Pas de son,plus de glisser/deplacer etc ...
Fermé
audrey77510
Messages postés
102
Date d'inscription
dimanche 18 mars 2007
Statut
Membre
Dernière intervention
4 janvier 2024
-
Modifié par audrey77510 le 30/09/2011 à 22:06
Utilisateur anonyme - 21 oct. 2011 à 14:50
Utilisateur anonyme - 21 oct. 2011 à 14:50
A voir également:
- Pas de son,plus de glisser/deplacer etc ...
- Déplacer une colonne excel - Guide
- Deplacer barre de tache windows 11 - Guide
- Décrocher sans glisser samsung - Forum Samsung
- Déplacer dossier onedrive - Guide
- Déplacer une fenetre hors écran - Guide
51 réponses
juju666
Messages postés
35446
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
21 avril 2024
4 796
1 oct. 2011 à 00:16
1 oct. 2011 à 00:16
Bonjour :)
Tu es infecté du trojan tracur.
▶ Télécharge MBAM et installe le selon l'emplacement par défaut
https://www.malwarebytes.com/mwb-download/
▶ Effectue la mise à jour et lance Malwarebytes' Anti-Malware
▶ ▶ Si tu n''arrive pas à le mettre à jour, télécharge ce fichier , ferme MBAM, et exécute le
▶ Clique dans l'onglet du haut "Recherche"
▶ Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
▶ Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"
A la fin de l'analyse, si MBAM n'a rien trouvé :
▶ Clique sur OK, le rapport s'ouvre spontanément
Si des menaces ont été détectées :
▶ Clique sur OK puis "Afficher les résultats"
▶ Choisis l'option "Supprimer la sélection"
▶ Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
▶ Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
▶ Sinon le rapport s'ouvre automatiquement après la suppression
Quelque soit le résultat, copie/colle le rapport dans le prochain message
Tu es infecté du trojan tracur.
▶ Télécharge MBAM et installe le selon l'emplacement par défaut
https://www.malwarebytes.com/mwb-download/
▶ Effectue la mise à jour et lance Malwarebytes' Anti-Malware
▶ ▶ Si tu n''arrive pas à le mettre à jour, télécharge ce fichier , ferme MBAM, et exécute le
▶ Clique dans l'onglet du haut "Recherche"
▶ Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
▶ Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"
A la fin de l'analyse, si MBAM n'a rien trouvé :
▶ Clique sur OK, le rapport s'ouvre spontanément
Si des menaces ont été détectées :
▶ Clique sur OK puis "Afficher les résultats"
▶ Choisis l'option "Supprimer la sélection"
▶ Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
▶ Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
▶ Sinon le rapport s'ouvre automatiquement après la suppression
Quelque soit le résultat, copie/colle le rapport dans le prochain message
Utilisateur anonyme
Modifié par g3n-h@ckm@n le 10/10/2011 à 11:40
Modifié par g3n-h@ckm@n le 10/10/2011 à 11:40
desinstalle Malwarebytes avec ceci :
https://data-cdn.mbamupdates.com/v1/tools/mbam-clean/data/mbam-clean-2.3.0.1001.exe
puis reinstalle-le
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
https://data-cdn.mbamupdates.com/v1/tools/mbam-clean/data/mbam-clean-2.3.0.1001.exe
puis reinstalle-le
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
audrey77510
Messages postés
102
Date d'inscription
dimanche 18 mars 2007
Statut
Membre
Dernière intervention
4 janvier 2024
10 oct. 2011 à 13:01
10 oct. 2011 à 13:01
j'ai cliqué sur le lien mbam clean, jai eu à nouveau le msg d'erreur n°372" fail to load control vbalsgrid" etc mais il m'a qd meme proposé de redémarrer suite à la désinstallation qui aurait été effectuée, du coup j'ai redémarré , retenté une installation et inlassablement jai le meme message d'erreur .... je crois que mon cas est desespéré pffff :'(
Utilisateur anonyme
Modifié par g3n-h@ckm@n le 10/10/2011 à 13:05
Modifié par g3n-h@ckm@n le 10/10/2011 à 13:05
desinstalle-le avec Revo uninstaller , en mode avancé , tout selectionner , tout supprimer (ne pas redemarrer tant que revo uninstaller n'a pas fini)
https://www.clubic.com/telecharger-fiche39528-revouninstaller.html
un fois fini tu redemarres et tu retentes son installation
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
https://www.clubic.com/telecharger-fiche39528-revouninstaller.html
un fois fini tu redemarres et tu retentes son installation
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
audrey77510
Messages postés
102
Date d'inscription
dimanche 18 mars 2007
Statut
Membre
Dernière intervention
4 janvier 2024
10 oct. 2011 à 14:33
10 oct. 2011 à 14:33
toujours pareil, pourtant promis jai bien suivi toutes les consignes ...:'(
juju666
Messages postés
35446
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
21 avril 2024
4 796
10 oct. 2011 à 17:04
10 oct. 2011 à 17:04
Salut Audrey,
C'est que MBAM est bloqué par X ou Y n'insistons plus !
désactive ton antivirus
désactive Windows defender si présent
désactive ton pare-feu
Télécharge Pre_scan (de gen-hackman)
Si le lien ne fonctionne pas, utilise celui-ci
♦ Enregistre le sur ton bureau
s'il n'est pas sur ton bureau, coupe-le de ton dossier téléchargements et colle-le sur ton bureau
▶ Exécute Pre_scan.
Avertissement: Il y aura une courte extinction du bureau pendant que l'outil travaillera --> pas de panique.
Si l'outil est bloqué, utilise cette version
Si l'outil détecte un proxy et que tu n'en n'as pas installé clique sur "supprimer le proxy"
▶ Une fois qu'il aura fini, un rapport s'ouvrira.
♦ NE LE POSTE PAS SUR LE FORUM (il est trop long)
clique sur ce lien : http://www.cijoint.fr/
▶ Clique sur Parcourir et cherche le fichier Pre_Scan.txt qui se trouve sur ton bureau (une copie est aussi à la racine : C:\Pre_Scan.txt)
▶ Clique sur Ouvrir.
▶ Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt
est ajouté dans la page.
▶ Copie ce lien dans ta réponse.
C'est que MBAM est bloqué par X ou Y n'insistons plus !
désactive ton antivirus
désactive Windows defender si présent
désactive ton pare-feu
Télécharge Pre_scan (de gen-hackman)
Si le lien ne fonctionne pas, utilise celui-ci
♦ Enregistre le sur ton bureau
s'il n'est pas sur ton bureau, coupe-le de ton dossier téléchargements et colle-le sur ton bureau
▶ Exécute Pre_scan.
Avertissement: Il y aura une courte extinction du bureau pendant que l'outil travaillera --> pas de panique.
Si l'outil est bloqué, utilise cette version
Si l'outil détecte un proxy et que tu n'en n'as pas installé clique sur "supprimer le proxy"
▶ Une fois qu'il aura fini, un rapport s'ouvrira.
♦ NE LE POSTE PAS SUR LE FORUM (il est trop long)
clique sur ce lien : http://www.cijoint.fr/
▶ Clique sur Parcourir et cherche le fichier Pre_Scan.txt qui se trouve sur ton bureau (une copie est aussi à la racine : C:\Pre_Scan.txt)
▶ Clique sur Ouvrir.
▶ Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt
est ajouté dans la page.
▶ Copie ce lien dans ta réponse.
audrey77510
Messages postés
102
Date d'inscription
dimanche 18 mars 2007
Statut
Membre
Dernière intervention
4 janvier 2024
10 oct. 2011 à 18:45
10 oct. 2011 à 18:45
alors antivirus ya plus donc cest bon
windows defender jai pas sur ce pc là
par contre en essayant d'acceder au centre de sécurité jai vu que le parefeu est aussi HS, je peux pas y acceder j'ai le msg d'erreur "les parametre du pare feu ne peuvent etre affichés car le service associé n'est pas en cours d'execution ..." "windows ne peut pas démarrer le pare/feu " .... :(
Pour pré-scan , comme d'hab le pc refuse le copier coller ou couper coller vers le bureau, du coup jai pas d'autre choix que de l'executer du dossier de téléchargement j'espere que ça fonctionnera quand meme, je te tiens au courant, en tout cas merci à vous deux de m'aider cest super sympa !
windows defender jai pas sur ce pc là
par contre en essayant d'acceder au centre de sécurité jai vu que le parefeu est aussi HS, je peux pas y acceder j'ai le msg d'erreur "les parametre du pare feu ne peuvent etre affichés car le service associé n'est pas en cours d'execution ..." "windows ne peut pas démarrer le pare/feu " .... :(
Pour pré-scan , comme d'hab le pc refuse le copier coller ou couper coller vers le bureau, du coup jai pas d'autre choix que de l'executer du dossier de téléchargement j'espere que ça fonctionnera quand meme, je te tiens au courant, en tout cas merci à vous deux de m'aider cest super sympa !
audrey77510
Messages postés
102
Date d'inscription
dimanche 18 mars 2007
Statut
Membre
Dernière intervention
4 janvier 2024
10 oct. 2011 à 20:50
10 oct. 2011 à 20:50
alors voilà le lien pour le rapport : http://www.cijoint.fr/cjlink.php?file=cj201110/cijpMpAb2v.txt
en espérant qu'il vous "parle" ...
en espérant qu'il vous "parle" ...
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
juju666
Messages postés
35446
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
21 avril 2024
4 796
10 oct. 2011 à 20:57
10 oct. 2011 à 20:57
mouais ...
/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEREUX /!\
▶ /!\ IMPORTANT /!\
Désactive ton Antivirus, antispyware et Pare feu avant le scan avec Combofix :
Protections résidentes : https://forum.pcastuces.com/default.asp
et https://www.bleepingcomputer.com/forums/t/114351/how-to-temporarily-disable-your-anti-virus-firewall-and-anti-malware-programs/
~~
Pare feu Windows XP : http://support.microsoft.com/kb/283673/fr
Pare feu Windows Vista/7 : https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US
~~
Windows Defender : https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US
_______________________________________________________________
▶ Fais un clic droit sur le lien ci dessous, choisi "Enregistrer la cible du lien sous", comme destination : ton Bureau, change son nom (ton_pseudo.exe par exemple) :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
▶ Double-clique sur ComboFix.exe
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter
▶ ▶ SI TU ES SOUS WINDOWS XP, SURTOUT INSTALLES LA CONSOLE DE RÉCUPÉRATION [Si tu travailles avec Vista ou seven ne tiens pas compte de cet avertissement]
▶ ▶ Ne touche à rien (souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC
▶ En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.
