6118-11dc-9c72-001320c79847}]
[HKEY_CLASSES_ROOT\SWEETIE.IEToolbar.1]
[HKEY_CLASSES_ROOT\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}]
[HKEY_CLASSES_ROOT\SWEETIE.IEToolbar]
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Reminder"="c:\program files\Microsoft Money\System\reminder.exe" [1998-07-24 37376]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2011-08-03 13892200]
"NvMediaCenter"="NvMCTray.dll" [2011-08-03 111208]
"nwiz"="c:\program files\NVIDIA Corporation\nView\nwiz.exe" [2011-07-05 1632360]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2011-08-08 98304]
"SweetIM"="c:\program files\SweetIM\Messenger\SweetIM.exe" [2011-08-01 114992]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"LinkInstaller"="c:\program files\Fichiers communs\LinkInstaller.exe" [2010-07-08 101544]
.
c:\documents and settings\HP_Administrateur\Menu D'marrer\Programmes\D'marrage\
Notification de cadeaux MSN.lnk - c:\documents and settings\HP_Administrateur\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe [2011-9-3 135680]
.
c:\documents and settings\UpdatusUser\Menu D'marrer\Programmes\D'marrage\
Pin.lnk - c:\hp\bin\CLOAKER.EXE [2006-1-3 27136]
PinMcLnk.lnk - c:\hp\bin\cloaker.exe [2006-1-3 27136]
.
c:\documents and settings\Default User\Menu D'marrer\Programmes\D'marrage\
Pin.lnk - c:\hp\bin\CLOAKER.EXE [2006-1-3 27136]
PinMcLnk.lnk - c:\hp\bin\cloaker.exe [2006-1-3 27136]
.
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^HP Digital Imaging Monitor.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\HP Digital Imaging Monitor.lnk
backup=c:\windows\pss\HP Digital Imaging Monitor.lnkCommon Startup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2011-06-06 10:55 937920 ----a-w- c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
2008-04-14 02:33 15360 ----a-w- c:\windows\system32\ctfmon.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DMAScheduler]
2006-04-13 08:05 90112 ----a-w- c:\program files\HP DigitalMedia Archive\DMAScheduler.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ehTray]
2005-08-05 19:34 64512 ----a-w- c:\windows\ehome\ehtray.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ftutil2]
2004-06-07 12:05 106496 ----a-w- c:\windows\system32\ftutil2.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
2011-05-10 00:41 49208 ----a-w- c:\program files\HP\HP Software Update\hpwuschd2.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HPBootOp]
2006-02-15 21:34 249856 ----a-w- c:\program files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IAAnotif]
2006-07-06 13:15 151552 ----a-w- c:\program files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LifeCam]
2006-06-29 23:54 269104 ----a-w- c:\program files\Microsoft LifeCam\LifeExp.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
2010-04-16 20:12 3872080 ----a-w- c:\program files\Windows Live\Messenger\msnmsgr.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
2011-08-03 11:49 13892200 ----a-w- c:\windows\system32\nvcpl.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
2011-08-03 11:49 111208 ----a-w- c:\windows\system32\nvmctray.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\orangeinside]
2011-05-13 13:24 861696 ----a-w- c:\documents and settings\HP_Administrateur\Application Data\Orange\OrangeInside\one\OrangeInside.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2011-08-08 18:29 98304 ----a-w- c:\program files\QuickTime\qttask.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Recguard]
2005-07-22 21:14 237568 ----a-w- c:\windows\SMINST\Recguard.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RTHDCPL]
2006-07-21 23:56 16261632 ----a-w- c:\windows\RTHDCPL.EXE
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TrayServer]
2008-01-30 10:07 90112 ----a-w- c:\program files\MAGIX\Films_sur_DVD_7_TerraTec_Edition\Trayserver.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VX3000]
2006-06-29 23:55 707376 ----a-w- c:\windows\vVX3000.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"Pml Driver HPZ12"=2 (0x2)
"NVSvc"=2 (0x2)
"MSCamSvc"=2 (0x2)
"LightScribeService"=2 (0x2)
"idsvc"=3 (0x3)
"IDriverT"=3 (0x3)
"IAANTMON"=2 (0x2)
"gupdatem"=3 (0x3)
"gupdate"=2 (0x2)
"ELService"=2 (0x2)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqDIA.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqnrs08.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"c:\\Program Files\\Microsoft LifeCam\\LifeCam.exe"=
"c:\\Program Files\\Microsoft LifeCam\\LifeExp.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Google\\Google Earth\\client\\googleearth.exe"=
"c:\\Program Files\\NVIDIA Corporation\\NVIDIA Updatus\\daemonu.exe"=
"c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=
.
R2 Fabs;FABS - Helping agent for MAGIX media database;c:\program files\Fichiers communs\MAGIX Services\Database\bin\FABS.exe [27/08/2009 17:09 1253376]
