infection ukash votre ordinateur est bloqué Résolu

Question

Bonjour , 

je ne suis plutôt novice en la matière et j'ai besoin de votre aide car mon PC infecté est celui du travail(windows XP)
J'ai un message UKASH votre ordinateur est bloqué.Je peux encore accéder quelques secondes à mon bureau et ensuite je suis bloquée.
J'ai donc redémarrer mon ordinateur en mode sans echec afin d'éliminer ce virus, mais malgrè le mode sans échec avec connEction au réseau , je ne peux me connecter à internet ni avec le cable ethernet(il fonctionne bien sur un autre ordi) , ni avec le réseau sans fil.
Par contre le mode sans échec fonctionne bien.
Merci de votre aide, je suis bien démunie et dans l'urgence!

g3n-h@ckm@n · Answer

salut via une clé usb tranfère le prog

========

Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

Il est possible que l'outil fasse redemarrer ton pc , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://forums-fec.be/upload puis donne le lien obtenu en echange sur le forum où tu te fais aider

Ne transmets pas le lien de suppression !!!

sophlulu · Answer

Merci de la réponse si rapide!
Le problème est que j'ai bien essayé déja par clef usb mais en mode sans échec il m'est impossible d'ouvrir ma clef USB alors qu'elle est bien allumée, son programme ne s'ouvre pas et je ne le retrouve nul part..

g3n-h@ckm@n · Answer

je comprends pas ce que tu me dis....

demarrer/poste de travail et tu trouveras la clé là y'a plus qu'à cliquer dessus pour l ouvrir

sophlulu · Answer

Je ne sais pas ce qu'il se passe le mode sans échec ne fonctionne plus!
Quand je sélectionne le mode sans échec l'écran reste noir .. Je crois que je vais être obligée d'emmener mon ordi à réparer demain, en tout cas merci pour ton 
Intervention !

g3n-h@ckm@n · Answer

fais ca , tu vas pas payer non ?

https://gen-hackman.kanak.fr/

sophlulu · Answer

merci pour ton lien!
entre temps j'ai réussi à retourner en mode sans échec j'ai fait tourné roguekiller et depuis mon ordi fonctionne à nouveau, plus de blocage UKASH , comme si le virus avait disparu.
Mais je trouve cela presque "trop facile", ne penses tu pas qu'il faut un nettoyage plus approfondi au cas ou?Que me conseilles tu?

g3n-h@ckm@n · Answer

ok alors fais ce que je demandais au debut

sophlulu · Answer

ok c'est un ordinateur de boulot et j'ai tous mes dossiers dessus..Faut il faire quelque chose de particulier avant de lancer ou je ne risque pas de perdre mes dossiers et fichiers?

g3n-h@ckm@n · Answer

absolument pas .....

sophlulu · Answer

j'ai 6 RKreport+ 1 dossier RK quarantine mais je ne peux les poster sur ton lien https://forums-fec.be/upload car internet me refuse l'accès..
Mes anti virus sont désactivés (windows+symantec) et je n'arrive pas à les activer ,
que faire?

g3n-h@ckm@n · Answer

https://forums.commentcamarche.net/forum/affich-26346313-infection-ukash-votre-ordinateur-est-bloque#1

sophlulu · Answer

j'ai essayé d'envoyer le préscan à la date obtenu par le lien que tu m'as envoyé, j'ai eu du mal a accéder au lien il m'est toujours refusé, j'ai pu juste réussir une fois à l'envoyer mais je n'ai pas de retour et ne sais pas si c'est bon?

g3n-h@ckm@n · Answer

c'est bien le fichier texte que tu envoies ?

sophlulu · Answer

oui fichier texte  mais c'est le lien ou le poster qui ne fonctionne pas

g3n-h@ckm@n · Answer

essaie celui-là :

https://www.cjoint.com/

sophlulu · Answer

c'est ok avec le premier lien j'ai changé d'ordi pour y accéder ca a marché:
https://forums-fec.be/upload/www/?a=d&i=0388933943

g3n-h@ckm@n · Answer

quelle poubelle !!

Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

(Pour vista et seven => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste son rapport.

il sera aussi : C:\Adwcleaner[Sx].txt

======================

ensuite relance pre_scan , clique sur Diag et heberge -le rapport

sophlulu · Answer

# AdwCleaner v2.005 - Rapport créé le 29/10/2012 à 09:22:41
# Mis à jour le 14/10/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Sophie - FR-GAUDIN
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\Sophie\Mes documents\Downloads\AdwCleaner (3).exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Babylon
Dossier Supprimé : C:\Documents and Settings\Sophie\Application Data\Babylon
Dossier Supprimé : C:\Documents and Settings\Sophie\Application Data\BabylonToolbar
Dossier Supprimé : C:\Documents and Settings\Sophie\Local Settings\Application Data\Giant Savings
Dossier Supprimé : C:\Program Files\BabylonToolbar
Dossier Supprimé : C:\Program Files\Giant Savings
Supprimé au redémarrage : C:\Documents and Settings\Sophie\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions
dkhncnongaclekkbelchmeafffimifj

***** [Registre] *****

Clé Supprimée : HKCU\Software\BabylonToolbar
Clé Supprimée : HKCU\Software\Cr_Installer
Clé Supprimée : HKCU\Software\Crossrider
Clé Supprimée : HKCU\Software\Giant Savings
Clé Supprimée : HKCU\Software\InstalledBrowserExtensions
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110011441179}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110011441179}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKCU\Software\Somoto
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\Software\BabylonToolbar
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\b
Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd
Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110011441179}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220022442279}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{291BCCC1-6890-484A-89D3-318C928DAC1B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0004479.BHO
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0004479.BHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0004479.Sandbox
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0004479.Sandbox.1
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550055445579}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660066446679}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440044444479}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions
dkhncnongaclekkbelchmeafffimifj
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011441179}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{1EF93620-4B15-4DB4-B0EA-889E2F187081}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{4BD271AB-66E2-4D58-AF88-80FE3B0770C4}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{EF8FC2FA-BE02-444B-8355-08C75A6D7E3A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\BabylonToolbar
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Giant Savings
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110011441179}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011441179}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BabylonToolbar
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Giant Savings
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]

***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.18702

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.babylon.com/?affID=110824&tt=4412_5&babsrc=HP_ss&mntrId=301e6e8800000000000000ff0084f187 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.babylon.com/?affID=110824&tt=4412_5&babsrc=NT_ss&mntrId=301e6e8800000000000000ff0084f187 --> hxxp://www.google.com

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Documents and Settings\Sophie\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

Supprimée [l.8] : homepage = "hxxp://search.babylon.com/?affID=110824&tt=4412_5&babsrc=HP_ss&mntrId=301e6e8800000000000000ff0084f187",
Supprimée [l.12] : urls_to_restore_on_startup = [ "hxxp://search.babylon.com/?affID=110824&tt=4412_5&babsrc=HP_ss&mntrId=301e6e8800000000000000ff0084f187" ]
Supprimée [l.35] : icon_url = "hxxp://www.babylon.com/favicon.ico",
Supprimée [l.38] : keyword = "babylon.com",
Supprimée [l.41] : search_url = "hxxp://search.babylon.com/?q={searchTerms}&affID=115849&tt=4312_8&babsrc=SP_ss&mntrId=301e6e8800000000000000ff10f90a88",
Supprimée [l.223] : homepage = "hxxp://search.babylon.com/?affID=110824&tt=4412_5&babsrc=HP_ss&mntrId=301e6e8800000000000000ff0084f187",
Supprimée [l.469] : urls_to_restore_on_startup = [ "hxxp://search.babylon.com/?affID=110824&tt=4412_5&babsrc=HP_ss&mntrId=301e6e8800000000000000ff0084f187" ]

*************************

AdwCleaner[R1].txt - [22320 octets] - [29/10/2012 08:57:22]
AdwCleaner[S2].txt - [21791 octets] - [29/10/2012 08:59:31]
AdwCleaner[S3].txt - [9492 octets] - [29/10/2012 09:22:41]

