Sujet Précédent Sujet Suivant

Virus/trojan Csrss.exe log hijackthis

Fermé
Lamign Messages postés 5 Date d'inscription vendredi 14 octobre 2011 Statut Membre Dernière intervention 18 octobre 2011 - 14 oct. 2011 à 22:45
Lamign Messages postés 5 Date d'inscription vendredi 14 octobre 2011 Statut Membre Dernière intervention 18 octobre 2011 - 18 oct. 2011 à 21:08
Bonsoir à tous!
Voilà mon ordinateur souffre beaucoup depuis quelques heures, démarrage plutot normal puis quelques minutes plus tard, il rame à mort et obligé de l'éteindre de force. Après quelques recherches sur le net je suis tombé sur ce programme inhabituel : Csrss.exe qui semble etre la chose infectée de mon PC. Malwarebytes semble être en mesure d'éradiquer le probleme sauf que le scan n'a pas le temps de se finir...
je vous poste ici mon log hijackthis, pour les quelques personnes qui voudront bien venir à mon secours... merci par avance!


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:28:36, on 14/10/2011
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16839)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Dell DataSafe Local Backup\Components\Scheduler\STService.exe
C:\Program Files (x86)\McAfee Security Scan\2.0.181\SSScheduler.exe
C:\Program Files (x86)\Dell DataSafe Online\DataSafeOnline.exe
C:\Program Files (x86)\Dell Webcam\Dell Webcam Central\WebcamDell2.exe
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
C:\Users\Benoît\Downloads\hijackthis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = g.uk.msn.com/USCON/7
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: (no name) - {ef79f67a-6ad7-4715-a0f8-932fca442023} - (no file)
O2 - BHO: QuickStores-Toolbar - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - mscoree.dll (file missing)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files (x86)\Common Files\McAfee\SystemCore\ScriptSn.20110914144603.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: QuickStores-Toolbar - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - mscoree.dll (file missing)
O4 - HKLM\..\Run: [Dell DataSafe Online] "C:\Program Files (x86)\Dell DataSafe Online\DataSafeOnline.exe" /m
O4 - HKLM\..\Run: [Dell Webcam Central] "C:\Program Files (x86)\Dell Webcam\Dell Webcam Central\WebcamDell2.exe" /mode2
O4 - HKLM\..\Run: [Desktop Disc Tool] "I:\Mathilde\Roxio Burn\RoxioBurnLauncher.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [IAStorIcon] C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
O4 - HKLM\..\Run: [mcui_exe] "C:\Program Files\McAfee.com\Agent\mcagent.exe" /runkey
O4 - HKLM\..\RunOnce: [Launcher] C:\Program Files (x86)\Dell DataSafe Local Backup\Components\Scheduler\Launcher.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background (User 'Système')
O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user')
O4 - .DEFAULT User Startup: Dell Dock First Run.lnk = C:\Program Files\Dell\DellDock\DellDock.exe (User 'Default user')
O4 - Startup: Dell Dock.lnk = C:\Program Files\Dell\DellDock\DellDock.exe
O4 - Global Startup: McAfee Security Scan Plus.lnk = ?
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_7461B1589E8B4FB7.dll/cmsidewiki.html
O9 - Extra button: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O13 - Gopher Prefix:
O15 - Trusted Zone: http://*.mcafee.com
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/MessengerGamesContent/GameContent/fr/uno1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O18 - Filter: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - c:\progra~2\mcafee\msc\mcsniepl.dll
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: Andrea RT Filters Service (AERTFilters) - Andrea Electronics Corporation - C:\Program Files\Realtek\Audio\HDA\AERTSr64.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files (x86)\Bonjour\mDNSResponder.exe
O23 - Service: Dock Login Service (DockLoginService) - Stardock Corporation - C:\Program Files\Dell\DellDock\DockLogin.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: FABS - Helping agent for MAGIX media database (Fabs) - MAGIX AG - C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\fbserver.exe
O23 - Service: Intel(R) Rapid Storage Technology (IAStorDataMgrSvc) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Intel(R) Management and Security Application Local Management Service (LMS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files (x86)\ma-config.com\maconfservice.exe
O23 - Service: McAfee Security Scan Component Host Service (McComponentHostService) - McAfee, Inc. - C:\Program Files (x86)\McAfee Security Scan\2.0.181\McCHSvc.exe
O23 - Service: McAfee Personal Firewall Service (McMPFSvc) - McAfee, Inc. - C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\Program Files\Common Files\mcafee\McSvcHost\McSvHost.exe
O23 - Service: McAfee VirusScan Announcer (McNaiAnn) - McAfee, Inc. - C:\Program Files\Common Files\mcafee\McSvcHost\McSvHost.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - C:\Program Files\Common Files\mcafee\McSvcHost\McSvHost.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\Program Files\mcafee\VirusScan\mcods.exe
O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - C:\Program Files\Common Files\mcafee\McSvcHost\McSvHost.exe
O23 - Service: McAfee McShield (McShield) - McAfee, Inc. - C:\Program Files\Common Files\McAfee\SystemCore\\mcshield.exe
O23 - Service: McAfee Firewall Core Service (mfefire) - McAfee, Inc. - C:\Program Files\Common Files\McAfee\SystemCore\\mfefire.exe
O23 - Service: McAfee Validation Trust Protection Service (mfevtp) - McAfee, Inc. - C:\Program Files\Common Files\McAfee\SystemCore\mfevtps.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: McAfee Anti-Spam Service (MSK80Service) - McAfee, Inc. - C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: SoftThinks Agent Service (SftService) - SoftThinks SAS - C:\Program Files (x86)\Dell DataSafe Local Backup\sftservice.EXE
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: Intel(R) Management & Security Application User Notification Service (UNS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

11 réponses

Réponse 1 / 11
Utilisateur anonyme
15 oct. 2011 à 00:06
salut hijackthis n'est pas compatible avec ton systeme

========================

Platform: Unknown Windows (WinNT 6.01.3504)

=========================

Télécharge ici :OTL

▶ enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur OTL.exe pour le lancer.

▶ => Clique ici pour voir la Configuration

▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

netsvcs
safebootminimal
safebootnetwork
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s

▶ Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

▶ Copie ce lien dans ta réponse.

▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
0
Réponse 2 / 11
Lamign Messages postés 5 Date d'inscription vendredi 14 octobre 2011 Statut Membre Dernière intervention 18 octobre 2011
15 oct. 2011 à 09:30
bonjour! merci beaucoup de me répondre, j'ai fais tout ce que tu m'as demandé, voici le lien vers le fichier OTL :
http://www.cijoint.fr/cjlink.php?file=cj201110/cijta9NXs5.txt

et le lien vers le fichier extras :
http://www.cijoint.fr/cjlink.php?file=cj201110/cijWFjUvDQ.txt

voilà, j'attends ta réponse, bonne journée!
0
Réponse 3 / 11
Utilisateur anonyme
15 oct. 2011 à 17:47
▶ Télécharge ici : USBFIX sur ton bureau

branche tous tes periphériques USB sans les ouvrir

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

▶ choisi l option Suppression

▶ UsbFix scannera ton pc , laisse travailler l outil.