R2 nvUpdatusService;NVIDIA Update Service Daemon;c:\program files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [03/09/2011 12:03 2255464]
R3 3xHybrid;3xHybrid service;c:\windows\system32\drivers\3xHybrid.sys [03/01/2006 02:46 2829696]
R3 WN5301;LIteon Wireless PCI Network Adapter Service;c:\windows\system32\drivers\wn5301.sys [03/01/2006 02:46 468768]
S3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;c:\program files\Fichiers communs\MAGIX Services\Database\bin\fbserver.exe [07/08/2008 11:10 3276800]
S4 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [18/08/2011 15:54 136176]
S4 gupdatem;Service Google Update (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [18/08/2011 15:54 136176]
.
--- Autres Services/Pilotes en mémoire ---
.
*NewlyCreated* - 49578925
*Deregistered* - 49578925
*Deregistered* - Bdvedisk
.
Contenu du dossier 'Tâches planifiées'
.
2011-09-16 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2011-08-18 13:53]
.
2011-09-16 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2011-08-18 13:53]
.
.
------- Examen supplémentaire -------
.
uStart Page = about:blank
mStart Page = about:blank
uInternet Settings,ProxyOverride = <local>
uSearchAssistant = hxxp://www.google.com/ie
IE: &Traduire à partir de l'anglais - c:\program files\Google\GoogleToolbar1.dll/cmwordtrans.html
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: ajouter cette page à vos favoris Orange - c:\documents and settings\HP_Administrateur\Application Data\Orange\OrangeInside\src\addfavorites_html\addfavorites.html
IE: envoyer le texte sélectionné par sms - c:\documents and settings\HP_Administrateur\Application Data\Orange\OrangeInside\src\sendsmsselectedtext_html\sendsmsselectedtext.html
IE: envoyer par sms - c:\documents and settings\HP_Administrateur\Application Data\Orange\OrangeInside\src\sendsms_html\sendsms.html
IE: envoyer un mail - c:\documents and settings\HP_Administrateur\Application Data\Orange\OrangeInside\src\sendmail_html\sendmail.html
IE: orange.fr - c:\documents and settings\HP_Administrateur\Application Data\Orange\OrangeInside\src\orange_html\orange.html
IE: Pages liées - c:\program files\Google\GoogleToolbar1.dll/cmbacklinks.html
IE: Pages similaires - c:\program files\Google\GoogleToolbar1.dll/cmsimilar.html
IE: Recherche &Google - c:\program files\Google\GoogleToolbar1.dll/cmsearch.html
IE: rechercher le texte sélectionné - c:\documents and settings\HP_Administrateur\Application Data\Orange\OrangeInside\src\selectedsearch_html\selectedsearch.html
IE: Rechercher sur le Web - c:\program files\SweetIM\Toolbars\Internet Explorer\resources\menuext.html
IE: traduire la page - c:\documents and settings\HP_Administrateur\Application Data\Orange\OrangeInside\src\translate_html\translate.html
IE: traduire le texte sélectionné - c:\documents and settings\HP_Administrateur\Application Data\Orange\OrangeInside\src\translateSelectedText_html\translateSelectedText.html
IE: Version de la page actuelle disponible dans le cache Google - c:\program files\Google\GoogleToolbar1.dll/cmcache.html
Trusted Zone: orange.fr\logicielsgratuits
TCP: Interfaces\{235AAC70-CB1C-481B-B7F4-C42C490ADC58}: NameServer = 80.10.246.2,80.10.246.129
TCP: Interfaces\{7325D6FB-C245-4530-8E29-A214E209BA45}: NameServer = 80.10.246.2,80.10.246.129
DPF: {5A779DC0-837B-4590-AC42-C7C0847478C5} - hxxp://logicielsgratuits.orange.fr/download_service/Install/OrangeInstaller.cab
.
- - - - ORPHELINS SUPPRIMES - - - -
.
HKCU-Run-msnmsgr - ~c:\program files\Windows Live\Messenger\msnmsgr.exe
MSConfigStartUp-nwiz - nwiz.exe
MSConfigStartUp-PinnacleDriverCheck - c:\windows\system32\PSDrvCheck.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-09-16 21:22
Windows 5.1.2600 Service Pack 3 NTFS
.
Recherche de processus cachés ...
.
Recherche d'éléments en démarrage automatique cachés ...
.
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
msnmsgr = ~"c:\program files\Windows Live\Messenger\msnmsgr.exe" /background?
.
Recherche de fichiers cachés ...
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
Heure de fin: 2011-09-16 21:23:48
ComboFix-quarantined-files.txt 2011-09-16 19:23
.
Avant-CF: 274 065 772 544 octets libres
Après-CF: 274 750 431 232 octets libres
.
WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Windows XP Media Center Edition" /noexecute=optin /fastdetect
.
- - End Of File - - 171124652689CA4A372CC38F2728FD4F
\HP_Administrateur\Bureau\ComboFix.exe
AV: BitDefender Antivirus *Enabled/Updated* {6C4BB89C-B0ED-4F41-A29C-4373888923BB}
FW: BitDefender Pare-feu *Enabled* {4055920F-2E99-48A8-A270-4243D2B8F242}
.
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\documents and settings\Administrateur\Local Settings\Application Data\ApplicationHistory