▶ Une fois le scan achevé, un rapport va s''afficher : Poste son contenu
▶ ▶ /!\ Réactive la protection en temps réel de ton antivirus avant de te reconnecter à Internet. /!\
Notes:
-> Le rapport se trouve également là : C:\ComboFix.txt
-> tutoriel combofix
/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEREUX /!\
▶ /!\ IMPORTANT /!\
Désactive ton Antivirus, antispyware et Pare feu avant le scan avec Combofix :
Protections résidentes : https://forum.pcastuces.com/default.asp
et https://www.bleepingcomputer.com/forums/t/114351/how-to-temporarily-disable-your-anti-virus-firewall-and-anti-malware-programs/
~~
Pare feu Windows XP : http://support.microsoft.com/kb/283673/fr
Pare feu Windows Vista/7 : https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US
~~
Windows Defender : https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US
_______________________________________________________________
▶ Fais un clic droit sur le lien ci dessous, choisi "Enregistrer la cible du lien sous", comme destination : ton Bureau, change son nom (ton_pseudo.exe par exemple) :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
▶ Double-clique sur ComboFix.exe
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter
▶ ▶ SI TU ES SOUS WINDOWS XP, SURTOUT INSTALLES LA CONSOLE DE RÉCUPÉRATION [Si tu travailles avec Vista ou seven ne tiens pas compte de cet avertissement]
▶ ▶ Ne touche à rien (souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC
▶ En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.
▶ Une fois le scan achevé, un rapport va s''afficher : Poste son contenu
▶ ▶ /!\ Réactive la protection en temps réel de ton antivirus avant de te reconnecter à Internet. /!\
Notes:
-> Le rapport se trouve également là : C:\ComboFix.txt
-> tutoriel combofix
audrey77510
Messages postés
102
Date d'inscription
dimanche 18 mars 2007
Statut
Membre
Dernière intervention
4 janvier 2024
10 oct. 2011 à 21:36
10 oct. 2011 à 21:36
ComboFix 11-10-10.02 - Audrey Paolo Tiago 10/10/2011 21:21:43.5.2 - x86
Lancé depuis: c:\documents and settings\Audrey Paolo Tiago\Bureau\AudreyCFix.exe
.
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\documents and settings\Audrey Paolo Tiago\Application Data\EurekaLog
.
.
((((((((((((((((((((((((((((( Fichiers créés du 2011-09-10 au 2011-10-10 ))))))))))))))))))))))))))))))))))))
.
.
2011-10-10 18:02 . 2011-10-10 18:02 -------- dc----w- c:\documents and settings\All Users\Application Data\{3C0AACBF-B491-4BE5-BAF9-AA46E0629E42}
2011-10-10 16:47 . 2011-10-10 18:11 -------- dc----w- C:\Kill'em
2011-10-10 12:25 . 2011-10-10 12:25 -------- dc----w- c:\documents and settings\All Users\Application Data\Malwarebytes
2011-10-10 12:18 . 2011-10-10 12:18 -------- dc----w- c:\program files\VS Revo Group
2011-10-10 07:50 . 2011-10-10 07:50 -------- dc----w- C:\ZHP
2011-10-10 07:50 . 2011-10-10 17:41 -------- dc----w- c:\program files\ZHPFix
2011-10-10 07:22 . 2011-10-10 17:40 -------- dc----w- c:\program files\ZHPDiag
2011-10-09 21:36 . 2011-10-09 21:36 -------- dc----w- C:\RapidEnvironmentEditor
2011-10-09 21:36 . 2011-10-09 21:36 -------- dc----w- C:\Q-Dir
2011-10-09 21:34 . 2011-10-09 21:34 -------- dc----w- C:\ProcessMonitor
2011-10-09 21:30 . 2011-10-09 21:34 -------- dc----w- C:\Notepad++
2011-10-09 21:30 . 2011-10-09 21:30 -------- dc----w- C:\JavaRa
2011-10-09 21:28 . 2011-10-09 21:28 -------- dc----w- C:\CCleaner
2011-10-09 21:27 . 2011-10-09 21:27 -------- dc----w- C:\XP-Antispy
2011-10-09 21:26 . 2011-10-09 21:26 -------- dc----w- C:\WiseRegistryCleaner
2011-10-09 21:04 . 2011-10-09 21:21 -------- dc----w- C:\LiberKey
2011-10-03 18:27 . 2011-10-03 18:27 -------- dc----w- c:\documents and settings\Audrey Paolo Tiago\Application Data\TeamViewer
2011-10-03 18:27 . 2011-10-03 18:27 -------- dc----w- c:\program files\TeamViewer
2011-10-03 07:41 . 2011-10-03 07:41 -------- dc----w- c:\documents and settings\Administrateur\Local Settings\Application Data\Mozilla
2011-09-30 23:49 . 2011-10-01 00:03 -------- dc----w- C:\ComboFix
2011-09-30 21:49 . 2011-10-09 23:37 -------- dc----w- C:\FyK
2011-09-30 19:29 . 2011-09-30 19:29 -------- dc----w- c:\program files\Panda Security
2011-09-30 12:00 . 2011-09-30 13:08 -------- dc----w- c:\program files\Trend Micro
2011-09-30 11:53 . 2011-09-30 11:53 -------- dc----w- C:\stdtsa
2011-09-30 11:18 . 2011-10-10 17:56 -------- dc----w- c:\program files\Emsisoft Anti-Malware
2011-09-30 09:28 . 2011-10-10 17:49 -------- dc----w- c:\documents and settings\Audrey Paolo Tiago\Application Data\Lavasoft
2011-09-30 08:58 . 2011-09-30 08:58 -------- dc----w- c:\documents and settings\Audrey Paolo Tiago\Local Settings\Application Data\Solid State Networks
2011-09-30 08:23 . 2011-10-10 18:02 -------- dc-h--w- c:\documents and settings\All Users\Application Data\~0
2011-09-30 08:23 . 2011-09-30 08:23 -------- dc----w- c:\documents and settings\Audrey Paolo Tiago\Local Settings\Application Data\PackageAware
2011-09-30 07:05 . 2011-10-10 17:33 -------- dc----w- c:\documents and settings\All Users\Application Data\AVAST Software
2011-09-30 07:05 . 2011-09-30 07:05 -------- dc----w- c:\program files\AVAST Software
.
.
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-10-03 08:03 . 2011-08-07 00:06 404640 -c--a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2011-09-20 06:49 . 2010-09-16 14:45 47360 -c--a-w- c:\documents and settings\Audrey Paolo Tiago\Application Data\pcouffin.sys
2011-09-09 09:12 . 2004-08-10 20:00 606208 ----a-w- c:\windows\system32\crypt32.dll
2011-07-15 13:29 . 2005-01-19 04:26 456320 -c--a-w- c:\windows\system32\drivers\mrxsmb.sys
.
.
------- Sigcheck -------
Note: Unsigned files aren't necessarily malware.
.
Erreur des Services de cryptographie !!
.
((((((((((((((((((((((((((((( SnapShot@2011-09-30_22.50.14 )))))))))))))))))))))))))))))))))))))))))
.
- 2009-08-01 20:29 . 2011-08-31 05:43 32768 c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat
+ 2009-08-01 20:29 . 2011-10-09 23:43 32768 c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat
+ 2011-10-09 23:43 . 2011-10-09 23:43 16384 c:\windows\system32\config\systemprofile\Cookies\index.dat
- 2009-08-01 20:29 . 2011-08-31 05:43 16384 c:\windows\system32\config\systemprofile\Cookies\index.dat
+ 2011-10-03 08:03 . 2011-10-03 08:03 243360 c:\windows\system32\Macromed\Flash\FlashUtil10x_Plugin.exe
- 2006-08-11 17:40 . 2011-08-02 18:39 206512 c:\windows\system32\FNTCACHE.DAT
+ 2011-10-10 07:26 . 2011-10-10 07:26 206512 c:\windows\system32\FNTCACHE.DAT
- 2009-08-03 18:15 . 2009-08-03 18:15 245760 c:\windows\system32\config\systemprofile\IETldCache\index.dat
+ 2009-08-03 18:15 . 2011-10-09 23:43 245760 c:\windows\system32\config\systemprofile\IETldCache\index.dat
+ 2009-07-18 03:21 . 2011-10-03 08:03 6277280 c:\windows\system32\Macromed\Flash\NPSWF32.dll
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-07-11 7626752]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"NoSMMyPictures"= 0 (0x0)
"NoStartMenuMyMusic"= 0 (0x0)
"NoRecentDocsNetHood"= 0 (0x0)
"NoSimpleStartMenu"= 0 (0x0)
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoSMMyPictures"= 0 (0x0)
"NoStartMenuMyMusic"= 0 (0x0)
"NoRecentDocsNetHood"= 0 (0x0)
.
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Acer Empowering Technology.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Acer Empowering Technology.lnk
backup=c:\windows\pss\Acer Empowering Technology.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Acer WLAN 11g USB Dongle.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Acer WLAN 11g USB Dongle.lnk
backup=c:\windows\pss\Acer WLAN 11g USB Dongle.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Logitech Desktop Messenger.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Logitech Desktop Messenger.lnk
backup=c:\windows\pss\Logitech Desktop Messenger.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Documents and Settings^Audrey Paolo Tiago^Menu Démarrer^Programmes^Démarrage^Notification de cadeaux MSN.lnk]
path=c:\documents and settings\Audrey Paolo Tiago\Menu Démarrer\Programmes\Démarrage\Notification de cadeaux MSN.lnk
backup=c:\windows\pss\Notification de cadeaux MSN.lnkStartup
.