▶ Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

▶ Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

0
Réponse 4 / 11
Lamign
17 oct. 2011 à 19:12
Bonsoir, je n'ai pas pu aller sur le forum avant je travaillais, je m'occupe de toutes vos manip dès maintenant je suis sur mon ordi cette soiree! A tt a l'h
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 11
Utilisateur anonyme
17 oct. 2011 à 19:44
je n'ai pas compris ta reponse en rapport à ce que je te demande
0
Réponse 6 / 11
Lamign
17 oct. 2011 à 23:36
J'ai essayé avec usbfix mais en vain, le scan n'a pas eu le temPs de se finir le pc était deja planté. Je vais rééssayer demain des fois que le scan arrive a se finir a temps... D'autres pistes?
Sinon par rapport à usbfix je n'ai evidemment pas branche tous mes peripheriques (apn, camera, souris...) car je n'ai que 4 ports usb.
0
Réponse 7 / 11
Lamign Messages postés 5 Date d'inscription vendredi 14 octobre 2011 Statut Membre Dernière intervention 18 octobre 2011
18 oct. 2011 à 11:02
UsbFix s'est exécuté jusqu'à la fin du scan ce matin, voici le contenu du rapport :

############################## | UsbFix V 7.062 | [Suppression]

Utilisateur: Benoît (Administrateur) # BENOÎT-PC
Mis à jour le 11/10/2011 par El Desaparecido
Lancé à 10:39:33 | 18/10/2011

Site Web: https://www.sosvirus.net/
Fichier suspect ? : http://eldesaparecido.com/support.php
Contact: contact@eldesaparecido.com

PC: Dell Inc. (Inspiron N7010) (x64-based PC) # Notebook
CPU: Intel(R) Core(TM) i3 CPU M 350 @ 2.27GHz (2266)
RAM -> [ Total : 2933 | Free : 1872 ]
BIOS: Ver 1.00 BIOS A05 PARTTBL
BOOT: Normal boot

OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7600 64-Bit) #
WB: Windows Internet Explorer 8.0.7600.16385

SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
AV: Protection antivirus et antispyware McAfee [ (!) Disabled | Updated ]
FW: Windows FireWall Service [ Enabled ]

C:\ (%systemdrive%) -> Disque fixe # 283 Go (177 Go libre(s) - 62%) [OS] # NTFS
D:\ -> CD-ROM
G:\ -> CD-ROM
H:\ -> Disque fixe # 297 Go (180 Go libre(s) - 61%) [My Passport] # NTFS
I:\ -> Disque fixe # 466 Go (318 Go libre(s) - 68%) [Iomega_HDD] # NTFS

################## | Processus Actif |

C:\Windows\system32\csrss.exe (520)
C:\Windows\system32\wininit.exe (552)
C:\Windows\system32\csrss.exe (576)
C:\Windows\system32\services.exe (612)
C:\Windows\system32\lsass.exe (640)
C:\Windows\system32\lsm.exe (648)
C:\Windows\system32\svchost.exe (752)
C:\Windows\system32\svchost.exe (828)
C:\Windows\System32\svchost.exe (888)
C:\Windows\System32\svchost.exe (920)
C:\Windows\system32\svchost.exe (956)
C:\Windows\system32\svchost.exe (384)
C:\Program Files\Dell\DellDock\DockLogin.exe (528)
C:\Windows\system32\svchost.exe (844)
C:\Windows\system32\WUDFHost.exe (1064)
C:\Windows\system32\winlogon.exe (1112)
C:\Windows\system32\WLANExt.exe (1148)
C:\Windows\system32\conhost.exe (1160)
C:\Windows\System32\spoolsv.exe (1328)
C:\Windows\system32\svchost.exe (1356)
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1484)
C:\Program Files\Realtek\Audio\HDA\AERTSr64.exe (1664)
C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1724)
C:\Program Files (x86)\Bonjour\mDNSResponder.exe (1768)
C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe (1808)
C:\Windows\system32\svchost.exe (1852)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (1892)
C:\Program Files\Common Files\McAfee\SystemCore\mfevtps.exe (1924)
C:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe (1980)
C:\Program Files (x86)\Dell DataSafe Local Backup\sftservice.EXE (2140)
C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe (2184)
C:\Windows\system32\svchost.exe (2228)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2272)
C:\Program Files\Common Files\McAfee\SystemCore\mcshield.exe (2332)
C:\Program Files\Common Files\McAfee\SystemCore\mfefire.exe (2432)
C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe (2480)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2496)
C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe (2848)
C:\Windows\system32\wbem\wmiprvse.exe (2912)
C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE (3400)
C:\Windows\system32\taskhost.exe (3464)
C:\Windows\system32\Dwm.exe (3552)
C:\Windows\Explorer.EXE (3588)
C:\Program Files (x86)\Dell DataSafe Local Backup\Components\Scheduler\STService.exe (3696)
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (3816)
C:\Windows\System32\igfxtray.exe (3824)
C:\Windows\System32\hkcmd.exe (3844)
C:\Windows\System32\igfxpers.exe (3864)
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (3884)
C:\Program Files\Dell\QuickSet\quickset.exe (3924)
C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (3992)
C:\Windows\system32\wbem\wmiprvse.exe (4032)
C:\Program Files (x86)\Dell DataSafe Online\DataSafeOnline.exe (3612)
C:\Program Files (x86)\McAfee Security Scan\2.0.181\SSScheduler.exe (3668)
C:\Program Files (x86)\Dell Webcam\Dell Webcam Central\WebcamDell2.exe (3652)
C:\Program Files\Dell\DellDock\DellDock.exe (3772)
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (3164)
C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe (4092)
C:\Program Files\mcafee.com\agent\mcagent.exe (4084)
C:\Windows\System32\vds.exe (4504)
C:\Windows\system32\svchost.exe (4560)
C:\Windows\system32\SearchIndexer.exe (4820)
C:\Windows\system32\WUDFHost.exe (4848)
C:\Windows\system32\SearchProtocolHost.exe (4548)
C:\Windows\system32\SearchFilterHost.exe (4496)
C:\UsbFix\Go.exe (3632)

################## | Processus Stoppés |

Stoppé! C:\Program Files\Dell\DellDock\DockLogin.exe (528)
Stoppé! C:\Windows\system32\WUDFHost.exe (1064)
Stoppé! C:\Windows\system32\WLANExt.exe (1148)
Stoppé! C:\Windows\System32\spoolsv.exe (1328)
Stoppé! C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1484)
Stoppé! C:\Program Files\Realtek\Audio\HDA\AERTSr64.exe (1664)
Stoppé! C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1724)
Stoppé! C:\Program Files (x86)\Bonjour\mDNSResponder.exe (1768)
Stoppé! C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe (1808)
Stoppé! C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (1892)
Stoppé! C:\Program Files\Common Files\McAfee\SystemCore\mfevtps.exe (1924)
Stoppé! C:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe (1980)
Stoppé! C:\Program Files (x86)\Dell DataSafe Local Backup\sftservice.EXE (2140)
Stoppé! C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe (2184)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2272)
Stoppé! C:\Program Files\Common Files\McAfee\SystemCore\mcshield.exe (2332)
Stoppé! C:\Program Files\Common Files\McAfee\SystemCore\mfefire.exe (2432)
Stoppé! C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe (2480)
Stoppé! C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe (2848)
Stoppé! C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE (3400)
Stoppé! C:\Windows\system32\taskhost.exe (3464)
Stoppé! C:\Program Files (x86)\Dell DataSafe Local Backup\Components\Scheduler\STService.exe (3696)
Stoppé! C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (3816)
Stoppé! C:\Windows\System32\igfxtray.exe (3824)
Stoppé! C:\Windows\System32\hkcmd.exe (3844)
Stoppé! C:\Windows\System32\igfxpers.exe (3864)
Stoppé! C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (3884)
Stoppé! C:\Program Files\Dell\QuickSet\quickset.exe (3924)
Stoppé! C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (3992)
Stoppé! C:\Program Files (x86)\Dell DataSafe Online\DataSafeOnline.exe (3612)
Stoppé! C:\Program Files (x86)\McAfee Security Scan\2.0.181\SSScheduler.exe (3668)
Stoppé! C:\Program Files (x86)\Dell Webcam\Dell Webcam Central\WebcamDell2.exe (3652)
Stoppé! C:\Program Files\Dell\DellDock\DellDock.exe (3772)
Stoppé! C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (3164)
Stoppé! C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe (4092)
Stoppé! C:\Program Files\mcafee.com\agent\mcagent.exe (4084)
Stoppé! C:\Windows\System32\vds.exe (4504)
Stoppé! C:\Windows\system32\SearchIndexer.exe (4820)
Stoppé! C:\Windows\system32\WUDFHost.exe (4848)
Stoppé! C:\Windows\system32\SearchProtocolHost.exe (4548)
Stoppé! C:\Windows\system32\SearchFilterHost.exe (4496)