c:\documents and settings\Administrateur\Local Settings\Application Data\ApplicationHistory\IEActivex.exe.cccdbce.ini
c:\documents and settings\Administrateur\Local Settings\Application Data\ApplicationHistory\Install.exe.446b110b.ini
c:\documents and settings\Administrateur\Local Settings\Application Data\ApplicationHistory\MCInstaller.exe.c95982a.ini
c:\documents and settings\Administrateur\Local Settings\Application Data\ApplicationHistory\ngen.exe.2c05686e.ini
c:\documents and settings\Administrateur\Local Settings\Application Data\ApplicationHistory\regasm.exe.11f1da13.ini
c:\documents and settings\Administrateur\Local Settings\Application Data\ApplicationHistory\RegAsm.exe.ca35bcc8.ini
c:\documents and settings\Administrateur\Local Settings\Application Data\ApplicationHistory\RegisterMCEApp.exe.19d07aaf.ini
c:\documents and settings\Administrateur\Local Settings\Application Data\ApplicationHistory\SetupMCL.exe.cacc9309.ini
c:\documents and settings\Administrateur\Local Settings\Application Data\ApplicationHistory\SL64.tmp.9a263767.ini
c:\documents and settings\Administrateur\WINDOWS
c:\documents and settings\Default User\WINDOWS
c:\documents and settings\HP_Administrateur\Application Data\Kernel32.exe
c:\documents and settings\HP_Administrateur\Local Settings\Application Data\ApplicationHistory
c:\documents and settings\HP_Administrateur\Local Settings\Application Data\ApplicationHistory\ehshell.exe.a87fcbb.ini
c:\documents and settings\HP_Administrateur\Local Settings\Application Data\ApplicationHistory\IEActivex.exe.cccdbce.ini
c:\documents and settings\HP_Administrateur\Local Settings\Application Data\ApplicationHistory\Install.exe.446b110b.ini
c:\documents and settings\HP_Administrateur\Local Settings\Application Data\ApplicationHistory\MCInstaller.exe.c95982a.ini
c:\documents and settings\HP_Administrateur\Local Settings\Application Data\ApplicationHistory\ngen.exe.2c05686e.ini
c:\documents and settings\HP_Administrateur\Local Settings\Application Data\ApplicationHistory\regasm.exe.11f1da13.ini
c:\documents and settings\HP_Administrateur\Local Settings\Application Data\ApplicationHistory\RegAsm.exe.ca35bcc8.ini
c:\documents and settings\HP_Administrateur\Local Settings\Application Data\ApplicationHistory\RegisterMCEApp.exe.19d07aaf.ini
c:\documents and settings\HP_Administrateur\Local Settings\Application Data\ApplicationHistory\SetupMCL.exe.cacc9309.ini
c:\documents and settings\HP_Administrateur\Local Settings\Application Data\ApplicationHistory\SL64.tmp.9a263767.ini
c:\documents and settings\HP_Administrateur\Mes documents\1[1].JPG
c:\documents and settings\HP_Administrateur\Mes documents\2[1].JPG
c:\documents and settings\HP_Administrateur\Mes documents\3[1].JPG
c:\documents and settings\HP_Administrateur\Mes documents\4[1].JPG
c:\documents and settings\HP_Administrateur\WINDOWS
c:\documents and settings\UpdatusUser\Local Settings\Application Data\ApplicationHistory
c:\documents and settings\UpdatusUser\Local Settings\Application Data\ApplicationHistory\IEActivex.exe.cccdbce.ini
c:\documents and settings\UpdatusUser\Local Settings\Application Data\ApplicationHistory\Install.exe.446b110b.ini
c:\documents and settings\UpdatusUser\Local Settings\Application Data\ApplicationHistory\MCInstaller.exe.c95982a.ini
c:\documents and settings\UpdatusUser\Local Settings\Application Data\ApplicationHistory\ngen.exe.2c05686e.ini
c:\documents and settings\UpdatusUser\Local Settings\Application Data\ApplicationHistory\regasm.exe.11f1da13.ini
c:\documents and settings\UpdatusUser\Local Settings\Application Data\ApplicationHistory\RegAsm.exe.ca35bcc8.ini
c:\documents and settings\UpdatusUser\Local Settings\Application Data\ApplicationHistory\RegisterMCEApp.exe.19d07aaf.ini
c:\documents and settings\UpdatusUser\Local Settings\Application Data\ApplicationHistory\SetupMCL.exe.cacc9309.ini
c:\documents and settings\UpdatusUser\Local Settings\Application Data\ApplicationHistory\SL64.tmp.9a263767.ini
c:\documents and settings\UpdatusUser\WINDOWS
c:\program files\Internet Explorer\SET11D.tmp
c:\program files\Internet Explorer\SET11E.tmp
c:\program files\Internet Explorer\SET17B.tmp
c:\program files\Internet Explorer\SET17C.tmp
c:\program files\Internet Explorer\SET272.tmp
c:\program files\Internet Explorer\SET277.tmp
c:\program files\Internet Explorer\SETA7.tmp
c:\program files\Internet Explorer\SETAC.tmp
c:\program files\Internet Explorer\SETD0.tmp
c:\program files\Internet Explorer\SETD5.tmp
c:\windows\system32\comct332.ocx
c:\windows\system32\config\systemprofile\WINDOWS
c:\windows\system32\rnaph.dll
.
.
((((((((((((((((((((((((((((( Fichiers créés du 2011-08-16 au 2011-09-16 ))))))))))))))))))))))))))))))))))))
.
.
2011-09-16 19:14 . 2011-09-16 19:14 -------- d-----w- c:\documents and settings\HP_Administrateur\Application Data\BitDefender