[HKLM\~\startupfolder\C:^Documents and Settings^Audrey Paolo Tiago^Menu Démarrer^Programmes^Démarrage^OpenOffice.org 3.1.lnk]
path=c:\documents and settings\Audrey Paolo Tiago\Menu Démarrer\Programmes\Démarrage\OpenOffice.org 3.1.lnk
backup=c:\windows\pss\OpenOffice.org 3.1.lnkStartup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck]
c:\windows\system32\dumprep 0 -k [X]
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LaunchApp]
Alaunch [X]
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Acer Empowering Technology Monitor]
2006-04-18 17:54 49152 ----a-w- c:\windows\system32\SysMonitor.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2011-03-30 04:59 937920 ----a-w- c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2011-09-07 22:58 37296 -c--a-w- c:\program files\Adobe\Reader 9.0\Reader\reader_sl.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Alcmtr]
2005-05-03 02:43 69632 -c--a-w- c:\windows\ALCMTR.EXE
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AppleSyncNotifier]
2011-04-20 10:48 58656 -c--a-w- c:\program files\Fichiers communs\Apple\Mobile Device Support\AppleSyncNotifier.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
2008-04-14 02:33 15360 ----a-w- c:\windows\system32\ctfmon.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DivXUpdate]
2010-09-16 20:04 1164584 ----a-w- c:\program files\DivX\DivX Update\DivXUpdate.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\eDataSecurity Loader]
2006-03-17 13:00 345088 -c--a-w- c:\acer\Empowering Technology\eDataSecurity\eDSloader.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ehTray]
2005-09-29 12:01 67584 ----a-w- c:\windows\ehome\ehtray.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\eRecoveryService]
2006-06-01 12:40 413696 ----a-w- c:\acer\Empowering Technology\eRecovery\eRAgent.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IMEKRMIG6.1]
2004-08-10 20:00 44032 -c--a-w- c:\windows\ime\imkr6_1\imekrmig.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IMJPMIG8.1]
2004-08-10 20:00 208952 -c--a-w- c:\windows\ime\imjp8_1\imjpmig.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2011-08-18 23:07 421736 ----a-w- c:\program files\iTunes\iTunesHelper.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LDM]
2010-05-01 11:16 36864 ----a-w- c:\program files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechCommunicationsManager]
2006-06-26 07:46 497200 ----a-w- c:\program files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechQuickCamRibbon]
2006-06-26 08:34 614960 ----a-w- c:\program files\Logitech\QuickCam10\QuickCam10.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LVCOMSX]
2006-06-26 08:33 243248 ----a-w- c:\program files\Fichiers communs\Logitech\LComMgr\LVComSX.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Monitor]
2010-11-12 15:14 185688 ----a-w- c:\program files\LeapFrog\LeapFrog Connect\Monitor.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
2010-04-16 20:12 3872080 ----a-w- c:\program files\Windows Live\Messenger\msnmsgr.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSPY2002]
2004-08-10 20:00 59392 -c--a-w- c:\windows\system32\IME\PINTLGNT\IMSCINST.EXE
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ntiMUI]
2005-05-11 15:15 45056 -c--a-w- c:\program files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
2006-07-11 22:19 7626752 ----a-w- c:\windows\system32\nvcpl.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
2006-07-11 22:19 86016 -c--a-w- c:\windows\system32\nvmctray.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
2006-07-11 22:19 1519616 -c--a-w- c:\windows\system32\nwiz.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\OpwareSE4]
2006-03-21 11:19 69632 ----a-w- c:\program files\ScanSoft\OmniPageSE4.0\OpWareSE4.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PHIME2002A]
2004-08-10 20:00 455168 -c--a-w- c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PHIME2002ASync]
2004-08-10 20:00 455168 -c--a-w- c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2011-07-05 16:36 421888 -c--a-w- c:\program files\QuickTime\QTTask.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RTHDCPL]
2006-06-01 00:48 16208384 ----a-w- c:\windows\RTHDCPL.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SkyTel]
2006-05-16 02:04 2879488 -c--a-w- c:\windows\SkyTel.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SSBkgdUpdate]
2003-09-29 22:14 155648 -c--a-r- c:\program files\Fichiers communs\ScanSoft Shared\SSBkgdUpdate\SSBkgdUpdate.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
2010-11-18 09:17 39408 ----a-w- c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WarReg_PopUp]
2006-09-23 11:08 61440 -c--a-w- c:\acer\WR_PopUp\WarReg_PopUp.exe
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Java\\jre6\\bin\\java.exe"=
"c:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\LeapFrog\\LeapFrog Connect\\LeapFrogConnect.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"c:\\Program Files\\iTunes\\iTunes.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"4571:UDP"= 4571:UDP:Windows Media Format SDK (iexplore.exe)
"4570:UDP"= 4570:UDP:Windows Media Format SDK (iexplore.exe)
.
R2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2010-11-18 136176]
R3 gupdatem;Service Google Update (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [2010-11-18 136176]
R3 pcouffin;VSO Software pcouffin;c:\windows\system32\Drivers\pcouffin.sys [2010-09-16 47360]
.
.
--- Autres Services/Pilotes en mémoire ---
.
*NewlyCreated* - EAPHOST
.
Contenu du dossier 'Tâches planifiées'
.
2011-09-26 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2011-06-01 11:34]
.
2011-09-30 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-11-18 09:17]
.
2011-09-29 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-11-18 09:17]
.
2011-09-29 c:\windows\Tasks\User_Feed_Synchronization-{5DBFF923-8F58-4580-884E-07B93BB0923D}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 02:31]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com/
uInternet Settings,ProxyOverride = *.local
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Download with &Shareaza - c:\program files\Shareaza\RazaWebHook32.dll/3000
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_7461B1589E8B4FB7.dll/cmsidewiki.html
TCP: DhcpNameServer = 192.168.1.1
Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\program files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
DPF: CabBuilder - hxxp://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
DPF: {3CA45906-EF10-4E4E-9BE4-B444D220FCB0} - hxxp://ua.foto.com/ImageUploader6.cab
DPF: {4DD20514-9520-40A7-9CD6-66883643A20B} - hxxp://www.boaki.com/download/uviLaunch.cab
FF - ProfilePath - c:\documents and settings\Audrey Paolo Tiago\Application Data\Mozilla\Firefox\Profiles\lylrqhmt.default\
FF - prefs.js: browser.startup.homepage - www.google.fr
FF - prefs.js: keyword.URL - hxxp://www.bing.com/search?mkt=fr-FR&form=MIMWA5&q=
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - %profile%\extensions\{20a82645-c095-46ed-80e3-08825760534b}
.
- - - - ORPHELINS SUPPRIMES - - - -
.
MSConfigStartUp-a-squared - c:\program files\Emsisoft Anti-Malware\a2guard.exe
MSConfigStartUp-RegistryBooster - c:\program files\Uniblue\RegistryBooster\launcher.exe
AddRemove-{09FF4DB8-7DE9-4D47-B7DB-915DB7D9A8CA} - c:\documents and settings\All Users\Application Data\{3C0AACBF-B491-4BE5-BAF9-AA46E0629E42}\bm_installer.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-10-10 21:28
Windows 5.1.2600 Service Pack 3 NTFS
.
Recherche de processus cachés ...
.
Recherche d'éléments en démarrage automatique cachés ...
.
Recherche de fichiers cachés ...
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
Heure de fin: 2011-10-10 21:30:35
ComboFix-quarantined-files.txt 2011-10-10 19:30
ComboFix2.txt 2011-10-09 23:29
ComboFix3.txt 2011-10-04 07:15
ComboFix4.txt 2011-10-01 00:03
ComboFix5.txt 2011-10-10 19:20
.
Avant-CF: 47 174 029 312 octets libres
Après-CF: 47 179 546 624 octets libres
.
- - End Of File - - 9F6CDF6437647CBCDC9478BDFF9446CF
Lancé depuis: c:\documents and settings\Audrey Paolo Tiago\Bureau\AudreyCFix.exe
.
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\documents and settings\Audrey Paolo Tiago\Application Data\EurekaLog
.
.
((((((((((((((((((((((((((((( Fichiers créés du 2011-09-10 au 2011-10-10 ))))))))))))))))))))))))))))))))))))
.
.
2011-10-10 18:02 . 2011-10-10 18:02 -------- dc----w- c:\documents and settings\All Users\Application Data\{3C0AACBF-B491-4BE5-BAF9-AA46E0629E42}
2011-10-10 16:47 . 2011-10-10 18:11 -------- dc----w- C:\Kill'em
2011-10-10 12:25 . 2011-10-10 12:25 -------- dc----w- c:\documents and settings\All Users\Application Data\Malwarebytes
2011-10-10 12:18 . 2011-10-10 12:18 -------- dc----w- c:\program files\VS Revo Group
2011-10-10 07:50 . 2011-10-10 07:50 -------- dc----w- C:\ZHP
2011-10-10 07:50 . 2011-10-10 17:41 -------- dc----w- c:\program files\ZHPFix
2011-10-10 07:22 . 2011-10-10 17:40 -------- dc----w- c:\program files\ZHPDiag
2011-10-09 21:36 . 2011-10-09 21:36 -------- dc----w- C:\RapidEnvironmentEditor
2011-10-09 21:36 . 2011-10-09 21:36 -------- dc----w- C:\Q-Dir
2011-10-09 21:34 . 2011-10-09 21:34 -------- dc----w- C:\ProcessMonitor
2011-10-09 21:30 . 2011-10-09 21:34 -------- dc----w- C:\Notepad++
2011-10-09 21:30 . 2011-10-09 21:30 -------- dc----w- C:\JavaRa
2011-10-09 21:28 . 2011-10-09 21:28 -------- dc----w- C:\CCleaner
2011-10-09 21:27 . 2011-10-09 21:27 -------- dc----w- C:\XP-Antispy
2011-10-09 21:26 . 2011-10-09 21:26 -------- dc----w- C:\WiseRegistryCleaner
2011-10-09 21:04 . 2011-10-09 21:21 -------- dc----w- C:\LiberKey
2011-10-03 18:27 . 2011-10-03 18:27 -------- dc----w- c:\documents and settings\Audrey Paolo Tiago\Application Data\TeamViewer
2011-10-03 18:27 . 2011-10-03 18:27 -------- dc----w- c:\program files\TeamViewer
2011-10-03 07:41 . 2011-10-03 07:41 -------- dc----w- c:\documents and settings\Administrateur\Local Settings\Application Data\Mozilla
2011-09-30 23:49 . 2011-10-01 00:03 -------- dc----w- C:\ComboFix
2011-09-30 21:49 . 2011-10-09 23:37 -------- dc----w- C:\FyK
2011-09-30 19:29 . 2011-09-30 19:29 -------- dc----w- c:\program files\Panda Security
2011-09-30 12:00 . 2011-09-30 13:08 -------- dc----w- c:\program files\Trend Micro
2011-09-30 11:53 . 2011-09-30 11:53 -------- dc----w- C:\stdtsa
2011-09-30 11:18 . 2011-10-10 17:56 -------- dc----w- c:\program files\Emsisoft Anti-Malware
2011-09-30 09:28 . 2011-10-10 17:49 -------- dc----w- c:\documents and settings\Audrey Paolo Tiago\Application Data\Lavasoft
2011-09-30 08:58 . 2011-09-30 08:58 -------- dc----w- c:\documents and settings\Audrey Paolo Tiago\Local Settings\Application Data\Solid State Networks
2011-09-30 08:23 . 2011-10-10 18:02 -------- dc-h--w- c:\documents and settings\All Users\Application Data\~0
2011-09-30 08:23 . 2011-09-30 08:23 -------- dc----w- c:\documents and settings\Audrey Paolo Tiago\Local Settings\Application Data\PackageAware
2011-09-30 07:05 . 2011-10-10 17:33 -------- dc----w- c:\documents and settings\All Users\Application Data\AVAST Software
2011-09-30 07:05 . 2011-09-30 07:05 -------- dc----w- c:\program files\AVAST Software
.
.