################## | Éléments infectieux |

Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3400775263-2679657648-1099765258-1001
Supprimé! H:\$RECYCLE.BIN\S-1-5-21-3400775263-2679657648-1099765258-1001
Supprimé! I:\$RECYCLE.BIN\S-1-5-21-3400775263-2679657648-1099765258-1001
Supprimé! I:\$RECYCLE.BIN\S-1-5-21-3400775263-2679657648-1099765258-1003
Supprimé! I:\$RECYCLE.BIN\S-1-5-21-3400775263-2679657648-1099765258-1004
Supprimé! I:\$RECYCLE.BIN\S-1-5-21-3400775263-2679657648-1099765258-501
Supprimé! I:\Recycler\S-1-5-21-117609710-1677128483-1343024091-500
Supprimé! I:\Recycler\S-1-5-21-861567501-1965331169-725345543-1003
Non supprimé ! G:\autorun.inf

(!) Fichiers temporaires supprimés.

################## | Registre |

Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{3f6f902a-cdf1-11df-8a44-f04da24dce78}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{5f656576-ea6f-11df-af6d-f04da24dce78}

################## | Listing |

[18/10/2011 - 10:47:26 | SHD ] C:\$Recycle.Bin
[14/10/2011 - 14:27:04 | D ] C:\20d1e125cd56106724
[14/10/2011 - 14:47:13 | D ] C:\2e98907fe0b6b9148881ce8494429a
[14/11/2010 - 18:31:49 | N | 82648] C:\bootsqm.dat
[18/09/2011 - 20:38:56 | D ] C:\c8365a5343eb30c33f
[16/10/2011 - 13:04:15 | D ] C:\Config.Msi
[26/09/2010 - 09:29:40 | D ] C:\DELL
[15/09/2010 - 13:14:04 | N | 3391] C:\dell.sdr
[14/07/2009 - 07:08:56 | SHD ] C:\Documents and Settings
[16/09/2010 - 02:23:49 | D ] C:\Drivers
[07/11/2007 - 08:00:40 | N | 17734] C:\eula.1028.txt
[07/11/2007 - 08:00:40 | N | 17734] C:\eula.1031.txt
[07/11/2007 - 08:00:40 | N | 10134] C:\eula.1033.txt
[07/11/2007 - 08:00:40 | N | 17734] C:\eula.1036.txt
[07/11/2007 - 08:00:40 | N | 17734] C:\eula.1040.txt
[07/11/2007 - 08:00:40 | N | 118] C:\eula.1041.txt
[07/11/2007 - 08:00:40 | N | 17734] C:\eula.1042.txt
[07/11/2007 - 08:00:40 | N | 17734] C:\eula.2052.txt
[07/11/2007 - 08:00:40 | N | 17734] C:\eula.3082.txt
[20/11/2010 - 15:23:50 | N | 47108] C:\findaudio.log
[14/10/2011 - 15:02:53 | D ] C:\found.000
[21/11/2010 - 10:30:14 | D ] C:\found.001
[14/10/2011 - 19:47:45 | D ] C:\found.002
[17/10/2011 - 20:19:57 | D ] C:\found.003
[17/10/2011 - 22:07:13 | D ] C:\found.004
[18/10/2011 - 10:35:21 | D ] C:\found.005
[07/11/2007 - 08:00:40 | N | 1110] C:\globdata.ini
[18/10/2011 - 10:38:23 | ASH | 2306228224] C:\hiberfil.sys
[07/11/2007 - 08:44:20 | N | 855040] C:\install.exe
[07/11/2007 - 08:00:40 | N | 843] C:\install.ini
[07/11/2007 - 08:44:20 | N | 75280] C:\install.res.1028.dll
[07/11/2007 - 08:44:20 | N | 95248] C:\install.res.1031.dll
[07/11/2007 - 08:44:20 | N | 90128] C:\install.res.1033.dll
[07/11/2007 - 08:44:20 | N | 96272] C:\install.res.1036.dll
[07/11/2007 - 08:44:20 | N | 94224] C:\install.res.1040.dll
[07/11/2007 - 08:44:20 | N | 80400] C:\install.res.1041.dll
[07/11/2007 - 08:44:20 | N | 78864] C:\install.res.1042.dll
[07/11/2007 - 08:44:20 | N | 74768] C:\install.res.2052.dll
[07/11/2007 - 08:44:20 | N | 95248] C:\install.res.3082.dll
[15/09/2010 - 16:26:27 | D ] C:\Intel
[18/10/2011 - 10:38:23 | ASH | 3074973696] C:\pagefile.sys
[14/07/2009 - 05:20:08 | D ] C:\PerfLogs
[14/10/2011 - 21:45:28 | D ] C:\Program Files
[28/09/2011 - 19:31:03 | D ] C:\Program Files (x86)
[06/10/2011 - 22:05:33 | HD ] C:\ProgramData
[25/09/2010 - 14:23:48 | SHD ] C:\System Recovery
[18/10/2011 - 10:28:44 | SHD ] C:\System Volume Information
[15/09/2010 - 23:58:40 | D ] C:\Temp
[20/11/2010 - 23:01:12 | D ] C:\Update
[18/10/2011 - 10:47:27 | D ] C:\UsbFix
[18/10/2011 - 10:39:41 | A | 11420] C:\UsbFix.txt
[07/01/2011 - 18:50:07 | D ] C:\Users
[07/11/2007 - 08:00:40 | N | 5686] C:\vcredist.bmp
[07/11/2007 - 08:50:40 | N | 1927956] C:\VC_RED.cab
[07/11/2007 - 08:53:12 | N | 242176] C:\VC_RED.MSI
[15/10/2011 - 14:15:44 | D ] C:\Windows
[18/06/2009 - 23:12:18 | A | 88] G:\autorun.inf
[14/10/2009 - 23:47:22 | AD ] G:\Extras
[13/10/2009 - 18:49:44 | A | 3684128] G:\Unlock.exe
[02/10/2009 - 23:55:26 | AD ] G:\User Manuals
[14/10/2009 - 23:46:43 | AD ] G:\WD SmartWare
[14/10/2009 - 23:28:45 | A | 3271968] G:\WD SmartWare.exe
[18/06/2009 - 19:06:24 | A | 695] G:\What is this.html
[18/10/2011 - 10:47:26 | SHD ] H:\$RECYCLE.BIN
[16/08/2010 - 18:59:47 | D ] H:\3f4b7947d7604b09076c41c0429f75b5
[10/10/2010 - 12:54:39 | D ] H:\677188ddcbb9fd2b1af3f661cdfcd53d
[19/04/2011 - 14:03:24 | D ] H:\BENOÎT-PC
[13/02/2011 - 20:05:06 | N | 528] H:\MediaID.bin
[22/09/2011 - 10:56:23 | D ] H:\partie documents
[27/12/2010 - 13:49:37 | D ] H:\parties données
[18/10/2011 - 10:21:17 | SHD ] H:\RECYCLER
[09/05/2011 - 12:51:48 | SHD ] H:\System Volume Information
[06/10/2010 - 21:14:36 | ASH | 18432] H:\Thumbs.db
[05/04/2010 - 18:26:37 | D ] H:\WD_SmartWare
[18/10/2011 - 10:47:27 | SHD ] I:\$RECYCLE.BIN
[18/07/2011 - 14:38:46 | N | 107] I:\.~lock.CONTRAT DE LOCATION SAISONNIERE.doc#
[10/05/2011 - 08:24:09 | D ] I:\40a2b3cdd569ccf3e7
[18/09/2011 - 15:58:07 | D ] I:\4d3626673e846c7d5faee105cd22
[05/09/2010 - 18:29:31 | D ] I:\adhao
[09/08/2011 - 15:07:56 | D ] I:\Aude et Benoit
[14/08/2011 - 17:38:34 | D ] I:\Claire
[21/02/2011 - 22:23:27 | N | 18432] I:\CONTRAT DE LOCATION SAISONNIERE.doc
[04/04/2010 - 15:26:00 | N | 1498446] I:\DSCN3688.jpg
[04/06/2011 - 19:01:12 | N | 1584] I:\DSCN4346_avi.AVD
[29/12/2010 - 19:00:15 | N | 5825260] I:\décembre 083.AVI
[29/12/2010 - 19:01:27 | N | 10693360] I:\décembre 087.AVI
[13/07/2011 - 11:07:42 | D ] I:\e4ab5f25c9bb881a5e40ba7b47
[02/10/2011 - 14:00:15 | D ] I:\Images
[07/10/2011 - 15:21:54 | D ] I:\Mathilde
[09/07/2011 - 13:20:58 | D ] I:\musique
[04/06/2011 - 19:01:11 | N | 1584] I:\MVI_9396_avi.AVD
[04/06/2011 - 19:01:11 | N | 1584] I:\MVI_9527_avi.AVD
[04/06/2011 - 19:01:12 | N | 1584] I:\MVI_9539_avi.AVD
[04/06/2011 - 19:01:13 | N | 1584] I:\MVI_9550_avi.AVD
[04/06/2011 - 19:01:13 | N | 1584] I:\MVI_9555_avi.AVD
[07/10/2011 - 15:21:31 | N | 448] I:\OS (C) - Raccourci (2).lnk
[27/09/2011 - 16:13:27 | N | 448] I:\OS (C) - Raccourci.lnk
[28/08/2010 - 18:15:14 | D ] I:\photo easter (papa & maman)
[25/04/2010 - 16:35:01 | N | 88606] I:\plan4 gouville.jpg
[18/10/2011 - 10:47:25 | SHD ] I:\RECYCLER
[07/09/2011 - 15:17:41 | D ] I:\Roxio Burn
[01/09/2010 - 11:29:52 | SHD ] I:\System Volume Information
[29/06/2010 - 17:40:57 | ASH | 138752] I:\Thumbs.db
[06/07/2010 - 22:23:10 | N | 162] I:\~$NTRAT DE LOCATION SAISONNIERE Briend.doc
[19/02/2011 - 16:58:24 | N | 162] I:\~$NTRAT DE LOCATION SAISONNIERE.doc
[03/05/2010 - 10:07:30 | N | 34816] I:\~WRL0001.tmp