2011-09-16 19:11 . 2011-09-16 19:12 -------- d-----w- c:\windows\LastGood
2011-09-16 10:18 . 2011-09-16 10:25 -------- d-----w- c:\documents and settings\All Users\Application Data\SweetIM
2011-09-16 10:18 . 2011-09-16 10:18 -------- d-----w- c:\program files\SweetIM
2011-09-16 10:11 . 2011-09-16 12:51 -------- d-----w- c:\documents and settings\HP_Administrateur\Application Data\Systweak
2011-09-16 10:11 . 2011-07-22 10:16 17280 ----a-w- c:\windows\system32\roboot.exe
2011-09-15 15:46 . 2011-09-15 16:20 -------- d-----w- C:\UsbFix
2011-09-15 12:10 . 2011-09-15 12:10 -------- d-----w- c:\windows\system32\wbem\Repository
2011-09-15 12:10 . 2011-09-15 12:10 -------- d-----w- c:\documents and settings\HP_Administrateur\Application Data\Uniblue
2011-09-15 12:09 . 2011-09-15 12:09 -------- d--h--w- c:\documents and settings\All Users\Application Data\{3C0AACBF-B491-4BE5-BAF9-AA46E0629E42}
2011-09-15 12:09 . 2011-09-15 12:09 -------- d-----w- c:\program files\FoxTabVideoConverter
2011-09-14 09:13 . 2001-08-17 18:50 198144 ----a-w- c:\windows\system32\dllcache\nv3.sys
2011-09-14 09:13 . 2001-08-23 15:46 123776 ----a-w- c:\windows\system32\dllcache\nv3.dll
2011-09-14 09:12 . 2001-08-17 18:49 51552 ----a-w- c:\windows\system32\dllcache\ntgrip.sys
2011-09-14 09:12 . 2001-08-23 15:11 9472 ----a-w- c:\windows\system32\dllcache\ntapm.sys
2011-09-14 09:12 . 2001-08-17 19:53 7552 ----a-w- c:\windows\system32\dllcache\nsmmc.sys
2011-09-14 09:12 . 2008-04-13 18:54 28672 ----a-w- c:\windows\system32\dllcache\nscirda.sys
2011-09-14 09:12 . 2001-08-17 18:20 87040 ----a-w- c:\windows\system32\dllcache\nm6wdm.sys
2011-09-14 09:10 . 2001-08-17 18:50 103296 ----a-w- c:\windows\system32\dllcache\mtxvideo.sys
2011-09-14 09:10 . 2008-04-13 18:46 49024 ----a-w- c:\windows\system32\dllcache\mstape.sys
2011-09-14 09:10 . 2001-08-17 19:48 12416 ----a-w- c:\windows\system32\dllcache\msriffwv.sys
2011-09-14 09:10 . 2001-08-17 20:00 2944 ----a-w- c:\windows\system32\dllcache\msmpu401.sys
2011-09-14 09:10 . 2008-04-13 18:54 22016 ----a-w- c:\windows\system32\dllcache\msircomm.sys
2011-09-14 09:10 . 2004-08-09 13:00 98304 ----a-w- c:\windows\system32\dllcache\msir3jp.dll
2011-09-14 09:10 . 2001-08-17 20:02 35200 ----a-w- c:\windows\system32\dllcache\msgame.sys
2011-09-14 09:10 . 2008-04-13 18:46 51200 ----a-w- c:\windows\system32\dllcache\msdv.sys
2011-09-14 09:10 . 2001-08-17 19:48 6016 ----a-w- c:\windows\system32\dllcache\msfsio.sys
2011-09-14 09:10 . 2001-08-17 19:52 17280 ----a-w- c:\windows\system32\dllcache\mraid35x.sys
2011-09-14 09:06 . 2001-08-17 19:53 4992 ----a-w- c:\windows\system32\dllcache\loop.sys
2011-09-14 09:05 . 2001-08-17 19:49 23552 ----a-w- c:\windows\system32\dllcache\irmk7.sys
2011-09-14 09:04 . 2004-08-03 20:29 161020 ----a-w- c:\windows\system32\dllcache\i81xnt5.sys
2011-09-14 09:03 . 2001-08-23 15:47 31232 ----a-w- c:\windows\system32\dllcache\hpgt42tk.dll
2011-09-14 09:02 . 2001-08-23 15:47 72192 ----a-w- c:\windows\system32\dllcache\fnfilter.dll
2011-09-14 09:01 . 2001-08-17 18:12 18503 ----a-w- c:\windows\system32\dllcache\epro4.sys
2011-09-14 09:00 . 2001-08-23 15:47 622621 ----a-w- c:\windows\system32\dllcache\digiview.exe
2011-09-14 08:59 . 2008-04-13 18:36 10240 ----a-w- c:\windows\system32\dllcache\compbatt.sys
2011-09-14 08:58 . 2001-08-23 15:46 9728 ----a-w- c:\windows\system32\dllcache\brcoinst.dll
2011-09-14 08:55 . 2001-08-17 19:52 22400 ----a-w- c:\windows\system32\dllcache\asc3350p.sys
2011-09-14 08:52 . 2001-08-23 15:46 66048 ----a-w- c:\windows\system32\dllcache\s3legacy.dll
2011-09-14 04:50 . 2011-09-14 04:50 -------- d-----w- c:\documents and settings\HP_Administrateur\Local Settings\Application Data\Babylon
2011-09-14 04:50 . 2011-09-14 04:50 -------- d-----w- c:\documents and settings\HP_Administrateur\Application Data\Babylon
2011-09-14 04:50 . 2011-09-14 04:50 -------- d-----w- c:\documents and settings\All Users\Application Data\Babylon
2011-09-14 04:27 . 2011-09-14 04:27 -------- d-----w- c:\documents and settings\HP_Administrateur\Local Settings\Application Data\PackageAware
2011-09-12 16:06 . 2011-09-12 16:29 -------- d-----w- c:\program files\MSECache
2011-09-03 17:55 . 2011-09-05 04:13 -------- d-----w- c:\program files\Microsoft Silverlight
2011-09-03 17:55 . 2011-09-03 17:55 -------- dc----w- c:\windows\system32\DRVSTORE
2011-09-03 17:55 . 2010-04-28 05:44 54760 ----a-w- c:\windows\system32\drivers\fssfltr_tdi.sys
2011-09-03 17:54 . 2011-09-03 17:54 -------- d-----w- c:\program files\Microsoft Sync Framework
2011-09-03 17:54 . 2006-11-29 11:06 3426072 ----a-w- c:\windows\system32\d3dx9_32.dll
2011-09-03 17:54 . 2011-09-03 17:54 -------- d-----w- c:\program files\Microsoft SQL Server Compact Edition