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-10-03 08:03 . 2011-08-07 00:06 404640 -c--a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2011-09-20 06:49 . 2010-09-16 14:45 47360 -c--a-w- c:\documents and settings\Audrey Paolo Tiago\Application Data\pcouffin.sys
2011-09-09 09:12 . 2004-08-10 20:00 606208 ----a-w- c:\windows\system32\crypt32.dll
2011-07-15 13:29 . 2005-01-19 04:26 456320 -c--a-w- c:\windows\system32\drivers\mrxsmb.sys
.
.
------- Sigcheck -------
Note: Unsigned files aren't necessarily malware.
.
Erreur des Services de cryptographie !!
.
((((((((((((((((((((((((((((( SnapShot@2011-09-30_22.50.14 )))))))))))))))))))))))))))))))))))))))))
.
- 2009-08-01 20:29 . 2011-08-31 05:43 32768 c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat
+ 2009-08-01 20:29 . 2011-10-09 23:43 32768 c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat
+ 2011-10-09 23:43 . 2011-10-09 23:43 16384 c:\windows\system32\config\systemprofile\Cookies\index.dat
- 2009-08-01 20:29 . 2011-08-31 05:43 16384 c:\windows\system32\config\systemprofile\Cookies\index.dat
+ 2011-10-03 08:03 . 2011-10-03 08:03 243360 c:\windows\system32\Macromed\Flash\FlashUtil10x_Plugin.exe
- 2006-08-11 17:40 . 2011-08-02 18:39 206512 c:\windows\system32\FNTCACHE.DAT
+ 2011-10-10 07:26 . 2011-10-10 07:26 206512 c:\windows\system32\FNTCACHE.DAT
- 2009-08-03 18:15 . 2009-08-03 18:15 245760 c:\windows\system32\config\systemprofile\IETldCache\index.dat
+ 2009-08-03 18:15 . 2011-10-09 23:43 245760 c:\windows\system32\config\systemprofile\IETldCache\index.dat
+ 2009-07-18 03:21 . 2011-10-03 08:03 6277280 c:\windows\system32\Macromed\Flash\NPSWF32.dll
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-07-11 7626752]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"NoSMMyPictures"= 0 (0x0)
"NoStartMenuMyMusic"= 0 (0x0)
"NoRecentDocsNetHood"= 0 (0x0)
"NoSimpleStartMenu"= 0 (0x0)
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoSMMyPictures"= 0 (0x0)
"NoStartMenuMyMusic"= 0 (0x0)
"NoRecentDocsNetHood"= 0 (0x0)
.
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Acer Empowering Technology.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Acer Empowering Technology.lnk
backup=c:\windows\pss\Acer Empowering Technology.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Acer WLAN 11g USB Dongle.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Acer WLAN 11g USB Dongle.lnk
backup=c:\windows\pss\Acer WLAN 11g USB Dongle.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Logitech Desktop Messenger.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Logitech Desktop Messenger.lnk
backup=c:\windows\pss\Logitech Desktop Messenger.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Documents and Settings^Audrey Paolo Tiago^Menu Démarrer^Programmes^Démarrage^Notification de cadeaux MSN.lnk]
path=c:\documents and settings\Audrey Paolo Tiago\Menu Démarrer\Programmes\Démarrage\Notification de cadeaux MSN.lnk
backup=c:\windows\pss\Notification de cadeaux MSN.lnkStartup
.
[HKLM\~\startupfolder\C:^Documents and Settings^Audrey Paolo Tiago^Menu Démarrer^Programmes^Démarrage^OpenOffice.org 3.1.lnk]
path=c:\documents and settings\Audrey Paolo Tiago\Menu Démarrer\Programmes\Démarrage\OpenOffice.org 3.1.lnk
backup=c:\windows\pss\OpenOffice.org 3.1.lnkStartup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck]
c:\windows\system32\dumprep 0 -k [X]
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LaunchApp]
Alaunch [X]
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Acer Empowering Technology Monitor]
2006-04-18 17:54 49152 ----a-w- c:\windows\system32\SysMonitor.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2011-03-30 04:59 937920 ----a-w- c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2011-09-07 22:58 37296 -c--a-w- c:\program files\Adobe\Reader 9.0\Reader\reader_sl.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Alcmtr]
2005-05-03 02:43 69632 -c--a-w- c:\windows\ALCMTR.EXE
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AppleSyncNotifier]
2011-04-20 10:48 58656 -c--a-w- c:\program files\Fichiers communs\Apple\Mobile Device Support\AppleSyncNotifier.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
2008-04-14 02:33 15360 ----a-w- c:\windows\system32\ctfmon.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DivXUpdate]
2010-09-16 20:04 1164584 ----a-w- c:\program files\DivX\DivX Update\DivXUpdate.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\eDataSecurity Loader]
2006-03-17 13:00 345088 -c--a-w- c:\acer\Empowering Technology\eDataSecurity\eDSloader.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ehTray]
2005-09-29 12:01 67584 ----a-w- c:\windows\ehome\ehtray.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\eRecoveryService]
2006-06-01 12:40 413696 ----a-w- c:\acer\Empowering Technology\eRecovery\eRAgent.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IMEKRMIG6.1]
2004-08-10 20:00 44032 -c--a-w- c:\windows\ime\imkr6_1\imekrmig.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IMJPMIG8.1]
2004-08-10 20:00 208952 -c--a-w- c:\windows\ime\imjp8_1\imjpmig.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2011-08-18 23:07 421736 ----a-w- c:\program files\iTunes\iTunesHelper.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LDM]
2010-05-01 11:16 36864 ----a-w- c:\program files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechCommunicationsManager]
2006-06-26 07:46 497200 ----a-w- c:\program files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechQuickCamRibbon]
2006-06-26 08:34 614960 ----a-w- c:\program files\Logitech\QuickCam10\QuickCam10.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LVCOMSX]
2006-06-26 08:33 243248 ----a-w- c:\program files\Fichiers communs\Logitech\LComMgr\LVComSX.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Monitor]
2010-11-12 15:14 185688 ----a-w- c:\program files\LeapFrog\LeapFrog Connect\Monitor.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
2010-04-16 20:12 3872080 ----a-w- c:\program files\Windows Live\Messenger\msnmsgr.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSPY2002]
2004-08-10 20:00 59392 -c--a-w- c:\windows\system32\IME\PINTLGNT\IMSCINST.EXE
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ntiMUI]
2005-05-11 15:15 45056 -c--a-w- c:\program files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
2006-07-11 22:19 7626752 ----a-w- c:\windows\system32\nvcpl.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
2006-07-11 22:19 86016 -c--a-w- c:\windows\system32\nvmctray.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
2006-07-11 22:19 1519616 -c--a-w- c:\windows\system32\nwiz.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\OpwareSE4]
2006-03-21 11:19 69632 ----a-w- c:\program files\ScanSoft\OmniPageSE4.0\OpWareSE4.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PHIME2002A]
2004-08-10 20:00 455168 -c--a-w- c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PHIME2002ASync]
2004-08-10 20:00 455168 -c--a-w- c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2011-07-05 16:36 421888 -c--a-w- c:\program files\QuickTime\QTTask.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RTHDCPL]
2006-06-01 00:48 16208384 ----a-w- c:\windows\RTHDCPL.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SkyTel]
2006-05-16 02:04 2879488 -c--a-w- c:\windows\SkyTel.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SSBkgdUpdate]
2003-09-29 22:14 155648 -c--a-r- c:\program files\Fichiers communs\ScanSoft Shared\SSBkgdUpdate\SSBkgdUpdate.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
2010-11-18 09:17 39408 ----a-w- c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WarReg_PopUp]
2006-09-23 11:08 61440 -c--a-w- c:\acer\WR_PopUp\WarReg_PopUp.exe
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Java\\jre6\\bin\\java.exe"=
"c:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\LeapFrog\\LeapFrog Connect\\LeapFrogConnect.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"c:\\Program Files\\iTunes\\iTunes.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"4571:UDP"= 4571:UDP:Windows Media Format SDK (iexplore.exe)
"4570:UDP"= 4570:UDP:Windows Media Format SDK (iexplore.exe)
.
R2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2010-11-18 136176]
R3 gupdatem;Service Google Update (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [2010-11-18 136176]
R3 pcouffin;VSO Software pcouffin;c:\windows\system32\Drivers\pcouffin.sys [2010-09-16 47360]
.
.
--- Autres Services/Pilotes en mémoire ---
.
*NewlyCreated* - EAPHOST
.
Contenu du dossier 'Tâches planifiées'
.
2011-09-26 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2011-06-01 11:34]
.
2011-09-30 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-11-18 09:17]
.
2011-09-29 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-11-18 09:17]
.
2011-09-29 c:\windows\Tasks\User_Feed_Synchronization-{5DBFF923-8F58-4580-884E-07B93BB0923D}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 02:31]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com/
uInternet Settings,ProxyOverride = *.local
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Download with &Shareaza - c:\program files\Shareaza\RazaWebHook32.dll/3000
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_7461B1589E8B4FB7.dll/cmsidewiki.html
TCP: DhcpNameServer = 192.168.1.1
Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\program files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
DPF: CabBuilder - hxxp://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
DPF: {3CA45906-EF10-4E4E-9BE4-B444D220FCB0} - hxxp://ua.foto.com/ImageUploader6.cab
DPF: {4DD20514-9520-40A7-9CD6-66883643A20B} - hxxp://www.boaki.com/download/uviLaunch.cab
FF - ProfilePath - c:\documents and settings\Audrey Paolo Tiago\Application Data\Mozilla\Firefox\Profiles\lylrqhmt.default\
FF - prefs.js: browser.startup.homepage - www.google.fr
FF - prefs.js: keyword.URL - hxxp://www.bing.com/search?mkt=fr-FR&form=MIMWA5&q=
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - %profile%\extensions\{20a82645-c095-46ed-80e3-08825760534b}
.
- - - - ORPHELINS SUPPRIMES - - - -
.
MSConfigStartUp-a-squared - c:\program files\Emsisoft Anti-Malware\a2guard.exe
MSConfigStartUp-RegistryBooster - c:\program files\Uniblue\RegistryBooster\launcher.exe
AddRemove-{09FF4DB8-7DE9-4D47-B7DB-915DB7D9A8CA} - c:\documents and settings\All Users\Application Data\{3C0AACBF-B491-4BE5-BAF9-AA46E0629E42}\bm_installer.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-10-10 21:28
Windows 5.1.2600 Service Pack 3 NTFS
.
Recherche de processus cachés ...
.
Recherche d'éléments en démarrage automatique cachés ...
.
Recherche de fichiers cachés ...
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
Heure de fin: 2011-10-10 21:30:35
ComboFix-quarantined-files.txt 2011-10-10 19:30
ComboFix2.txt 2011-10-09 23:29
ComboFix3.txt 2011-10-04 07:15
ComboFix4.txt 2011-10-01 00:03
ComboFix5.txt 2011-10-10 19:20
.