########## EOF - C:\AdwCleaner[S3].txt - [9552 octets] ##########

sophlulu · Answer

j'ai aussi le rapport pré scan veux tu que je te l'envois?

sophlulu · Answer

je ne peux plus ouvrir mes messages sur hotmail avec cet ordinateur , un message apparait :Hotmail requiert des cookies pour être activé et fonctionner normalement. 
Activez les cookies dans votre navigateur. 
que puis je faire?
De plus mes antivirus sont toujours désactivés, impossible de les remettre en fonctionnement.
Merci en tout cas pour le temps que tu m'accordes !

g3n-h@ckm@n · Answer

je voudais bien que tu héberges le rapport Pre_Diag comme demandé
je voudrais bien ausi que tu destresses , une desinfection ne se fait pas en 5mn

sophlulu · Answer

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Diag | 2.1029 | g3n-h@ckm@n & Saachaa | ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ¤¤¤¤¤ XP | Vista | 7 | 8 - 32/64 bits ¤¤¤¤¤ ~ Update on 29/10/2012 | 08.50 by g3n-h@ckm@n ~ Informations | Evolution : http://gen-hackman.forum-pro.fr/t64-historique-de-l-outil ~ Informations for the switches Pre_Script : http://gen-hackman.forum-pro.fr/t89-les-switchs ~ Feedback Pre_scan : http://gen-hackman.forum-pro.fr/t93-feedback-pre_scan#505 ~ Thx to C_XX , Slyk for their help for the evolution of the tool ~ User : Sophie (Administrateurs) | SID = S-1-5-21-319460888-361279271-2282740394-1005 ~ Computer : FR-GAUDIN ~ System : Microsoft Windows XP (32 bits) Service Pack 3 ~ RegisteredOwner : Sophie ~ RegisteredOrganization : ~ ProcessorNameString : Intel(R) Core(TM) i5 CPU M 520 @ 2.40GHz ~ Identifier : x86 Family 6 Model 37 Stepping 2 09:35:22 ¤¤¤¤¤¤¤¤¤¤ | Run [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[Apoint] : C:\Program Files\DellTPad\Apoint.exe [03/06/2010 10:46:28] [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[SysTrayApp] : %ProgramFiles%\IDT\WDM\sttray.exe [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[AESTFltr] : %SystemRoot%\system32\AESTFltr.exe /NoDlg [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[IgfxTray] : C:\WINDOWS\system32\igfxtray.exe [03/06/2010 10:46:40] [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[HotKeysCmds] : C:\WINDOWS\system32\hkcmd.exe [03/06/2010 10:46:40] [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[Persistence] : C:\WINDOWS\system32\igfxpers.exe [03/06/2010 10:46:40] [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[IAStorIcon] : C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [03/06/2010 08:20:11] [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[IntelZeroConfig] : "C:\Program Files\Intel\WiFi\bin\ZCfgSvc.exe" [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[IntelWireless] : "C:\Program Files\Fichiers communs\Intel\WirelessCommon\iFrmewrk.exe" /tf Intel Wireless Tray [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[DellControlPoint] : "C:\Program Files\Dell\Dell ControlPoint\Dell.ControlPoint.exe" [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[WavXMgr] : C:\Program Files\Wave Systems Corp\Services Manager\Docmgr\bin\WavXDocMgr.exe [14/01/2010 20:47:22] [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[USCService] : C:\Program Files\Dell\Dell ControlPoint\Security Manager\BcmDeviceAndTaskStatusService.exe [14/01/2010 22:53:48] [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[PDVDDXSrv] : "C:\Program Files\CyberLink\PowerDVD DX\PDVDDXSrv.exe" [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[DellBtrEvent] : D:\Program Files\Dell\Reader 2.0\DellBtrEvent.exe [25/08/2009 19:45:42] [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[CardDetectorICON505] : C:\Program Files\CardDetector\ICON505\CardDetector.exe [11/06/2010 09:18:04] [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[BEWINTERNET-FR-DMESessionManager] : "C:\Program Files\OrangeBS\BEWInternet\SessionManager\SessionManager.exe" [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[AppleSyncNotifier] : C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleSyncNotifier.exe [20/04/2011 