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
H:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
I:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_BENOÎT-PC.zip
http://eldesaparecido.com/support.php
Merci de votre contribution.

################## | E.O.F |
0
Réponse 8 / 11
Utilisateur anonyme
18 oct. 2011 à 15:17

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\

__________________________________________________________
>Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
>>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
=====================================================

▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur

Telecharge ici : Combofix

Avant d'utiliser ComboFix :

Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système.
La simple désactivation du résident n'est pas suffisante.
Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover
Choisis la version adéquate (32 ou 64 bits)/!\

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau

▶ Lance le

Une fenêtre apparait : clique sur "Disable"

▶ Fais redémarrer l'ordinateur si l'outil te le demande

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

_________________________________________________________
>> referme les fenêtres de tous les programmes en cours.
>> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
>>la protection en temps réel de ton Antivirus et de tes Antispywares,
>>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur combofix renommé

¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤

▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.



0
Réponse 9 / 11
Lamign Messages postés 5 Date d'inscription vendredi 14 octobre 2011 Statut Membre Dernière intervention 18 octobre 2011
18 oct. 2011 à 17:19
voici le rapport de Combofix :


ComboFix 11-10-18.02 - Benoît 18/10/2011 16:30:18.1.4 - x64
Microsoft Windows 7 Édition Familiale Premium 6.1.7600.0.1252.33.1036.18.2933.1616 [GMT 2:00]
Lancé depuis: c:\users\Beno¯t\Desktop\Benoit.exe
AV: Protection antivirus et antispyware McAfee *Disabled/Updated* {86355677-4064-3EA7-ABB3-1B136EB04637}
FW: Pare-feu McAfee *Enabled* {BE0ED752-0A0B-3FFF-80EC-B2269063014C}
SP: Protection antivirus et antispyware McAfee *Disabled/Updated* {3D54B793-665E-3129-9103-206115370C8A}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
C:\Install.exe
c:\windows\WindowsUpdate.log . . . . impossible à supprimer
.
.
((((((((((((((((((((((((((((( Fichiers créés du 2011-09-18 au 2011-10-18 ))))))))))))))))))))))))))))))))))))
.
.
2011-10-18 09:43 . 2011-10-18 14:43 69000 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{3BB6DA25-66F6-4C7E-9C10-F2F6DB0D3BF9}\offreg.dll
2011-10-18 09:07 . 2011-09-13 00:26 9049936 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{3BB6DA25-66F6-4C7E-9C10-F2F6DB0D3BF9}\mpengine.dll
2011-10-18 09:00 . 2011-08-20 05:40 451072 ----a-w- c:\program files\Internet Explorer\ieproxy.dll
2011-10-18 09:00 . 2011-08-20 05:41 57856 ----a-w- c:\windows\system32\licmgr10.dll
2011-10-18 09:00 . 2011-08-20 04:35 44544 ----a-w- c:\windows\SysWow64\licmgr10.dll
2011-10-18 08:59 . 2011-08-20 04:35 163328 ----a-w- c:\program files (x86)\Internet Explorer\ieproxy.dll
2011-10-18 08:59 . 2011-10-18 08:59 -------- d-----w- c:\users\Benoît\AppData\Local\{BCAF229A-DD55-42F0-8BDF-47106AEED7A5}
2011-10-18 08:59 . 2011-10-18 08:59 -------- d-----w- c:\users\Benoît\AppData\Local\{25EA975F-4650-401D-8C61-9160A550ECA5}
2011-10-18 08:57 . 2011-08-20 04:20 482816 ----a-w- c:\windows\system32\html.iec
2011-10-18 08:57 . 2011-08-20 03:26 386048 ----a-w- c:\windows\SysWow64\html.iec
2011-10-18 08:56 . 2011-10-01 02:59 1638912 ----a-w- c:\windows\SysWow64\mshtml.tlb
2011-10-18 08:56 . 2011-10-01 03:21 1638912 ----a-w- c:\windows\system32\mshtml.tlb
2011-10-18 08:35 . 2011-10-18 08:35 -------- d-----w- C:\found.005
2011-10-17 20:07 . 2011-10-17 20:07 -------- d-----w- C:\found.004
2011-10-17 19:49 . 2011-10-18 08:51 -------- d-----w- C:\UsbFix
2011-10-17 19:29 . 2011-10-17 19:29 -------- d-----w- c:\users\Benoît\AppData\Local\{212411B6-012F-464D-A26C-C4C4154F3E23}
2011-10-17 19:29 . 2011-10-17 19:29 -------- d-----w- c:\users\Benoît\AppData\Local\{2D8E9607-305A-4EA2-ADA3-0D30EA72F3ED}
2011-10-17 18:19 . 2011-10-17 18:19 -------- d-----w- C:\found.003
2011-10-17 13:25 . 2011-10-18 10:03 41272 ----a-w- c:\windows\SysWow64\drivers\mbamswissarmy.sys
2011-10-15 12:29 . 2011-09-06 03:07 3134976 ----a-w- c:\windows\system32\win32k.sys
2011-10-15 10:21 . 2011-10-06 14:42 28504 ----a-w- c:\program files (x86)\Mozilla Firefox\distribution\bundles\{D19CA586-DD6C-4a0a-96F8-14644F340D60}\components\scriptff.dll
2011-10-15 07:06 . 2011-10-15 07:06 -------- d-----w- c:\users\Benoît\AppData\Local\{AAE79042-AE75-496F-8890-2E961A6FBEDF}
2011-10-15 07:06 . 2011-10-15 07:06 -------- d-----w- c:\users\Benoît\AppData\Local\{A711E521-3E16-4648-8C38-C967467DFF36}
2011-10-14 17:47 . 2011-10-14 17:47 -------- d-----w- C:\found.002
2011-10-14 13:02 . 2011-10-14 13:02 -------- d-----w- C:\found.000
2011-10-14 12:47 . 2011-10-14 12:47 -------- d-----w- C:\2e98907fe0b6b9148881ce8494429a
2011-10-14 12:26 . 2011-10-14 12:27 -------- d-----w- C:\20d1e125cd56106724
2011-10-13 11:36 . 2011-10-13 11:36 -------- d-----w- c:\users\Benoît\AppData\Local\{D403EBAF-C08F-4817-839D-799165D28132}
2011-10-12 09:16 . 2011-10-12 09:16 -------- d-----w- c:\users\Benoît\AppData\Local\{A3749564-E5A8-469F-835C-0E1852D287D2}
2011-10-12 09:16 . 2011-10-12 09:16 -------- d-----w- c:\users\Benoît\AppData\Local\{FE4E49E8-AFE0-410C-A202-E0BAB6E91B9C}