2011-09-03 17:54 . 2010-04-16 17:16 4927864 ----a-w- c:\program files\Fichiers communs\Windows Live\.cache\7872cfd21cc6a62\Silverlight.2.0.exe
2011-09-03 17:48 . 2008-06-17 14:13 74520 ----a-w- c:\program files\Fichiers communs\Windows Live\.cache\a5a7268e1cc6a61\DSETUP.dll
2011-09-03 17:48 . 2008-06-17 14:13 484632 ----a-w- c:\program files\Fichiers communs\Windows Live\.cache\a5a7268e1cc6a61\DXSETUP.exe
2011-09-03 17:48 . 2008-06-17 14:13 1670936 ----a-w- c:\program files\Fichiers communs\Windows Live\.cache\a5a7268e1cc6a61\dsetup32.dll
2011-09-03 17:47 . 2008-07-11 02:50 1013800 ----a-w- c:\program files\Fichiers communs\Windows Live\.cache\9167ee421cc6a61\WindowsXP-KB954708-x86-ENU.exe
2011-09-03 17:46 . 2011-09-03 17:46 86576 ----a-w- c:\documents and settings\HP_Administrateur\Application Data\Microsoft\Services Windows Live\Raccourci Galerie de Photos Windows Live.exe
2011-09-03 17:46 . 2011-09-03 17:46 392728 ----a-w- c:\documents and settings\HP_Administrateur\Application Data\Microsoft\Services Windows Live\Services Windows Live.dll
2011-09-03 17:46 . 2011-09-03 17:46 135680 ----a-w- c:\documents and settings\HP_Administrateur\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
2011-09-03 17:46 . 2011-09-03 17:46 132672 ----a-w- c:\documents and settings\HP_Administrateur\Application Data\Microsoft\Services Windows Live\Raccourci Windows Live Messenger.exe
2011-09-03 10:03 . 2011-09-16 19:21 -------- d-----w- c:\documents and settings\UpdatusUser
2011-09-03 10:03 . 2011-09-03 10:03 -------- d-----w- c:\documents and settings\All Users\Application Data\NVIDIA
2011-09-03 10:03 . 2011-09-03 10:03 -------- d-----w- c:\documents and settings\All Users\Application Data\NVIDIA Corporation
2011-09-03 10:03 . 2011-08-03 11:49 600680 ----a-w- c:\windows\system32\easyupdatusapiu.dll
2011-09-03 10:03 . 2011-09-03 10:03 280276 ----a-w- c:\windows\system32\nvdrsdb0.bin
2011-09-03 10:03 . 2011-09-03 10:03 1 ----a-w- c:\windows\system32\nvdrssel.bin
2011-09-03 10:03 . 2011-09-03 10:03 280276 ----a-w- c:\windows\system32\nvdrsdb1.bin
2011-09-03 10:02 . 2011-08-03 11:49 61440 ----a-w- c:\windows\system32\OpenCL.dll
2011-09-03 10:02 . 2011-08-03 11:49 914024 ----a-w- c:\windows\system32\nvdispco32.dll
2011-09-03 10:02 . 2011-08-03 11:49 875112 ----a-w- c:\windows\system32\nvgenco32.dll
2011-09-03 10:02 . 2011-08-03 11:49 5427200 ----a-w- c:\windows\system32\nvcuda.dll
2011-09-03 10:02 . 2011-08-03 11:49 2387560 ----a-w- c:\windows\system32\nvcuvid.dll
2011-09-03 10:02 . 2011-08-03 11:49 2090088 ----a-w- c:\windows\system32\nvcuvenc.dll
2011-09-03 10:02 . 2011-08-03 11:49 17186816 ----a-w- c:\windows\system32\nvcompiler.dll
2011-09-03 10:00 . 2011-09-03 10:04 -------- d-----w- c:\program files\NVIDIA Corporation
2011-09-03 09:59 . 2011-09-03 09:59 -------- d-----w- C:\NVIDIA
2011-08-30 18:52 . 2011-08-30 18:52 -------- d-----w- c:\windows\system32\XPSViewer
2011-08-29 08:28 . 2011-08-29 08:28 -------- d-----w- c:\windows\Sun
2011-08-27 04:14 . 2009-08-06 17:23 274288 ----a-w- c:\windows\system32\mucltui.dll
2011-08-26 12:42 . 2011-08-26 12:42 -------- d-----w- c:\program files\Microsoft CAPICOM 2.1.0.2
2011-08-18 13:53 . 2011-09-03 09:50 -------- d-----w- c:\documents and settings\HP_Administrateur\Local Settings\Application Data\Google
.
.
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-09-16 19:14 . 2011-08-06 18:25 335974 ----a-w- c:\documents and settings\All Users\Application Data\bdinstall.bin
2011-09-16 17:54 . 2011-09-16 17:54 118 ----a-w- C:\UsbFix.zip
2011-09-15 16:20 . 2011-09-15 16:04 85708795 ----a-w- C:\UsbFix_Upload_Me_FAMILLE.zip
2011-09-03 10:17 . 2004-08-10 11:00 606208 ----a-w- c:\windows\system32\crypt32.dll
2011-09-03 10:17 . 2004-08-10 11:00 606208 ----a-w- c:\windows\system32\crypt32(3).dll
2011-08-26 12:36 . 2009-08-06 17:23 215904 ----a-w- c:\windows\system32\muweb.dll
2011-08-07 14:02 . 2011-08-07 14:02 404640 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2011-08-03 11:49 . 2007-09-16 17:07 331776 ----a-w- c:\windows\system32\nvrshe.dll
2011-08-03 11:49 . 2007-09-16 17:07 282624 ----a-w- c:\windows\system32\nvrsel.dll
2011-08-03 11:49 . 2007-09-16 17:07 262144 ----a-w- c:\windows\system32\nvrshu.dll
2011-08-03 11:49 . 2007-09-16 17:07 258048 ----a-w- c:\windows\system32\nvrssl.dll
2011-08-03 11:49 . 2007-09-16 17:07 258048 ----a-w- c:\windows\system32\nvrssk.dll
2011-08-03 11:49 . 2007-09-16 17:07 253952 ----a-w- c:\windows\system32\nvrsth.dll
2011-08-03 11:49 . 2007-09-16 17:07 249856 ----a-w- c:\windows\system32\nvrscs.dll
2011-08-03 11:49 . 2007-09-16 17:07 145000 ----a-w- c:\windows\system32\nvcolor.exe
2011-08-03 11:49 . 2006-01-03 00:46 54272 ----a-w- c:\windows\system32\nvwddi.dll
2011-08-03 11:49 . 2006-01-03 00:46 4210816 ----a-w- c:\windows\system32\nv4_disp.dll
2011-08-03 11:49 . 2006-01-03 00:46 335872 ----a-w- c:\windows\system32\nvrsar.dll