Avant-CF: 47 174 029 312 octets libres
Après-CF: 47 179 546 624 octets libres
.
- - End Of File - - 9F6CDF6437647CBCDC9478BDFF9446CF
juju666
Messages postés
35446
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
21 avril 2024
4 796
10 oct. 2011 à 21:40
10 oct. 2011 à 21:40
Faire Démarrer > Exécuter > services.msc
Cherchez la ligne Services de cryptographie et faites un double clic dessus
Dans "Type de démarrage", mettez "Automatique" puis cliquez sur [Démarrer]
Validez par [OK] et fermez la liste des services.
~~
Cherchez la ligne Services de cryptographie et faites un double clic dessus
Dans "Type de démarrage", mettez "Automatique" puis cliquez sur [Démarrer]
Validez par [OK] et fermez la liste des services.
~~
audrey77510
Messages postés
102
Date d'inscription
dimanche 18 mars 2007
Statut
Membre
Dernière intervention
4 janvier 2024
10 oct. 2011 à 21:44
10 oct. 2011 à 21:44
je suis bien dans les services mais je ne trouve pas cette ligne . j'ai CryptSvc ce n'est pas ça ?
audrey77510
Messages postés
102
Date d'inscription
dimanche 18 mars 2007
Statut
Membre
Dernière intervention
4 janvier 2024
10 oct. 2011 à 21:48
10 oct. 2011 à 21:48
en double cliquant ou en faisant clic droit je n'ai pas accès aux propriétés de chaque service :( ça semble plus compliqué que prévu ....
juju666
Messages postés
35446
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
21 avril 2024
4 796
10 oct. 2011 à 21:52
10 oct. 2011 à 21:52
certes ....
mbam toujours pas moyen ?
mbam toujours pas moyen ?
audrey77510
Messages postés
102
Date d'inscription
dimanche 18 mars 2007
Statut
Membre
Dernière intervention
4 janvier 2024
10 oct. 2011 à 22:24
10 oct. 2011 à 22:24
nan toujours rien à faire :/
jai trouvé ça https://www.commentcamarche.net/contents/1228-le-ver-blaster-lovsan
ça ressemble bien à ce que j'aurai non ?
jai trouvé ça https://www.commentcamarche.net/contents/1228-le-ver-blaster-lovsan
ça ressemble bien à ce que j'aurai non ?
audrey77510
Messages postés
102
Date d'inscription
dimanche 18 mars 2007
Statut
Membre
Dernière intervention
4 janvier 2024
10 oct. 2011 à 22:30
10 oct. 2011 à 22:30
en farfouillant sur l'impossibilité de relancer le serveur RPC et les services de crypto (et bien d'autre trucs qui bug) jai vu içi http://www.hotline-pc.org/services.htm et en faisant regedit que je n'avais pas certaines entrées comme celle ci par exemple qui est absente de ma base de registre :HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Hardware Profiles\0001\System\CurrentControlSet\Enum\ROOT\LEGACY_RPCSS\0000.
c'est grave docteur ?
en fait en lisant les differentes messages d'erreur pouvant apparaitre sur ce site sur les services je me rends compte que je les ai quasi tous ces bugs :(
c'est grave docteur ?
en fait en lisant les differentes messages d'erreur pouvant apparaitre sur ce site sur les services je me rends compte que je les ai quasi tous ces bugs :(
juju666
Messages postés
35446
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
21 avril 2024
4 796
10 oct. 2011 à 23:12
10 oct. 2011 à 23:12
non c'est pas ça.
▶ Télécharge Dr Web CureIt sur ton Bureau :
▶ XP: double clic
▶ ▶ Vista/7: clic droit, exécuter en tant qu''administrateur
▶ ▶ Vista/7 : l'UAC demande confirmation > valider par Oui
▶ clique 2 fois sur Ok
▶ clique sur Commencer le scan
▶ réponds Oui
==> L''analyse rapide démarre
(si un pop up s''ouvre, clique sur la croix pour le fermer)
A la fin du scan rapide, il se peut que l''on te demande de restaurer le fichier hosts > Oui
Ensuite:
touche F9
Onglet Actions
Coté Malwares: choisir Quarantaine pour Adwares, Dialers,... [TOUS]
Valider par Ok
▶ choisi analyse complète et clique sur le Play vert
▶ De retour à la fenêtre principale : clique pour activer <Analyse complète>
▶ Clique le bouton avec flèche verte sur la droite, et le scan débutera.
▶ Clique <Oui> pour tout à l''invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
>> Si tu as un soucis (la mémoire ne peut pas être Read) clique deux fois sur ok et redémarre en mode sans échec, refais les mêmes manipulations
▶ Lorsque le scan sera complété, regarde si tu peux cliquer sur l'icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l''autre). Si oui, alors clique dessus et ensuite clique sur l''icône <Suivant>, au dessous, et choisis <Déplacer en quarantaine l''objet indésirable>.
▶ Du menu principal de l'outil, au haut à gauche, clique sur le menu <Fichier> et choisis <Enregistrer le rapport>. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv
▶ Ferme Dr.Web Cureit
▶ Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).
▶ Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse
▶ Télécharge Dr Web CureIt sur ton Bureau :
▶ XP: double clic
▶ ▶ Vista/7: clic droit, exécuter en tant qu''administrateur
▶ ▶ Vista/7 : l'UAC demande confirmation > valider par Oui
▶ clique 2 fois sur Ok
▶ clique sur Commencer le scan
▶ réponds Oui
==> L''analyse rapide démarre
(si un pop up s''ouvre, clique sur la croix pour le fermer)
A la fin du scan rapide, il se peut que l''on te demande de restaurer le fichier hosts > Oui
Ensuite:
touche F9
Onglet Actions
Coté Malwares: choisir Quarantaine pour Adwares, Dialers,... [TOUS]
Valider par Ok
▶ choisi analyse complète et clique sur le Play vert
▶ De retour à la fenêtre principale : clique pour activer <Analyse complète>
▶ Clique le bouton avec flèche verte sur la droite, et le scan débutera.
▶ Clique <Oui> pour tout à l''invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
>> Si tu as un soucis (la mémoire ne peut pas être Read) clique deux fois sur ok et redémarre en mode sans échec, refais les mêmes manipulations
▶ Lorsque le scan sera complété, regarde si tu peux cliquer sur l'icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l''autre). Si oui, alors clique dessus et ensuite clique sur l''icône <Suivant>, au dessous, et choisis <Déplacer en quarantaine l''objet indésirable>.
▶ Du menu principal de l'outil, au haut à gauche, clique sur le menu <Fichier> et choisis <Enregistrer le rapport>. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv
▶ Ferme Dr.Web Cureit
▶ Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).
▶ Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse
audrey77510
Messages postés
102
Date d'inscription
dimanche 18 mars 2007
Statut
Membre
Dernière intervention
4 janvier 2024
11 oct. 2011 à 16:45
11 oct. 2011 à 16:45
au seeeecouuuurs il a dégagé quelques trucs genre un trojan wifiKill et un trojan "killFiles" mais bug à la fin jai pas eu de rapport et là jai ete obligé d'eteindre mon pc du coup il est bloqué sur l'ecran ACer :(
audrey77510
Messages postés
102
Date d'inscription
dimanche 18 mars 2007
Statut
Membre
Dernière intervention
4 janvier 2024
11 oct. 2011 à 17:07
11 oct. 2011 à 17:07
je n'ai meme pas accès au bios ni au option de démarrage, le clavier ne s'allume pas et pas de bip de démarrage :(
audrey77510
Messages postés
102
Date d'inscription
dimanche 18 mars 2007
Statut
Membre
Dernière intervention
4 janvier 2024
11 oct. 2011 à 17:14
11 oct. 2011 à 17:14
bon j'ai tout débranché et j'ai attendu et je ne sais par quel miracle il a redémarré, enfin tout du moins il a lancé un CHKDSK pour le moment en cours .....
audrey77510
Messages postés
102
Date d'inscription
dimanche 18 mars 2007
Statut
Membre
Dernière intervention
4 janvier 2024
11 oct. 2011 à 17:22
11 oct. 2011 à 17:22
alors il a redémarré bon tjs les soucis du départ présents (freeze du bureau, pas de son etc) je relance un scan dr Web et je te tiens au courant
Utilisateur anonyme
12 oct. 2011 à 08:46
12 oct. 2011 à 08:46
maintenant que la crypto est reglée , relance Combofix puis heberge le rapport
audrey77510
Messages postés
102
Date d'inscription
dimanche 18 mars 2007
Statut
Membre
Dernière intervention
4 janvier 2024
13 oct. 2011 à 00:15
13 oct. 2011 à 00:15
ComboFix 11-10-12.04 - Audrey Paolo Tiago 13/10/2011 0:02.6.2 - x86
Lancé depuis: c:\documents and settings\Audrey Paolo Tiago\Bureau\AudreyCFix.exe
.
.
((((((((((((((((((((((((((((( Fichiers créés du 2011-09-12 au 2011-10-12 ))))))))))))))))))))))))))))))))))))
.
.