2011-10-11 21:15 . 2011-10-11 21:15 -------- d-----w- c:\users\Benoît\AppData\Local\{74A29EB5-F01E-4774-B1DF-E3C5C8E357D9}
2011-10-11 21:15 . 2011-10-11 21:15 -------- d-----w- c:\users\Benoît\AppData\Local\{20401222-849C-409D-BC46-FE59C6E82BB1}
2011-10-11 07:51 . 2011-10-11 07:51 -------- d-----w- c:\users\Benoît\AppData\Local\{ACD07B27-C8AF-4FD2-9924-7D78BAC53036}
2011-10-11 07:51 . 2011-10-11 07:51 -------- d-----w- c:\users\Benoît\AppData\Local\{0983F9B6-32F3-4194-8359-40F0C6142E79}
2011-10-11 06:30 . 2011-10-11 06:30 -------- d-----w- c:\users\Benoît\AppData\Local\{17E5BA77-7FA5-45CD-B6B0-F757DDBA05DF}
2011-10-10 09:33 . 2011-10-10 09:33 -------- d-----w- c:\users\Benoît\AppData\Local\{E40250E6-E391-43B8-A4BD-D467110BBBE3}
2011-10-10 09:33 . 2011-10-10 09:33 -------- d-----w- c:\users\Benoît\AppData\Local\{C0D93026-B908-4B61-A7C5-4BEE23D9B48B}
2011-10-09 20:37 . 2011-10-09 20:37 -------- d-----w- c:\users\Benoît\AppData\Local\{6A886CE8-0DC2-4DF5-9ACD-013BA1C42E34}
2011-10-09 20:36 . 2011-10-09 20:37 -------- d-----w- c:\users\Benoît\AppData\Local\{F7C89AAE-EFF7-4AEE-ACDF-954691D612CF}
2011-10-09 08:31 . 2011-10-09 08:32 -------- d-----w- c:\users\Benoît\AppData\Local\{554DDE66-A42E-41CB-B927-741654C33350}
2011-10-09 08:31 . 2011-10-09 08:31 -------- d-----w- c:\users\Benoît\AppData\Local\{EEC6D8BD-E130-4169-94F4-535884527C5B}
2011-10-08 20:26 . 2011-10-08 20:26 -------- d-----w- c:\users\Benoît\AppData\Local\{C6D08560-390F-4DB5-BF7A-B0FCE1DAB0A1}
2011-10-08 07:39 . 2011-10-08 07:39 -------- d-----w- c:\users\Benoît\AppData\Local\{0CF1E029-A42D-4FD4-964B-A30B91D6412C}
2011-10-08 07:39 . 2011-10-08 07:39 -------- d-----w- c:\users\Benoît\AppData\Local\{8D1938E1-055D-4716-B1B9-3080F9658402}
2011-10-07 19:38 . 2011-10-07 19:38 -------- d-----w- c:\users\Benoît\AppData\Local\{28EC8691-86B6-4F5A-91F4-31D5C27D2D8D}
2011-10-07 19:38 . 2011-10-07 19:38 -------- d-----w- c:\users\Benoît\AppData\Local\{38D72B3F-7D9E-4AD8-8D48-E8A7A524DF91}
2011-10-07 07:35 . 2011-10-07 07:35 -------- d-----w- c:\users\Benoît\AppData\Local\{4AB063A9-F61B-428E-9538-18D4EEE95848}
2011-10-07 07:35 . 2011-10-07 07:35 -------- d-----w- c:\users\Benoît\AppData\Local\{9C763E66-6CA8-4B3E-80D3-8AC25B75145B}
2011-10-06 20:08 . 2011-10-06 20:08 1409 ----a-w- c:\windows\SysWow64\tmp932B6.FOT
2011-10-06 20:08 . 2011-10-06 20:08 1409 ----a-w- c:\windows\SysWow64\tmp5C2B6.FOT
2011-10-06 20:08 . 2011-10-06 20:08 1409 ----a-w- c:\windows\SysWow64\tmp313B6.FOT
2011-10-06 20:08 . 2011-10-06 20:08 1409 ----a-w- c:\windows\SysWow64\tmpE51B6.FOT
2011-10-06 20:08 . 2011-10-06 20:08 1409 ----a-w- c:\windows\SysWow64\tmpCB1B6.FOT
2011-10-06 20:08 . 2011-10-06 20:08 1409 ----a-w- c:\windows\SysWow64\tmpAF1B6.FOT
2011-10-06 20:04 . 2011-10-06 20:04 -------- d-----w- c:\users\Benoît\AppData\Roaming\HP
2011-10-06 10:45 . 2011-10-06 10:45 -------- d-----w- c:\users\Benoît\AppData\Local\{BBC6ECB9-2FD9-4A03-8DC3-BA4CD3D804A4}
2011-10-06 10:45 . 2011-10-06 10:45 -------- d-----w- c:\users\Benoît\AppData\Local\{865D0612-BF1B-4D2F-8294-DCC3C4A3DB05}
2011-10-05 20:18 . 2011-10-05 20:18 -------- d-----w- c:\users\Benoît\AppData\Local\{3DD065B1-660B-47E3-A05A-9ECF0778015F}
2011-10-05 20:05 . 2011-10-05 20:05 -------- d-----w- c:\users\Benoît\AppData\Local\{EAAA9D21-5C15-47C7-97F1-D6714AF0444F}
2011-10-05 18:33 . 2011-10-05 18:33 -------- d-----w- c:\users\Benoît\AppData\Local\{68D41C50-DB08-4751-8FD5-4AD49B79CD00}
2011-10-05 06:27 . 2011-10-05 06:27 -------- d-----w- c:\users\Benoît\AppData\Local\{1CC8F385-3E48-4D3D-AB52-E5EC3BEA63B0}
2011-10-05 06:26 . 2011-10-05 06:27 -------- d-----w- c:\users\Benoît\AppData\Local\{824EE172-7A2F-46C0-B362-97EB66F63FA5}
2011-10-04 10:45 . 2011-10-04 10:45 -------- d-----w- c:\users\Benoît\AppData\Local\{94EE1036-A0FD-445C-9C97-7FC1BC890CF7}
2011-10-04 10:45 . 2011-10-04 10:45 -------- d-----w- c:\users\Benoît\AppData\Local\{0426A1CC-8136-4B92-8086-55D02DE0F737}
2011-10-04 06:39 . 2011-10-04 06:39 -------- d-----w- c:\users\Benoît\AppData\Local\{F67FE441-D43E-4A16-B620-F25CD7A9148C}
2011-10-03 11:38 . 2011-10-03 11:38 -------- d-----w- c:\users\Benoît\AppData\Local\{D34A4698-121E-4473-90F2-59A1A735D3E4}
2011-10-03 11:38 . 2011-10-03 11:38 -------- d-----w- c:\users\Benoît\AppData\Local\{A02177CC-C008-4600-B3FF-2928A34D0B4E}
2011-10-02 20:17 . 2011-10-02 20:18 -------- d-----w- c:\users\Benoît\AppData\Local\{AF6FBA4F-0F54-4A2C-B852-454DA3B27C53}
2011-10-02 20:17 . 2011-10-02 20:17 -------- d-----w- c:\users\Benoît\AppData\Local\{92640743-76DE-409C-8423-1E0AE658C819}
2011-10-02 08:17 . 2011-10-02 08:17 -------- d-----w- c:\users\Benoît\AppData\Local\{82F0609F-AEF8-465D-81B7-20BA16142745}
2011-10-02 08:16 . 2011-10-02 08:17 -------- d-----w- c:\users\Benoît\AppData\Local\{0740D406-81E2-4C8A-B8B7-82B39FB5E644}
2011-10-01 07:03 . 2011-10-01 07:03 -------- d-----w- c:\users\Benoît\AppData\Local\{8510E687-2E69-4BAE-9688-A6761F30FFA0}
2011-10-01 07:02 . 2011-10-01 07:03 -------- d-----w- c:\users\Benoît\AppData\Local\{A9AAF798-F615-42FF-A621-EA28987258F6}
2011-09-30 14:11 . 2011-09-30 14:11 -------- d-----w- c:\users\Benoît\AppData\Local\{6C7021B2-3B8D-4B83-AD6A-DBAFF89E5EA7}
2011-09-30 14:11 . 2011-09-30 14:11 -------- d-----w- c:\users\Benoît\AppData\Local\{7B10FF44-CD10-48D1-A239-58786D4B159D}
2011-09-29 11:26 . 2011-09-29 11:26 -------- d-----w- c:\users\Benoît\AppData\Local\{33650DD7-9B14-49A7-9397-5C6E11AF2EBC}
2011-09-29 11:25 . 2011-09-29 11:26 -------- d-----w- c:\users\Benoît\AppData\Local\{8684DC8A-0573-4FAD-9EC5-BAC987FB2A0B}
2011-09-28 17:34 . 2011-09-28 17:34 464043 ----a-w- c:\windows\Enjoy 5e Uninstaller.exe
2011-09-28 17:31 . 2011-09-28 17:32 -------- d-----w- c:\program files (x86)\Enjoy 5e