2011-08-03 11:49 . 2006-01-03 00:46 286720 ----a-w- c:\windows\system32\nvrsfr.dll
2011-08-03 11:49 . 2006-01-03 00:46 282624 ----a-w- c:\windows\system32\nvrsit.dll
2011-08-03 11:49 . 2006-01-03 00:46 282624 ----a-w- c:\windows\system32\nvrses.dll
2011-08-03 11:49 . 2006-01-03 00:46 278528 ----a-w- c:\windows\system32\nvrsde.dll
2011-08-03 11:49 . 2006-01-03 00:46 274432 ----a-w- c:\windows\system32\nvrspt.dll
2011-08-03 11:49 . 2006-01-03 00:46 274432 ----a-w- c:\windows\system32\nvrsnl.dll
2011-08-03 11:49 . 2006-01-03 00:46 274432 ----a-w- c:\windows\system32\nvrsesm.dll
2011-08-03 11:49 . 2006-01-03 00:46 270336 ----a-w- c:\windows\system32\nvrsru.dll
2011-08-03 11:49 . 2006-01-03 00:46 270336 ----a-w- c:\windows\system32\nvrsptb.dll
2011-08-03 11:49 . 2006-01-03 00:46 270336 ----a-w- c:\windows\system32\nvrsja.dll
2011-08-03 11:49 . 2006-01-03 00:46 266240 ----a-w- c:\windows\system32\nvrsko.dll
2011-08-03 11:49 . 2006-01-03 00:46 258048 ----a-w- c:\windows\system32\nvrstr.dll
2011-08-03 11:49 . 2006-01-03 00:46 258048 ----a-w- c:\windows\system32\nvrspl.dll
2011-08-03 11:49 . 2006-01-03 00:46 253952 ----a-w- c:\windows\system32\nvrssv.dll
2011-08-03 11:49 . 2006-01-03 00:46 253952 ----a-w- c:\windows\system32\nvrsno.dll
2011-08-03 11:49 . 2006-01-03 00:46 253952 ----a-w- c:\windows\system32\nvrsda.dll
2011-08-03 11:49 . 2006-01-03 00:46 249856 ----a-w- c:\windows\system32\nvrsfi.dll
2011-08-03 11:49 . 2006-01-03 00:46 249856 ----a-w- c:\windows\system32\nvrseng.dll
2011-08-03 11:49 . 2006-01-03 00:46 2404864 ----a-w- c:\windows\system32\nvapi.dll
2011-08-03 11:49 . 2006-01-03 00:46 229376 ----a-w- c:\windows\system32\nvrszhc.dll
2011-08-03 11:49 . 2006-01-03 00:46 16191488 ----a-w- c:\windows\system32\nvoglnt.dll
2011-08-03 11:49 . 2006-01-03 00:46 146024 ----a-w- c:\windows\system32\nvsvc32.exe
2011-08-03 11:49 . 2006-01-03 00:46 13892200 ----a-w- c:\windows\system32\nvcpl.dll
2011-08-03 11:49 . 2006-01-03 00:46 126976 ----a-w- c:\windows\system32\nvrszht.dll
2011-08-03 11:49 . 2006-01-03 00:46 12542592 ----a-w- c:\windows\system32\drivers\nv4_mini.sys
2011-08-03 11:49 . 2006-01-03 00:46 111208 ----a-w- c:\windows\system32\nvmctray.dll
2011-07-15 13:29 . 2004-08-10 11:00 456320 ----a-w- c:\windows\system32\drivers\mrxsmb.sys
2011-07-08 14:02 . 2004-08-10 04:00 10496 ----a-w- c:\windows\system32\drivers\ndistapi.sys
2011-06-24 14:10 . 2004-08-10 11:00 139656 ----a-w- c:\windows\system32\drivers\rdpwd.sys
2011-06-23 18:31 . 2004-08-10 11:00 916480 ----a-w- c:\windows\system32\wininet.dll
2011-06-23 18:31 . 2004-08-10 11:00 43520 ----a-w- c:\windows\system32\licmgr10.dll
2011-06-23 18:31 . 2004-08-10 11:00 1469440 ----a-w- c:\windows\system32\inetcpl.cpl
2011-06-23 12:05 . 2004-08-10 11:00 385024 ----a-w- c:\windows\system32\html.iec
2011-06-20 17:44 . 2004-08-10 11:00 293888 ----a-w- c:\windows\system32\winsrv.dll
2010-07-08 08:37 . 2010-07-08 08:37 101544 ----a-w- c:\program files\Fichiers communs\LinkInstaller.exe
.
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{EEE6C35D-6118-11DC-9C72-001320C79847}"= "c:\program files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll" [2011-08-24 130864]
.
[HKEY_CLASSES_ROOT\clsid\{eee6c35d-6118-11dc-9c72-001320c79847}]
[HKEY_CLASSES_ROOT\SweetIM_URLSearchHook.ToolbarURLSearchHook.1]
[HKEY_CLASSES_ROOT\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}]
[HKEY_CLASSES_ROOT\SweetIM_URLSearchHook.ToolbarURLSearchHook]
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}]
2011-08-24 16:21 1299248 ----a-w- c:\program files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{EEE6C35B-6118-11DC-9C72-001320C79847}"= "c:\program files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll" [2011-08-24 1299248]
.
[HKEY_CLASSES_ROOT\clsid\{eee6c35b-6118-11dc-9c72-001320c79847}]
[HKEY_CLASSES_ROOT\SWEETIE.IEToolbar.1]
[HKEY_CLASSES_ROOT\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}]
[HKEY_CLASSES_ROOT\SWEETIE.IEToolbar]
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{EEE6C35B-6118-11DC-9C72-001320C79847}"= "c:\program files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll" [2011-08-24 1299248]
.
[HKEY_CLASSES_ROOT\clsid\{eee6c35b-6118-11dc-9c72-001320c79847}]
[HKEY_CLASSES_ROOT\SWEETIE.IEToolbar.1]
[HKEY_CLASSES_ROOT\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}]
[HKEY_CLASSES_ROOT\SWEETIE.IEToolbar]
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Reminder"="c:\program files\Microsoft Money\System\reminder.exe" [1998-07-24 37376]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2011-08-03 13892200]
"NvMediaCenter"="NvMCTray.dll" [2011-08-03 111208]
"nwiz"="c:\program files\NVIDIA Corporation\nView\nwiz.exe" [2011-07-05 1632360]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2011-08-08 98304]