2011-10-10 22:08 . 2011-10-10 22:08 -------- dc----w- c:\documents and settings\Audrey Paolo Tiago\DoctorWeb
2011-10-10 19:20 . 2011-10-10 19:30 -------- dc----w- C:\AudreyCFix
2011-10-10 18:02 . 2011-10-10 18:02 -------- dc----w- c:\documents and settings\All Users\Application Data\{3C0AACBF-B491-4BE5-BAF9-AA46E0629E42}
2011-10-10 16:47 . 2011-10-10 18:11 -------- dc----w- C:\Kill'em
2011-10-10 12:25 . 2011-10-10 12:25 -------- dc----w- c:\documents and settings\All Users\Application Data\Malwarebytes
2011-10-10 12:18 . 2011-10-10 12:18 -------- dc----w- c:\program files\VS Revo Group
2011-10-10 07:50 . 2011-10-10 07:50 -------- dc----w- C:\ZHP
2011-10-10 07:50 . 2011-10-10 17:41 -------- dc----w- c:\program files\ZHPFix
2011-10-10 07:22 . 2011-10-10 17:40 -------- dc----w- c:\program files\ZHPDiag
2011-10-09 21:36 . 2011-10-09 21:36 -------- dc----w- C:\RapidEnvironmentEditor
2011-10-09 21:36 . 2011-10-09 21:36 -------- dc----w- C:\Q-Dir
2011-10-09 21:34 . 2011-10-09 21:34 -------- dc----w- C:\ProcessMonitor
2011-10-09 21:30 . 2011-10-09 21:34 -------- dc----w- C:\Notepad++
2011-10-09 21:30 . 2011-10-09 21:30 -------- dc----w- C:\JavaRa
2011-10-09 21:28 . 2011-10-09 21:28 -------- dc----w- C:\CCleaner
2011-10-09 21:27 . 2011-10-09 21:27 -------- dc----w- C:\XP-Antispy
2011-10-09 21:26 . 2011-10-09 21:26 -------- dc----w- C:\WiseRegistryCleaner
2011-10-09 21:04 . 2011-10-09 21:21 -------- dc----w- C:\LiberKey
2011-10-03 18:27 . 2011-10-03 18:27 -------- dc----w- c:\documents and settings\Audrey Paolo Tiago\Application Data\TeamViewer
2011-10-03 18:27 . 2011-10-03 18:27 -------- dc----w- c:\program files\TeamViewer
2011-10-03 07:41 . 2011-10-03 07:41 -------- dc----w- c:\documents and settings\Administrateur\Local Settings\Application Data\Mozilla
2011-09-30 23:49 . 2011-10-01 00:03 -------- dc----w- C:\ComboFix
2011-09-30 21:49 . 2011-10-11 23:12 -------- dc----w- C:\FyK
2011-09-30 19:29 . 2011-09-30 19:29 -------- dc----w- c:\program files\Panda Security
2011-09-30 12:00 . 2011-09-30 13:08 -------- dc----w- c:\program files\Trend Micro
2011-09-30 11:53 . 2011-09-30 11:53 -------- dc----w- C:\stdtsa
2011-09-30 11:18 . 2011-10-10 17:56 -------- dc----w- c:\program files\Emsisoft Anti-Malware
2011-09-30 09:28 . 2011-10-10 17:49 -------- dc----w- c:\documents and settings\Audrey Paolo Tiago\Application Data\Lavasoft
2011-09-30 08:58 . 2011-09-30 08:58 -------- dc----w- c:\documents and settings\Audrey Paolo Tiago\Local Settings\Application Data\Solid State Networks
2011-09-30 08:23 . 2011-09-30 08:23 -------- dc----w- c:\documents and settings\Audrey Paolo Tiago\Local Settings\Application Data\PackageAware
2011-09-30 07:05 . 2011-10-10 17:33 -------- dc----w- c:\documents and settings\All Users\Application Data\AVAST Software
2011-09-30 07:05 . 2011-09-30 07:05 -------- dc----w- c:\program files\AVAST Software
.
.
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-10-03 08:03 . 2011-08-07 00:06 404640 -c--a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2011-09-20 06:49 . 2010-09-16 14:45 47360 -c--a-w- c:\documents and settings\Audrey Paolo Tiago\Application Data\pcouffin.sys
2011-09-09 09:12 . 2004-08-10 20:00 606208 ----a-w- c:\windows\system32\crypt32.dll
2011-07-15 13:29 . 2005-01-19 04:26 456320 -c--a-w- c:\windows\system32\drivers\mrxsmb.sys
.
.
------- Sigcheck -------
Note: Unsigned files aren't necessarily malware.
.
Erreur des Services de cryptographie !!
.
((((((((((((((((((((((((((((( SnapShot@2011-09-30_22.50.14 )))))))))))))))))))))))))))))))))))))))))
.
- 2009-08-01 20:29 . 2011-08-31 05:43 32768 c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat
+ 2009-08-01 20:29 . 2011-10-09 23:43 32768 c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat
+ 2011-10-09 23:43 . 2011-10-09 23:43 16384 c:\windows\system32\config\systemprofile\Cookies\index.dat
- 2009-08-01 20:29 . 2011-08-31 05:43 16384 c:\windows\system32\config\systemprofile\Cookies\index.dat
+ 2011-10-03 08:03 . 2011-10-03 08:03 243360 c:\windows\system32\Macromed\Flash\FlashUtil10x_Plugin.exe
- 2006-08-11 17:40 . 2011-08-02 18:39 206512 c:\windows\system32\FNTCACHE.DAT
+ 2011-10-10 07:26 . 2011-10-10 07:26 206512 c:\windows\system32\FNTCACHE.DAT
- 2009-08-03 18:15 . 2009-08-03 18:15 245760 c:\windows\system32\config\systemprofile\IETldCache\index.dat
+ 2009-08-03 18:15 . 2011-10-09 23:43 245760 c:\windows\system32\config\systemprofile\IETldCache\index.dat
+ 2009-07-18 03:21 . 2011-10-03 08:03 6277280 c:\windows\system32\Macromed\Flash\NPSWF32.dll
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-07-11 7626752]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"NoSMMyPictures"= 0 (0x0)
"NoStartMenuMyMusic"= 0 (0x0)
"NoRecentDocsNetHood"= 0 (0x0)
"NoSimpleStartMenu"= 0 (0x0)
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoSMMyPictures"= 0 (0x0)
"NoStartMenuMyMusic"= 0 (0x0)
"NoRecentDocsNetHood"= 0 (0x0)
.
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Acer Empowering Technology.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Acer Empowering Technology.lnk
backup=c:\windows\pss\Acer Empowering Technology.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Acer WLAN 11g USB Dongle.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Acer WLAN 11g USB Dongle.lnk
backup=c:\windows\pss\Acer WLAN 11g USB Dongle.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Logitech Desktop Messenger.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Logitech Desktop Messenger.lnk
backup=c:\windows\pss\Logitech Desktop Messenger.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Documents and Settings^Audrey Paolo Tiago^Menu Démarrer^Programmes^Démarrage^Notification de cadeaux MSN.lnk]
path=c:\documents and settings\Audrey Paolo Tiago\Menu Démarrer\Programmes\Démarrage\Notification de cadeaux MSN.lnk
backup=c:\windows\pss\Notification de cadeaux MSN.lnkStartup
.
[HKLM\~\startupfolder\C:^Documents and Settings^Audrey Paolo Tiago^Menu Démarrer^Programmes^Démarrage^OpenOffice.org 3.1.lnk]
path=c:\documents and settings\Audrey Paolo Tiago\Menu Démarrer\Programmes\Démarrage\OpenOffice.org 3.1.lnk
backup=c:\windows\pss\OpenOffice.org 3.1.lnkStartup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck]
c:\windows\system32\dumprep 0 -k [X]
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LaunchApp]
Alaunch [X]
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Acer Empowering Technology Monitor]
2006-04-18 17:54 49152 ----a-w- c:\windows\system32\SysMonitor.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2011-03-30 04:59 937920 ----a-w- c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2011-09-07 22:58 37296 -c--a-w- c:\program files\Adobe\Reader 9.0\Reader\reader_sl.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Alcmtr]
2005-05-03 02:43 69632 -c--a-w- c:\windows\ALCMTR.EXE
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AppleSyncNotifier]
2011-04-20 10:48 58656 -c--a-w- c:\program files\Fichiers communs\Apple\Mobile Device Support\AppleSyncNotifier.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
2008-04-14 02:33 15360 ----a-w- c:\windows\system32\ctfmon.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DivXUpdate]
2010-09-16 20:04 1164584 ----a-w- c:\program files\DivX\DivX Update\DivXUpdate.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\eDataSecurity Loader]
2006-03-17 13:00 345088 -c--a-w- c:\acer\Empowering Technology\eDataSecurity\eDSloader.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ehTray]
2005-09-29 12:01 67584 ----a-w- c:\windows\ehome\ehtray.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\eRecoveryService]
2006-06-01 12:40 413696 ----a-w- c:\acer\Empowering Technology\eRecovery\eRAgent.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IMEKRMIG6.1]
2004-08-10 20:00 44032 -c--a-w- c:\windows\ime\imkr6_1\imekrmig.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IMJPMIG8.1]
2004-08-10 20:00 208952 -c--a-w- c:\windows\ime\imjp8_1\imjpmig.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2011-08-18 23:07 421736 ----a-w- c:\program files\iTunes\iTunesHelper.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LDM]
2010-05-01 11:16 36864 ----a-w- c:\program files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechCommunicationsManager]
2006-06-26 07:46 497200 ----a-w- c:\program files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechQuickCamRibbon]
2006-06-26 08:34 614960 ----a-w- c:\program files\Logitech\QuickCam10\QuickCam10.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LVCOMSX]
2006-06-26 08:33 243248 ----a-w- c:\program files\Fichiers communs\Logitech\LComMgr\LVComSX.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Monitor]
2010-11-12 15:14 185688 ----a-w- c:\program files\LeapFrog\LeapFrog Connect\Monitor.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
2010-04-16 20:12 3872080 ----a-w- c:\program files\Windows Live\Messenger\msnmsgr.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSPY2002]
2004-08-10 20:00 59392 -c--a-w- c:\windows\system32\IME\PINTLGNT\IMSCINST.EXE
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ntiMUI]
2005-05-11 15:15 45056 -c--a-w- c:\program files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
2006-07-11 22:19 7626752 ----a-w- c:\windows\system32\nvcpl.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
2006-07-11 22:19 86016 -c--a-w- c:\windows\system32\nvmctray.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
2006-07-11 22:19 1519616 -c--a-w- c:\windows\system32\nwiz.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\OpwareSE4]
2006-03-21 11:19 69632 ----a-w- c:\program files\ScanSoft\OmniPageSE4.0\OpWareSE4.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PHIME2002A]
2004-08-10 20:00 455168 -c--a-w- c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PHIME2002ASync]
2004-08-10 20:00 455168 -c--a-w- c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2011-07-05 16:36 421888 -c--a-w- c:\program files\QuickTime\QTTask.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RTHDCPL]
2006-06-01 00:48 16208384 ----a-w- c:\windows\RTHDCPL.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SkyTel]
2006-05-16 02:04 2879488 -c--a-w- c:\windows\SkyTel.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SSBkgdUpdate]
2003-09-29 22:14 155648 -c--a-r- c:\program files\Fichiers communs\ScanSoft Shared\SSBkgdUpdate\SSBkgdUpdate.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
2010-11-18 09:17 39408 ----a-w- c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WarReg_PopUp]
2006-09-23 11:08 61440 -c--a-w- c:\acer\WR_PopUp\WarReg_PopUp.exe
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Java\\jre6\\bin\\java.exe"=
"c:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\LeapFrog\\LeapFrog Connect\\LeapFrogConnect.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"c:\\Program Files\\iTunes\\iTunes.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"4571:UDP"= 4571:UDP:Windows Media Format SDK (iexplore.exe)
"4570:UDP"= 4570:UDP:Windows Media Format SDK (iexplore.exe)
.
R2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2010-11-18 136176]
R3 gupdatem;Service Google Update (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [2010-11-18 136176]
R3 pcouffin;VSO Software pcouffin;c:\windows\system32\Drivers\pcouffin.sys [2010-09-16 47360]
.
.
Contenu du dossier 'Tâches planifiées'
.
2011-09-26 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2011-06-01 11:34]
.
2011-09-30 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-11-18 09:17]
.