2011-09-28 17:31 . 2011-09-28 17:31 -------- d-----w- c:\program files (x86)\Common Files\Thraex Software
2011-09-28 10:34 . 2011-09-28 10:34 -------- d-----w- c:\users\Benoît\AppData\Local\{48A3A605-22FC-44E9-8002-71CB5C6FF955}
2011-09-28 10:34 . 2011-09-28 10:34 -------- d-----w- c:\users\Benoît\AppData\Local\{87E8CF03-E652-4017-B615-5605E6989480}
2011-09-28 06:17 . 2011-09-28 06:17 -------- d-----w- c:\users\Benoît\AppData\Local\{B10BAFD0-112D-4C00-9D8D-03F02792C288}
2011-09-28 06:16 . 2011-09-28 06:17 -------- d-----w- c:\users\Benoît\AppData\Local\{1E9C48BB-7257-4940-B543-D2B5F6D7C419}
2011-09-27 21:25 . 2011-09-27 21:25 -------- d-----w- c:\users\Benoît\AppData\Local\{78193044-EA9C-4C3C-BEFD-CF74DE05CFE7}
2011-09-27 21:25 . 2011-09-27 21:25 -------- d-----w- c:\users\Benoît\AppData\Local\{1F45638C-E5D2-4AF8-B8EF-5E907E2AE93D}
2011-09-27 21:06 . 2011-09-27 21:06 -------- d-----w- c:\users\Benoît\AppData\Local\{78450ECC-F59A-4BBD-BA1B-0B398D4CF133}
2011-09-27 21:06 . 2011-09-27 21:06 -------- d-----w- c:\users\Benoît\AppData\Local\{005F87BF-462B-48DD-B7F6-4966B2338B7B}
2011-09-27 08:23 . 2011-09-27 08:23 -------- d-----w- c:\users\Benoît\AppData\Local\{BD531D79-096D-4DFB-8C36-B7C424FB2BEE}
2011-09-27 08:23 . 2011-09-27 08:23 -------- d-----w- c:\users\Benoît\AppData\Local\{C3448BCB-74DF-4B52-A3B6-6D7B8F159D65}
2011-09-26 12:18 . 2011-07-20 11:50 53248 ----a-w- c:\windows\SysWow64\CSVer.dll
2011-09-26 12:08 . 2009-11-24 07:55 155888 ----a-w- c:\windows\system32\SRSWOW64.dll
2011-09-26 12:08 . 2009-11-24 07:55 518896 ----a-w- c:\windows\system32\SRSTSX64.dll
2011-09-26 12:06 . 2011-09-26 12:06 -------- d-----w- c:\users\Benoît\AppData\Roaming\Intel Corporation
2011-09-26 12:06 . 2011-05-05 13:24 2085440 ----a-w- c:\windows\system32\FMAPO64.dll
2011-09-26 12:05 . 2010-07-22 14:37 200800 ----a-w- c:\windows\system32\AERTAC64.dll
2011-09-26 12:05 . 2009-11-17 16:12 108960 ----a-w- c:\windows\system32\AERTAR64.dll
2011-09-26 12:05 . 2011-05-27 15:58 1284712 ----a-w- c:\windows\RtlExUpd.dll
2011-09-26 12:05 . 2006-02-07 13:45 757760 ----a-w- c:\program files (x86)\Common Files\InstallShield\Professional\RunTime\11\50\Intel32\iKernel.dll
2011-09-26 12:05 . 2006-02-07 13:44 65024 ----a-w- c:\program files (x86)\Common Files\InstallShield\Professional\RunTime\11\50\Intel32\ISBEW64.exe
2011-09-26 12:05 . 2006-02-07 13:40 204800 ----a-w- c:\program files (x86)\Common Files\InstallShield\Professional\RunTime\11\50\Intel32\iuser.dll
2011-09-26 12:05 . 2006-02-07 13:40 69715 ----a-w- c:\program files (x86)\Common Files\InstallShield\Professional\RunTime\11\50\Intel32\ctor.dll
2011-09-26 12:05 . 2006-02-07 13:40 274432 ----a-w- c:\program files (x86)\Common Files\InstallShield\Professional\RunTime\11\50\Intel32\iscript.dll
2011-09-26 12:05 . 2005-11-13 21:19 5632 ----a-w- c:\program files (x86)\Common Files\InstallShield\Professional\RunTime\11\50\Intel32\DotNetInstaller.exe
2011-09-26 12:05 . 2011-09-26 12:05 200836 ----a-w- c:\program files (x86)\Common Files\InstallShield\Professional\RunTime\11\50\Intel32\iGdi.dll
2011-09-26 12:05 . 2011-09-26 12:05 331908 ----a-w- c:\program files (x86)\Common Files\InstallShield\Professional\RunTime\11\50\Intel32\setup.dll
2011-09-26 11:56 . 2011-09-26 11:56 -------- d-----w- c:\program files (x86)\Realtek
2011-09-26 11:55 . 2011-09-26 12:09 -------- d--h--w- c:\program files (x86)\Temp
2011-09-26 11:53 . 2011-09-26 11:53 -------- d-----w- c:\program files\Broadcom
2011-09-26 11:53 . 2011-09-26 11:52 95544 ----a-w- c:\windows\system32\bcmwlcoi.dll
2011-09-26 11:53 . 2011-09-26 11:52 4171328 ----a-w- c:\windows\system32\drivers\BCMWL664.SYS
2011-09-26 11:53 . 2011-09-26 11:52 3896632 ----a-w- c:\windows\system32\bcmihvsrv64.dll
2011-09-26 11:53 . 2011-09-26 11:52 3561272 ----a-w- c:\windows\system32\bcmihvui64.dll
2011-09-26 11:48 . 2011-05-20 07:53 557848 ----a-w- c:\windows\system32\drivers\iaStor.sys
2011-09-26 11:47 . 2011-09-26 11:47 -------- d-----w- c:\users\Benoît\AppData\Roaming\InstallShield
2011-09-26 11:29 . 2011-09-26 11:29 -------- d-----w- c:\users\Benoît\AppData\Local\{560B7405-9CDB-4038-AD4E-7A63BE77FDB6}
2011-09-26 11:28 . 2011-09-26 11:29 -------- d-----w- c:\users\Benoît\AppData\Local\{14A088CC-CBC2-4F0A-8DB8-89F4A9F25849}
2011-09-26 10:47 . 2011-09-26 10:47 -------- d-----w- c:\program files (x86)\ma-config.com
2011-09-26 10:47 . 2011-09-26 10:47 -------- d-----w- c:\programdata\ma-config.com
2011-09-26 09:54 . 2011-09-26 09:54 -------- d-----w- c:\users\Benoît\AppData\Local\{09A11879-7EB3-403A-B6B4-41DFC3CE7C71}
2011-09-26 09:53 . 2011-09-26 09:54 -------- d-----w- c:\users\Benoît\AppData\Local\{7302CF46-2F71-42FC-90A7-A91D897F68F7}
2011-09-26 09:36 . 2011-09-26 09:54 -------- d-----w- c:\program files (x86)\Free Window Registry Repair
2011-09-26 09:35 . 2011-09-26 09:35 -------- d-----w- c:\programdata\{3C0AACBF-B491-4BE5-BAF9-AA46E0629E42}
2011-09-26 09:30 . 2011-09-26 09:30 -------- d-----w- c:\users\Benoît\AppData\Local\PackageAware
2011-09-25 22:47 . 2011-09-25 22:47 -------- d-----w- c:\program files (x86)\Common Files\Adobe
.
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-10-18 08:50 . 2011-10-18 08:48 622021085 ----a-w- C:\UsbFix_Upload_Me_BENOÎT-PC.zip
2011-09-27 12:43 . 2011-09-13 09:00 404640 ----a-w- c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2011-09-26 11:52 . 2010-09-15 21:35 6656 ----a-w- c:\windows\system32\bcmwlrc.dll
2011-08-31 15:00 . 2010-10-09 16:37 25416 ----a-w- c:\windows\system32\drivers\mbam.sys
2011-08-26 20:17 . 2011-08-26 20:17 18328 ----a-w- c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