"SweetIM"="c:\program files\SweetIM\Messenger\SweetIM.exe" [2011-08-01 114992]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"LinkInstaller"="c:\program files\Fichiers communs\LinkInstaller.exe" [2010-07-08 101544]
.
c:\documents and settings\HP_Administrateur\Menu D'marrer\Programmes\D'marrage\
Notification de cadeaux MSN.lnk - c:\documents and settings\HP_Administrateur\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe [2011-9-3 135680]
.
c:\documents and settings\UpdatusUser\Menu D'marrer\Programmes\D'marrage\
Pin.lnk - c:\hp\bin\CLOAKER.EXE [2006-1-3 27136]
PinMcLnk.lnk - c:\hp\bin\cloaker.exe [2006-1-3 27136]
.
c:\documents and settings\Default User\Menu D'marrer\Programmes\D'marrage\
Pin.lnk - c:\hp\bin\CLOAKER.EXE [2006-1-3 27136]
PinMcLnk.lnk - c:\hp\bin\cloaker.exe [2006-1-3 27136]
.
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^HP Digital Imaging Monitor.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\HP Digital Imaging Monitor.lnk
backup=c:\windows\pss\HP Digital Imaging Monitor.lnkCommon Startup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2011-06-06 10:55 937920 ----a-w- c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
2008-04-14 02:33 15360 ----a-w- c:\windows\system32\ctfmon.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DMAScheduler]
2006-04-13 08:05 90112 ----a-w- c:\program files\HP DigitalMedia Archive\DMAScheduler.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ehTray]
2005-08-05 19:34 64512 ----a-w- c:\windows\ehome\ehtray.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ftutil2]
2004-06-07 12:05 106496 ----a-w- c:\windows\system32\ftutil2.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
2011-05-10 00:41 49208 ----a-w- c:\program files\HP\HP Software Update\hpwuschd2.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HPBootOp]
2006-02-15 21:34 249856 ----a-w- c:\program files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IAAnotif]
2006-07-06 13:15 151552 ----a-w- c:\program files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LifeCam]
2006-06-29 23:54 269104 ----a-w- c:\program files\Microsoft LifeCam\LifeExp.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
2010-04-16 20:12 3872080 ----a-w- c:\program files\Windows Live\Messenger\msnmsgr.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
2011-08-03 11:49 13892200 ----a-w- c:\windows\system32\nvcpl.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
2011-08-03 11:49 111208 ----a-w- c:\windows\system32\nvmctray.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\orangeinside]
2011-05-13 13:24 861696 ----a-w- c:\documents and settings\HP_Administrateur\Application Data\Orange\OrangeInside\one\OrangeInside.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2011-08-08 18:29 98304 ----a-w- c:\program files\QuickTime\qttask.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Recguard]
2005-07-22 21:14 237568 ----a-w- c:\windows\SMINST\Recguard.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RTHDCPL]
2006-07-21 23:56 16261632 ----a-w- c:\windows\RTHDCPL.EXE
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TrayServer]
2008-01-30 10:07 90112 ----a-w- c:\program files\MAGIX\Films_sur_DVD_7_TerraTec_Edition\Trayserver.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VX3000]
2006-06-29 23:55 707376 ----a-w- c:\windows\vVX3000.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"Pml Driver HPZ12"=2 (0x2)
"NVSvc"=2 (0x2)
"MSCamSvc"=2 (0x2)
"LightScribeService"=2 (0x2)
"idsvc"=3 (0x3)
"IDriverT"=3 (0x3)
"IAANTMON"=2 (0x2)
"gupdatem"=3 (0x3)
"gupdate"=2 (0x2)
"ELService"=2 (0x2)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqDIA.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqnrs08.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"c:\\Program Files\\Microsoft LifeCam\\LifeCam.exe"=
"c:\\Program Files\\Microsoft LifeCam\\LifeExp.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Google\\Google Earth\\client\\googleearth.exe"=
"c:\\Program Files\\NVIDIA Corporation\\NVIDIA Updatus\\daemonu.exe"=
"c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=
.
R2 Fabs;FABS - Helping agent for MAGIX media database;c:\program files\Fichiers communs\MAGIX Services\Database\bin\FABS.exe [27/08/2009 17:09 1253376]
R2 nvUpdatusService;NVIDIA Update Service Daemon;c:\program files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [03/09/2011 12:03 2255464]
R3 3xHybrid;3xHybrid service;c:\windows\system32\drivers\3xHybrid.sys [03/01/2006 02:46 2829696]
R3 WN5301;LIteon Wireless PCI Network Adapter Service;c:\windows\system32\drivers\wn5301.sys [03/01/2006 02:46 468768]
S3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;c:\program files\Fichiers communs\MAGIX Services\Database\bin\fbserver.exe [07/08/2008 11:10 3276800]
S4 gupdate;Servic