2011-09-29 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-11-18 09:17]
.
2011-09-29 c:\windows\Tasks\User_Feed_Synchronization-{5DBFF923-8F58-4580-884E-07B93BB0923D}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 02:31]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com/
uInternet Settings,ProxyOverride = *.local
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Download with &Shareaza - c:\program files\Shareaza\RazaWebHook32.dll/3000
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_7461B1589E8B4FB7.dll/cmsidewiki.html
TCP: DhcpNameServer = 192.168.1.1
Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\program files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
DPF: CabBuilder - hxxp://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
DPF: {3CA45906-EF10-4E4E-9BE4-B444D220FCB0} - hxxp://ua.foto.com/ImageUploader6.cab
DPF: {4DD20514-9520-40A7-9CD6-66883643A20B} - hxxp://www.boaki.com/download/uviLaunch.cab
FF - ProfilePath - c:\documents and settings\Audrey Paolo Tiago\Application Data\Mozilla\Firefox\Profiles\lylrqhmt.default\
FF - prefs.js: browser.startup.homepage - www.google.fr
FF - prefs.js: keyword.URL - hxxp://www.bing.com/search?mkt=fr-FR&form=MIMWA5&q=
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - %profile%\extensions\{20a82645-c095-46ed-80e3-08825760534b}
.
- - - - ORPHELINS SUPPRIMES - - - -
.
AddRemove-UnityWebPlayer - c:\documents and settings\Audrey Paolo Tiago\Local Settings\Application Data\Unity\WebPlayer\Uninstall.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-10-13 00:10
Windows 5.1.2600 Service Pack 3 NTFS
.
Recherche de processus cachés ...
.
Recherche d'éléments en démarrage automatique cachés ...
.
Recherche de fichiers cachés ...
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------
.
- - - - - - - > 'explorer.exe'(876)
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
Heure de fin: 2011-10-13 00:12:22
ComboFix-quarantined-files.txt 2011-10-12 22:12
ComboFix2.txt 2011-10-10 19:30
ComboFix3.txt 2011-10-09 23:29
ComboFix4.txt 2011-10-04 07:15
ComboFix5.txt 2011-10-12 22:00
.
Avant-CF: 46 862 192 640 octets libres
Après-CF: 47 081 213 952 octets libres
.
- - End Of File - - 2018F371127722F019425A6F26516D28
Lancé depuis: c:\documents and settings\Audrey Paolo Tiago\Bureau\AudreyCFix.exe
.
.
((((((((((((((((((((((((((((( Fichiers créés du 2011-09-12 au 2011-10-12 ))))))))))))))))))))))))))))))))))))
.
.
2011-10-10 22:08 . 2011-10-10 22:08 -------- dc----w- c:\documents and settings\Audrey Paolo Tiago\DoctorWeb
2011-10-10 19:20 . 2011-10-10 19:30 -------- dc----w- C:\AudreyCFix
2011-10-10 18:02 . 2011-10-10 18:02 -------- dc----w- c:\documents and settings\All Users\Application Data\{3C0AACBF-B491-4BE5-BAF9-AA46E0629E42}
2011-10-10 16:47 . 2011-10-10 18:11 -------- dc----w- C:\Kill'em
2011-10-10 12:25 . 2011-10-10 12:25 -------- dc----w- c:\documents and settings\All Users\Application Data\Malwarebytes
2011-10-10 12:18 . 2011-10-10 12:18 -------- dc----w- c:\program files\VS Revo Group
2011-10-10 07:50 . 2011-10-10 07:50 -------- dc----w- C:\ZHP
2011-10-10 07:50 . 2011-10-10 17:41 -------- dc----w- c:\program files\ZHPFix
2011-10-10 07:22 . 2011-10-10 17:40 -------- dc----w- c:\program files\ZHPDiag
2011-10-09 21:36 . 2011-10-09 21:36 -------- dc----w- C:\RapidEnvironmentEditor
2011-10-09 21:36 . 2011-10-09 21:36 -------- dc----w- C:\Q-Dir
2011-10-09 21:34 . 2011-10-09 21:34 -------- dc----w- C:\ProcessMonitor
2011-10-09 21:30 . 2011-10-09 21:34 -------- dc----w- C:\Notepad++
2011-10-09 21:30 . 2011-10-09 21:30 -------- dc----w- C:\JavaRa
2011-10-09 21:28 . 2011-10-09 21:28 -------- dc----w- C:\CCleaner
2011-10-09 21:27 . 2011-10-09 21:27 -------- dc----w- C:\XP-Antispy
2011-10-09 21:26 . 2011-10-09 21:26 -------- dc----w- C:\WiseRegistryCleaner
2011-10-09 21:04 . 2011-10-09 21:21 -------- dc----w- C:\LiberKey
2011-10-03 18:27 . 2011-10-03 18:27 -------- dc----w- c:\documents and settings\Audrey Paolo Tiago\Application Data\TeamViewer
2011-10-03 18:27 . 2011-10-03 18:27 -------- dc----w- c:\program files\TeamViewer
2011-10-03 07:41 . 2011-10-03 07:41 -------- dc----w- c:\documents and settings\Administrateur\Local Settings\Application Data\Mozilla
2011-09-30 23:49 . 2011-10-01 00:03 -------- dc----w- C:\ComboFix
2011-09-30 21:49 . 2011-10-11 23:12 -------- dc----w- C:\FyK
2011-09-30 19:29 . 2011-09-30 19:29 -------- dc----w- c:\program files\Panda Security
2011-09-30 12:00 . 2011-09-30 13:08 -------- dc----w- c:\program files\Trend Micro
2011-09-30 11:53 . 2011-09-30 11:53 -------- dc----w- C:\stdtsa
2011-09-30 11:18 . 2011-10-10 17:56 -------- dc----w- c:\program files\Emsisoft Anti-Malware
2011-09-30 09:28 . 2011-10-10 17:49 -------- dc----w- c:\documents and settings\Audrey Paolo Tiago\Application Data\Lavasoft
2011-09-30 08:58 . 2011-09-30 08:58 -------- dc----w- c:\documents and settings\Audrey Paolo Tiago\Local Settings\Application Data\Solid State Networks
2011-09-30 08:23 . 2011-09-30 08:23 -------- dc----w- c:\documents and settings\Audrey Paolo Tiago\Local Settings\Application Data\PackageAware
2011-09-30 07:05 . 2011-10-10 17:33 -------- dc----w- c:\documents and settings\All Users\Application Data\AVAST Software
2011-09-30 07:05 . 2011-09-30 07:05 -------- dc----w- c:\program files\AVAST Software
.
.
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-10-03 08:03 . 2011-08-07 00:06 404640 -c--a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2011-09-20 06:49 . 2010-09-16 14:45 47360 -c--a-w- c:\documents and settings\Audrey Paolo Tiago\Application Data\pcouffin.sys
2011-09-09 09:12 . 2004-08-10 20:00 606208 ----a-w- c:\windows\system32\crypt32.dll
2011-07-15 13:29 . 2005-01-19 04:26 456320 -c--a-w- c:\windows\system32\drivers\mrxsmb.sys
.
.
------- Sigcheck -------
Note: Unsigned files aren't necessarily malware.
.
Erreur des Services de cryptographie !!
.
((((((((((((((((((((((((((((( SnapShot@2011-09-30_22.50.14 )))))))))))))))))))))))))))))))))))))))))
.
- 2009-08-01 20:29 . 2011-08-31 05:43 32768 c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat
+ 2009-08-01 20:29 . 2011-10-09 23:43 32768 c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat
+ 2011-10-09 23:43 . 2011-10-09 23:43 16384 c:\windows\system32\config\systemprofile\Cookies\index.dat
- 2009-08-01 20:29 . 2011-08-31 05:43 16384 c:\windows\system32\config\systemprofile\Cookies\index.dat
+ 2011-10-03 08:03 . 2011-10-03 08:03 243360 c:\windows\system32\Macromed\Flash\FlashUtil10x_Plugin.exe
- 2006-08-11 17:40 . 2011-08-02 18:39 206512 c:\windows\system32\FNTCACHE.DAT
+ 2011-10-10 07:26 . 2011-10-10 07:26 206512 c:\windows\system32\FNTCACHE.DAT
- 2009-08-03 18:15 . 2009-08-03 18:15 245760 c:\windows\system32\config\systemprofile\IETldCache\index.dat
+ 2009-08-03 18:15 . 2011-10-09 23:43 245760 c:\windows\system32\config\systemprofile\IETldCache\index.dat
+ 2009-07-18 03:21 . 2011-10-03 08:03 6277280 c:\windows\system32\Macromed\Flash\NPSWF32.dll
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-07-11 7626752]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"NoSMMyPictures"= 0 (0x0)
"NoStartMenuMyMusic"= 0 (0x0)
"NoRecentDocsNetHood"= 0 (0x0)
"NoSimpleStartMenu"= 0 (0x0)
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoSMMyPictures"= 0 (0x0)
"NoStartMenuMyMusic"= 0 (0x0)
"NoRecentDocsNetHood"= 0 (0x0)
.
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Acer Empowering Technology.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Acer Empowering Technology.lnk
backup=c:\windows\pss\Acer Empowering Technology.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Acer WLAN 11g USB Dongle.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Acer WLAN 11g USB Dongle.lnk
backup=c:\windows\pss\Acer WLAN 11g USB Dongle.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Logitech Desktop Messenger.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Logitech Desktop Messenger.lnk
backup=c:\windows\pss\Logitech Desktop Messenger.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Documents and Settings^Audrey Paolo Tiago^Menu Démarrer^Programmes^Démarrage^Notification de cadeaux MSN.lnk]
path=c:\documents and settings\Audrey Paolo Tiago\Menu Démarrer\Programmes\Démarrage\Notification de cadeaux MSN.lnk
backup=c:\windows\pss\Notification de cadeaux MSN.lnkStartup
.