2011-08-15 08:00 . 2010-09-15 21:49 9984 ----a-w- c:\windows\system32\drivers\mfeclnk.sys
2011-08-15 08:00 . 2010-01-05 23:04 75672 ----a-w- c:\windows\system32\drivers\mfenlfk.sys
2011-08-15 08:00 . 2010-01-05 23:04 65128 ----a-w- c:\windows\system32\drivers\cfwids.sys
2011-08-15 08:00 . 2010-01-05 23:04 642824 ----a-w- c:\windows\system32\drivers\mfehidk.sys
2011-08-15 08:00 . 2010-01-05 23:04 481504 ----a-w- c:\windows\system32\drivers\mfefirek.sys
2011-08-15 08:00 . 2010-01-05 23:04 283744 ----a-w- c:\windows\system32\drivers\mfewfpk.sys
2011-08-15 08:00 . 2010-01-05 23:04 228752 ----a-w- c:\windows\system32\drivers\mfeavfk.sys
2011-08-15 08:00 . 2010-01-05 23:04 158584 ----a-w- c:\windows\system32\drivers\mfeapfk.sys
2011-08-15 08:00 . 2010-01-05 23:04 100904 ----a-w- c:\windows\system32\drivers\mferkdet.sys
.
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"Dell DataSafe Online"="c:\program files (x86)\Dell DataSafe Online\DataSafeOnline.exe" [2010-02-09 1807680]
"Dell Webcam Central"="c:\program files (x86)\Dell Webcam\Dell Webcam Central\WebcamDell2.exe" [2009-06-24 409744]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2011-06-09 254696]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2011-06-06 937920]
"IAStorIcon"="c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe" [2011-05-20 284440]
"mcui_exe"="c:\program files\McAfee.com\Agent\mcagent.exe" [2011-09-16 1674896]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\RunOnce]
"Launcher"="c:\program files (x86)\Dell DataSafe Local Backup\Components\Scheduler\Launcher.exe" [2010-07-21 165184]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\program files (x86)\Windows Live\Messenger\msnmsgr.exe" [2011-05-13 4283256]
.
c:\users\Invité\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Dell Dock.lnk - c:\program files\Dell\DellDock\DellDock.exe [2009-12-16 1324384]
.
c:\users\mathilde.mignot\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Dell Dock.lnk - c:\program files\Dell\DellDock\DellDock.exe [2009-12-16 1324384]
.
c:\users\Benoît\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Dell Dock.lnk - c:\program files\Dell\DellDock\DellDock.exe [2009-12-16 1324384]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
McAfee Security Scan Plus.lnk - c:\program files (x86)\McAfee Security Scan\2.0.181\SSScheduler.exe [2010-1-15 255536]
.
c:\users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Dell Dock First Run.lnk - c:\program files\Dell\DellDock\DellDock.exe [2009-12-16 1324384]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages REG_MULTI_SZ kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcmscsvc]
@=""
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS]
@=""
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R3 driverhardwarev2x64;driverhardwarev2x64;c:\program files (x86)\ma-config.com\Drivers\driverhardwarev2x64.sys [2011-07-21 16640]
R3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;c:\program files (x86)\Common Files\MAGIX Services\Database\bin\fbserver.exe [2008-08-07 3276800]
R3 maconfservice;Ma-Config Service;c:\program files (x86)\ma-config.com\maconfservice.exe [2011-08-08 311928]
R3 McComponentHostService;McAfee Security Scan Component Host Service;c:\program files (x86)\McAfee Security Scan\2.0.181\McCHSvc.exe [2010-01-15 227232]
R3 mferkdet;McAfee Inc. mferkdet;c:\windows\system32\drivers\mferkdet.sys [x]
R3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4925184]
R3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\system32\Drivers\RtsUStor.sys [x]
R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys [x]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [x]
R4 McOobeSv;McAfee OOBE Service;c:\program files\Common Files\mcafee\McSvcHost\McSvHost.exe [2011-01-27 249936]
S0 mfewfpk;McAfee Inc. mfewfpk;c:\windows\system32\drivers\mfewfpk.sys [x]
S0 PxHlpa64;PxHlpa64;c:\windows\System32\Drivers\PxHlpa64.sys [x]
S1 mfenlfk;McAfee NDIS Light Filter;c:\windows\system32\DRIVERS\mfenlfk.sys [x]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [x]
S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [2011-06-06 64952]
S2 AERTFilters;Andrea RT Filters Service;c:\program files\Realtek\Audio\HDA\AERTSr64.exe [2009-11-17 98208]
S2 cvhsvc;Client Virtualization Handler;c:\program files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE [2010-10-20 821664]
S2 DockLoginService;Dock Login Service;c:\program files\Dell\DellDock\DockLogin.exe [2009-06-09 155648]
S2 Fabs;FABS - Helping agent for MAGIX media database;c:\program files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe [2009-08-27 1253376]
S2 IAStorDataMgrSvc;Intel(R) Rapid Storage Technology;c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [2011-05-20 13592]
S2 McMPFSvc;McAfee Personal Firewall Service;c:\program files\Common Files\McAfee\McSvcHost\McSvHost.exe [2011-01-27 249936]
S2 McNaiAnn;McAfee VirusScan Announcer;c:\program files\Common Files\mcafee\McSvcHost\McSvHost.exe [2011-01-27 249936]
S2 mfefire;McAfee Firewall Core Service;c:\program files\Common Files\McAfee\SystemCore\\mfefire.exe [2011-08-19 208272]
S2 mfevtp;McAfee Validation Trust Protection Service;c:\program files\Common Files\McAfee\SystemCore\mfevtps.exe [2011-08-19 158832]
S2 sftlist;Application Virtualization Client;c:\program files (x86)\Microsoft Application Virtualization Client\sftlist.exe [2010-09-14 508264]
S2 SftService;SoftThinks Agent Service;c:\program files (x86)\Dell DataSafe Local Backup\sftservice.EXE [2010-08-20 689472]
S2 UNS;Intel(R) Management & Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [2009-10-01 2320920]