Réponse 38 / 102

Utilisateur anonyme
17 sept. 2011 à 05:19

est-ce que tu peux désinstaller Babylon ?

Réponse 39 / 102

papy17
17 sept. 2011 à 06:24

Bonjour , g3n-h@ckm@n,au saut du lit je ne vois pas de babylon ?

Réponse 40 / 102

Utilisateur anonyme
Modifié par g3n-h@ckm@n le 17/09/2011 à 06:39

non pas saut du lit , saut au lit !! ^^

desinstalle sweetIM ( n'installe pas n'importe quoi pendant la desinfection stp)

================================

__________________________________________________
=>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <=
=>il est fort déconseillé de le transposer sur un autre ordinateur !<=
----------------------------------------------------------------------------

Toujours avec toutes les protections désactivées, fais ceci :

▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes)
▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) :

----------------------------------------------------------
KillAll::

DeQuarantine::
c:\windows\system32\rnaph.dll

File::
c:\windows\system32\crypt32(3).dll

Folder::
c:\documents and settings\All Users\Application Data\SweetIM
c:\program files\SweetIM
c:\documents and settings\HP_Administrateur\Local Settings\Application Data\Babylon
c:\documents and settings\HP_Administrateur\Application Data\Babylon
c:\documents and settings\All Users\Application Data\Babylon

Registry::
[-HKEY_CLASSES_ROOT\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35D-6118-11DC-9C72-001320C79847}]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\settings\{EEE6C35D-6118-11DC-9C72-001320C79847}]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\stats\{EEE6C35D-6118-11DC-9C72-001320C79847}]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{EEE6C35D-6118-11DC-9C72-001320C79847}"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{EEE6C35D-6118-11DC-9C72-001320C79847}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{EEE6C35D-6118-11DC-9C72-001320C79847}"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{EEE6C35D-6118-11DC-9C72-001320C79847}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{EEE6C35D-6118-11DC-9C72-001320C79847}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{EEE6C35D-6118-11DC-9C72-001320C79847}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]
"{EEE6C35D-6118-11DC-9C72-001320C79847}"=-
[-HKEY_CLASSES_ROOT\SweetIM_URLSearchHook.ToolbarURLSearchHook]
[HKEY_CLASSES_ROOT\SWEETIE.IEToolbar.1]
[HKEY_CLASSES_ROOT\SWEETIE.IEToolbar]
[-HKEY_CLASSES_ROOT\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35B-6118-11DC-9C72-001320C79847}]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\settings\{EEE6C35B-6118-11DC-9C72-001320C79847}]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\stats\{EEE6C35B-6118-11DC-9C72-001320C79847}]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{EEE6C35B-6118-11DC-9C72-001320C79847}"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{EEE6C35B-6118-11DC-9C72-001320C79847}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{EEE6C35B-6118-11DC-9C72-001320C79847}"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{EEE6C35B-6118-11DC-9C72-001320C79847}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{EEE6C35B-6118-11DC-9C72-001320C79847}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{EEE6C35B-6118-11DC-9C72-001320C79847}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]
"{EEE6C35B-6118-11DC-9C72-001320C79847}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"nwiz"=-
"QuickTime Task"=-
"SweetIM"=-

Driver::
49578925

DDS::
uInternet Settings,ProxyOverride = <local>
IE: Rechercher sur le Web - c:\program files\SweetIM\Toolbars\Internet Explorer\resources\menuext.html

------------------------------------------------------------------

▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt
▶ Quitte le Bloc Notes

▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix

▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

papy17
17 sept. 2011 à 07:03

impossible on me demand eun titre

Bloquage de programme dans mes documents

102 réponses

Discussions similaires