[HKLM\~\startupfolder\C:^Documents and Settings^Audrey Paolo Tiago^Menu Démarrer^Programmes^Démarrage^OpenOffice.org 3.1.lnk]
path=c:\documents and settings\Audrey Paolo Tiago\Menu Démarrer\Programmes\Démarrage\OpenOffice.org 3.1.lnk
backup=c:\windows\pss\OpenOffice.org 3.1.lnkStartup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck]
c:\windows\system32\dumprep 0 -k [X]
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LaunchApp]
Alaunch [X]
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Acer Empowering Technology Monitor]
2006-04-18 17:54 49152 ----a-w- c:\windows\system32\SysMonitor.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2011-03-30 04:59 937920 ----a-w- c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2011-09-07 22:58 37296 -c--a-w- c:\program files\Adobe\Reader 9.0\Reader\reader_sl.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Alcmtr]
2005-05-03 02:43 69632 -c--a-w- c:\windows\ALCMTR.EXE
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AppleSyncNotifier]
2011-04-20 10:48 58656 -c--a-w- c:\program files\Fichiers communs\Apple\Mobile Device Support\AppleSyncNotifier.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
2008-04-14 02:33 15360 ----a-w- c:\windows\system32\ctfmon.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DivXUpdate]
2010-09-16 20:04 1164584 ----a-w- c:\program files\DivX\DivX Update\DivXUpdate.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\eDataSecurity Loader]
2006-03-17 13:00 345088 -c--a-w- c:\acer\Empowering Technology\eDataSecurity\eDSloader.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ehTray]
2005-09-29 12:01 67584 ----a-w- c:\windows\ehome\ehtray.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\eRecoveryService]
2006-06-01 12:40 413696 ----a-w- c:\acer\Empowering Technology\eRecovery\eRAgent.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IMEKRMIG6.1]
2004-08-10 20:00 44032 -c--a-w- c:\windows\ime\imkr6_1\imekrmig.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IMJPMIG8.1]
2004-08-10 20:00 208952 -c--a-w- c:\windows\ime\imjp8_1\imjpmig.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2011-08-18 23:07 421736 ----a-w- c:\program files\iTunes\iTunesHelper.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LDM]
2010-05-01 11:16 36864 ----a-w- c:\program files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechCommunicationsManager]
2006-06-26 07:46 497200 ----a-w- c:\program files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechQuickCamRibbon]
2006-06-26 08:34 614960 ----a-w- c:\program files\Logitech\QuickCam10\QuickCam10.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LVCOMSX]
2006-06-26 08:33 243248 ----a-w- c:\program files\Fichiers communs\Logitech\LComMgr\LVComSX.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Monitor]
2010-11-12 15:14 185688 ----a-w- c:\program files\LeapFrog\LeapFrog Connect\Monitor.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
2010-04-16 20:12 3872080 ----a-w- c:\program files\Windows Live\Messenger\msnmsgr.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSPY2002]
2004-08-10 20:00 59392 -c--a-w- c:\windows\system32\IME\PINTLGNT\IMSCINST.EXE
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ntiMUI]
2005-05-11 15:15 45056 -c--a-w- c:\program files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
2006-07-11 22:19 7626752 ----a-w- c:\windows\system32\nvcpl.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
2006-07-11 22:19 86016 -c--a-w- c:\windows\system32\nvmctray.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
2006-07-11 22:19 1519616 -c--a-w- c:\windows\system32\nwiz.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\OpwareSE4]
2006-03-21 11:19 69632 ----a-w- c:\program files\ScanSoft\OmniPageSE4.0\OpWareSE4.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PHIME2002A]
2004-08-10 20:00 455168 -c--a-w- c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PHIME2002ASync]
2004-08-10 20:00 455168 -c--a-w- c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2011-07-05 16:36 421888 -c--a-w- c:\program files\QuickTime\QTTask.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RTHDCPL]
2006-06-01 00:48 16208384 ----a-w- c:\windows\RTHDCPL.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SkyTel]
2006-05-16 02:04 2879488 -c--a-w- c:\windows\SkyTel.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SSBkgdUpdate]
2003-09-29 22:14 155648 -c--a-r- c:\program files\Fichiers communs\ScanSoft Shared\SSBkgdUpdate\SSBkgdUpdate.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
2010-11-18 09:17 39408 ----a-w- c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WarReg_PopUp]
2006-09-23 11:08 61440 -c--a-w- c:\acer\WR_PopUp\WarReg_PopUp.exe
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Java\\jre6\\bin\\java.exe"=
"c:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\LeapFrog\\LeapFrog Connect\\LeapFrogConnect.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"c:\\Program Files\\iTunes\\iTunes.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"4571:UDP"= 4571:UDP:Windows Media Format SDK (iexplore.exe)
"4570:UDP"= 4570:UDP:Windows Media Format SDK (iexplore.exe)
.
R2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2010-11-18 136176]
R3 gupdatem;Service Google Update (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [2010-11-18 136176]
R3 pcouffin;VSO Software pcouffin;c:\windows\system32\Drivers\pcouffin.sys [2010-09-16 47360]
.
.
Contenu du dossier 'Tâches planifiées'
.
2011-09-26 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2011-06-01 11:34]
.
2011-09-30 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-11-18 09:17]
.
2011-09-29 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-11-18 09:17]
.
2011-09-29 c:\windows\Tasks\User_Feed_Synchronization-{5DBFF923-8F58-4580-884E-07B93BB0923D}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 02:31]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com/
uInternet Settings,ProxyOverride = *.local
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Download with &Shareaza - c:\program files\Shareaza\RazaWebHook32.dll/3000
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_7461B1589E8B4FB7.dll/cmsidewiki.html
TCP: DhcpNameServer = 192.168.1.1
Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\program files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
DPF: CabBuilder - hxxp://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
DPF: {3CA45906-EF10-4E4E-9BE4-B444D220FCB0} - hxxp://ua.foto.com/ImageUploader6.cab
DPF: {4DD20514-9520-40A7-9CD6-66883643A20B} - hxxp://www.boaki.com/download/uviLaunch.cab
FF - ProfilePath - c:\documents and settings\Audrey Paolo Tiago\Application Data\Mozilla\Firefox\Profiles\lylrqhmt.default\
FF - prefs.js: browser.startup.homepage - www.google.fr
FF - prefs.js: keyword.URL - hxxp://www.bing.com/search?mkt=fr-FR&form=MIMWA5&q=
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - %profile%\extensions\{20a82645-c095-46ed-80e3-08825760534b}
.
- - - - ORPHELINS SUPPRIMES - - - -
.
AddRemove-UnityWebPlayer - c:\documents and settings\Audrey Paolo Tiago\Local Settings\Application Data\Unity\WebPlayer\Uninstall.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-10-13 00:10
Windows 5.1.2600 Service Pack 3 NTFS
.
Recherche de processus cachés ...
.
Recherche d'éléments en démarrage automatique cachés ...
.
Recherche de fichiers cachés ...
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------
.
- - - - - - - > 'explorer.exe'(876)
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
Heure de fin: 2011-10-13 00:12:22
ComboFix-quarantined-files.txt 2011-10-12 22:12
ComboFix2.txt 2011-10-10 19:30
ComboFix3.txt 2011-10-09 23:29
ComboFix4.txt 2011-10-04 07:15
ComboFix5.txt 2011-10-12 22:00
.
Avant-CF: 46 862 192 640 octets libres
Après-CF: 47 081 213 952 octets libres
.
- - End Of File - - 2018F371127722F019425A6F26516D28
audrey77510
Messages postés
102
Date d'inscription
dimanche 18 mars 2007
Statut
Membre
Dernière intervention
4 janvier 2024
13 oct. 2011 à 11:59
13 oct. 2011 à 11:59
cest XP pourquoi ? celui qui etait livré ac la machine
audrey77510
Messages postés
102
Date d'inscription
dimanche 18 mars 2007
Statut
Membre
Dernière intervention
4 janvier 2024
13 oct. 2011 à 12:01
13 oct. 2011 à 12:01
XP media center edition version 2002 service pack 3
pour etre précise
pour etre précise
Utilisateur anonyme
13 oct. 2011 à 13:32
13 oct. 2011 à 13:32
tu es vraiment sure que la sandbox d'avast n'est pas activée ?
audrey77510
Messages postés
102
Date d'inscription
dimanche 18 mars 2007
Statut
Membre
Dernière intervention
4 janvier 2024
13 oct. 2011 à 14:02
13 oct. 2011 à 14:02
cest quoi la sandbox d'avast ? non je ne crois pas il ne fonctionne pas il est désinstallé
Utilisateur anonyme
13 oct. 2011 à 14:33
13 oct. 2011 à 14:33
le service de cryptographie n'a pas ete réglé apparemment.....
audrey77510
Messages postés
102
Date d'inscription
dimanche 18 mars 2007
Statut
Membre
Dernière intervention
4 janvier 2024
13 oct. 2011 à 15:13
13 oct. 2011 à 15:13
mais je ne sais pas ce que cest je n'ai pas touché à ça ...
cest ça qui créé tous ces soucis sur le pc ?
cest ça qui créé tous ces soucis sur le pc ?
audrey77510
Messages postés
102
Date d'inscription
dimanche 18 mars 2007
Statut
Membre
Dernière intervention
4 janvier 2024
13 oct. 2011 à 15:42
13 oct. 2011 à 15:42
et ça viendrait d'un virus ?
Utilisateur anonyme
13 oct. 2011 à 16:44
13 oct. 2011 à 16:44
Télécharge ici :OTL
▶ enregistre le sur ton Bureau.
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur OTL.exe pour le lancer.
▶ => Clique ici pour voir la Configuration
▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"
netsvcs
safebootminimal
safebootnetwork
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
▶ Clic sur Analyse.
A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).
Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)
▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)
Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/
▶ Clique sur Parcourir et cherche le fichier ci-dessus.
▶ Clique sur Ouvrir.
▶ Clique sur "Cliquez ici pour déposer le fichier".
juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :
http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt
▶ Copie ce lien dans ta réponse.
▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
▶ enregistre le sur ton Bureau.
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur OTL.exe pour le lancer.
▶ => Clique ici pour voir la Configuration
▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"
netsvcs
safebootminimal
safebootnetwork
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
▶ Clic sur Analyse.
A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).
Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)
▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)
Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/
▶ Clique sur Parcourir et cherche le fichier ci-dessus.
▶ Clique sur Ouvrir.
▶ Clique sur "Cliquez ici pour déposer le fichier".
juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :
http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt
▶ Copie ce lien dans ta réponse.
▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
audrey77510
Messages postés
102
Date d'inscription
dimanche 18 mars 2007
Statut
Membre
Dernière intervention
4 janvier 2024
14 oct. 2011 à 00:19
14 oct. 2011 à 00:19
Bonsoir !
alors voilà le rapport OTL
http://www.cijoint.fr/cjlink.php?file=cj201110/cijamP4OKb.txt
et le rapport Extras
http://www.cijoint.fr/cjlink.php?file=cj201110/cij0I52ssO.txt
alors voilà le rapport OTL
http://www.cijoint.fr/cjlink.php?file=cj201110/cijamP4OKb.txt
et le rapport Extras
http://www.cijoint.fr/cjlink.php?file=cj201110/cij0I52ssO.txt
Utilisateur anonyme
14 oct. 2011 à 05:22
14 oct. 2011 à 05:22
pour ton windows je suis étonné que tu dises cela parce qu'apparemment ce n'est pas la version installée d'origine dans le pc avant l'achat
1 oct. 2011 à 04:17
1 oct. 2011 à 06:49
1 oct. 2011 à 12:45
1 oct. 2011 à 12:47
1 oct. 2011 à 12:53