S3 BcmVWL;Broadcom Virtual Wireless;c:\windows\system32\DRIVERS\bcmvwl64.sys [x]
S3 cfwids;McAfee Inc. cfwids;c:\windows\system32\drivers\cfwids.sys [x]
S3 CtClsFlt;Creative Camera Class Upper Filter Driver;c:\windows\system32\DRIVERS\CtClsFlt.sys [x]
S3 HECIx64;Intel(R) Management Engine Interface;c:\windows\system32\DRIVERS\HECIx64.sys [x]
S3 Impcd;Impcd;c:\windows\system32\DRIVERS\Impcd.sys [x]
S3 IntcDAud;Son Intel(R) pour écrans;c:\windows\system32\DRIVERS\IntcDAud.sys [x]
S3 L1C;NDIS Miniport Driver for Atheros AR813x/AR815x PCI-E Ethernet Controller;c:\windows\system32\DRIVERS\L1C62x64.sys [x]
S3 mfefirek;McAfee Inc. mfefirek;c:\windows\system32\drivers\mfefirek.sys [x]
S3 Sftfs;Sftfs;c:\windows\system32\DRIVERS\Sftfslh.sys [x]
S3 Sftplay;Sftplay;c:\windows\system32\DRIVERS\Sftplaylh.sys [x]
S3 Sftredir;Sftredir;c:\windows\system32\DRIVERS\Sftredirlh.sys [x]
S3 Sftvol;Sftvol;c:\windows\system32\DRIVERS\Sftvollh.sys [x]
S3 sftvsa;Application Virtualization Service Agent;c:\program files (x86)\Microsoft Application Virtualization Client\sftvsa.exe [2010-09-14 219496]
.
.
--- Autres Services/Pilotes en mémoire ---
.
*Deregistered* - mfeavfk01
.
Contenu du dossier 'Tâches planifiées'
.
2011-05-25 c:\windows\Tasks\vtscheduletask.job
- c:\program files (x86)\McAfee\Supportability\MVT\MvtApp.exe [2011-02-10 13:25]
.
.
--------- x86-64 -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2010-04-08 166424]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2010-04-08 391192]
"Persistence"="c:\windows\system32\igfxpers.exe" [2010-04-08 413720]
"QuickSet"="c:\program files\Dell\QuickSet\QuickSet.exe" [2010-04-06 3203440]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2011-06-09 11860072]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=0x0
.
------- Examen supplémentaire -------
.
uLocal Page = c:\windows\system32\blank.htm
uInternet Settings,ProxyOverride = *.local
IE: Google Sidewiki... - c:\program files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_7461B1589E8B4FB7.dll/cmsidewiki.html
Trusted Zone: internet
Trusted Zone: mcafee.com
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\users\Benoît\AppData\Roaming\Mozilla\Firefox\Profiles\z7ztt3c1.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.bing.com/search?FORM=WLETDF&PC=WLEM&q=
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://fr.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official
FF - prefs.js: keyword.URL - hxxp://r.orange.fr/r?ref=O_toolbar32_hook_syntaxError&url=http%3A//rws.search.ke.voila.fr/RW/A/O_toolbar31?errorigin=noturl&kw=
FF - prefs.js: network.proxy.type - 0
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files (x86)\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0027-ABCDEFFEDCBA} - c:\program files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0027-ABCDEFFEDCBA}
FF - Ext: DownloadHelper: {b9db16a4-6edc-47ec-a1f4-b86292ed211d} - %profile%\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
.
- - - - ORPHELINS SUPPRIMES - - - -
.
URLSearchHooks-{ef79f67a-6ad7-4715-a0f8-932fca442023} - (no file)
Toolbar-Locked - (no file)
Wow6432Node-HKLM-Run-Desktop Disc Tool - i:\mathilde\Roxio Burn\RoxioBurnLauncher.exe
Toolbar-Locked - (no file)
WebBrowser-{EF79F67A-6AD7-4715-A0F8-932FCA442023} - (no file)
HKLM-Run-SynTPEnh - c:\program files (x86)\Synaptics\SynTP\SynTPEnh.exe
AddRemove-{09FF4DB8-7DE9-4D47-B7DB-915DB7D9A8CA} - c:\programdata\{3C0AACBF-B491-4BE5-BAF9-AA46E0629E42}\bm_installer.exe
.
.
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil10x_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil10x_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10x.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10x.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10x.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10x.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\McAfee]
"SymbolicLinkValue"=hex(6):5c,00,72,00,65,00,67,00,69,00,73,00,74,00,72,00,79,
00,5c,00,6d,00,61,00,63,00,68,00,69,00,6e,00,65,00,5c,00,53,00,6f,00,66,00,\
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Autres processus actifs ------------------------
.
c:\program files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\program files (x86)\Bonjour\mDNSResponder.exe
c:\program files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
c:\program files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\program files (x86)\Dell DataSafe Local Backup\Components\Scheduler\STService.exe
.
**************************************************************************
.
Heure de fin: 2011-10-18 16:52:08 - La machine a redémarré
ComboFix-quarantined-files.txt 2011-10-18 14:52
.
Avant-CF: 187 060 494 336 octets libres
Après-CF: 186 739 617 792 octets libres
.
- - End Of File - - 727C217C82662CA683568DDB0E056A1E
0
Réponse 10 / 11
Utilisateur anonyme
18 oct. 2011 à 17:27
desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

si le lien ne fonctionne pas :

http://www.archive-host.com

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer
0
Réponse 11 / 11
Lamign Messages postés 5 Date d'inscription vendredi 14 octobre 2011 Statut Membre Dernière intervention 18 octobre 2011
18 oct. 2011 à 21:08
voici le rapport de Pre scan en lien :

http://www.cijoint.fr/cjlink.php?file=cj201110/cijUzSmozH.txt
0

Discussions similaires

[Virus] Trojan ou virus dans csrss.exe et spo
Igor -
Igor -

5 réponses
Csrss.exe : processus suspect/virus ?
Clinaos -
Clinaos -

17 réponses
Trojan Csrss.exe
stevenw -
stevenw -

4 réponses
CSRSS.EXE
titikou01 -
gost17 -

13 réponses
comment supprimer csrss.exe?
Chaym -
Patrick -

12 réponses