11:48:18] [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[ISUSPM] : "C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe" -scheduler [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[ccApp] : "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[APSDaemon] : "C:\Program Files\Fichiers communs\Apple\Apple Application Support\APSDaemon.exe" [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[QuickTime Task] : "C:\Program Files\QuickTime\qttask.exe" -atboottime [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[HP Software Update] : C:\Program Files\HP\HP Software Update\HPWuSchd2.exe [10/05/2011 02:41:12] [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[] : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[AdobeAAMUpdater-1.0] : "C:\Program Files\Fichiers communs\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe" [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[Adobe Reader Speed Launcher] : "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[Adobe ARM] : "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[iTunesHelper] : "C:\Program Files\iTunes\iTunesHelper.exe" [HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[CTFMON.EXE] : C:\WINDOWS\system32\CTFMON.EXE [25/04/2008 13:46:43] [HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[CTFMON.EXE] : C:\WINDOWS\system32\CTFMON.EXE [25/04/2008 13:46:43] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[ctfmon.exe] : C:\WINDOWS\system32\ctfmon.exe [25/04/2008 13:46:43] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[swg] : C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [19/07/2010 10:03:57] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[LinkMagic for magicolor 1690MF] : C:\Program Files\KONICA MINOLTA\magicolor 1690MF\LinkMagic for magicolor 1690MF\lmmc1690.exe -startup [HKU\S-1-5-21-319460888-361279271-2282740394-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[SDP] : C:\Program Files\FilesFrog Update Checker\update_checker.exe /auto [HKU\S-1-5-21-319460888-361279271-2282740394-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[FreeMi UPnP Media Server] : C:\Program Files\FreeMi UPnP Media Server\FreeMi UPnP Media Server.exe [02/04/2011 09:14:18] [HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[CTFMON.EXE] : C:\WINDOWS\system32\CTFMON.EXE [25/04/2008 13:46:43] ¤¤¤¤¤¤¤¤¤¤ | Others [HKLM\System\CurrentControlSet\Control\SecurityProviders]|[SecurityProviders] : msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll [HKLM\System\CurrentControlSet\Control\Session Manager]|[BootExecute] : autocheck autochk * [HKLM\System\ControlSet001\Control]|[SystemBootDevice] : multi(0)disk(0)rdisk(0)partition(2) [HKLM\system\currentcontrolset\control\lsa]|[SecureBoot] : 1 [HKLM | Winlogon]|[VMApplet] : rundll32 shell32,Control_RunDLL "sysdm.cpl" [HKLM | Winlogon]|[SFCDisable] : 0 [HKLM | Winlogon]|[WinStationsDisabled] : 0 [HKLM | Winlogon]|[UIHost] : logonui.exe [HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\crypt32chain]|[DllName] : crypt32.dll [HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cryptnet]|[DllName] : cryptnet.dll [HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cscdll]|[DllName] : cscdll.dll [HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\dimsntfy]|[DllName] : %SystemRoot%\System32\dimsntfy.dll [HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui]|[DllName] : igfxdev.dll [HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ScCertProp]|[DllName] : wlnotify.dll [HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\Schedule]|[DllName] : wlnotify.dll [HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\sclgntfy]|[DllName] : sclgntfy.dll [HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\SensLogn]|[DllName] : WlNotify.dll [HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify ermsrv]|[DllName] : wlnotify.dll [HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]|[DllName] : WgaLogon.dll [HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wlballoon]|[DllName] : wlnotify.dll [HKLM\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]|[PostBootReminder] : {7849596a-48ea-486e-8937-a2a3009f31a9} [HKLM\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]|[CDBurn] : {fbeb8a05-beee-4442-804e-409d6c4515e9} [HKLM\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]|[WebCheck] : {E6FB5E20-DE35-11CF-9C87-00AA005127ED} [HKLM\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]|[SysTray] : {35CEC8A3-2BE6-11D2-8773-92E220524153} [HKLM\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]|[WPDShServiceObj] : {AAA288BA-9A4C-45B0-95D7-94D524869DB5} [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]|[{AEB6717E-7E19-11d0-97EE-00C04FD91972}] : [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\Internet Explorer\URLSearchHooks]|[{CFBFAE00-17A6-11D0-99CB-00C04FD64497}] : [HKLM\Software\Microsoft\Internet Explorer\Toolbar]|[{2318C2B1-4965-11d4-9B18-009027A5CD4F}] : 0x00 [HKLM\Software\Microsoft\Internet Explorer\Toolbar]|[Locked] : 1 [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\Internet Explorer\Toolbar]|[LinksFolderName] : Liens [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\Internet Explorer\Toolbar]|[Locked] : 1 [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\Internet Explorer\Toolbar]|[SaveLinksOrder] : 0x01000000 [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\Internet Explorer\Toolbar]|[ShowDiscussionButton] : Yes [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]|[{438755C2-A8BA-11D1-B96B-00A0C90312E1}] : Pré-chargeur Browseui [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]|[{8C7461EF-2B13-11d2-BE35-3078302C2030}] : Démon de cache des catégories de composant [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-1111-472f-A0FF-E1416B8B2EAA}] -> (Search) -> http://www.pucuy.com/google?q={searchTerms}&sa=Search&cx=partner-pub-3546861938806019:fn51rv5o9ne&cof=FORID%3A10&ie=UTF-8&hl=fr [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\Internet Explorer\SearchScopes\{11E4E507-D4AE-41E3-A40F-2CFF218F487F}] -> (Google) -> http://www.google.com/search?hl=en&q={searchTerms} [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\Internet Explorer\SearchScopes\{f3d17ef2-8118-4fa3-afea-bb2e18a69054}] -> (iadah) -> http://www.iadah.com/web?search&q={searchTerms} [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3E8944DC-79B5-4650-9C2E-83885548A119}] -> () -> [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E0A900DF-9611-4446-86BD-4B1D47E7DB2A}] -> () -> [HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\BF4DA2CC-D21F-451c-8B7D-1E0D7AE12425] -> (PropertySync.exe) -> C:\Program Files\Smiley Bar for Facebook [HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{000209FF-0000-0000-C000-000000000046}] -> (winword.exe) -> C:\Program Files\Microsoft Office\Office12 [HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{003B91A6-61E3-4591-891D-01E94C8CB11E}] -> (Silverlight.Configuration.exe) -> c:\Program Files\Microsoft Silverlight\5.1.10411.0\ [HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{08E8D305-8D6D-49fe-8603-03A926E46AE0}] -> (Adobe_Updater.exe) -> C:\Program Files\Fichiers communs\Adobe\Updater6 [HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{15B3FB63-66F4-4EFC-B717-BB283B85E79B}] -> (AcroBroker.exe) -> C:\Program Files\Adobe\Reader 9.0\Reader\ [HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{1A972DAF-A7EC-4ce3-B6C9-7B523CD6685F}] -> (GoogleToolbarUser_32.exe) -> C:\Program Files\Google\Google Toolbar [HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{1ec76a37-1762-46ff-9b14-765b3e6793be}] -> (agcp.exe) -> c:\Program Files\Microsoft Silverlight\5.1.10411.0\ [HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{1F1E561D-AF17-4510-B996-351BBA0862A7}] -> () -> [HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110011441179}] -> (Giant Savings-bg.exe) -> C:\Program Files\Giant Savings [HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2BBE903C-2776-4574-9855-EC1597ABE3D6}] -> (EXCEL.EXE) -> C:\Program Files\Microsoft Office\Office12 [HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{358E6F10-DE8A-4602-8424-179CA217F8EE}] -> (AcroRd32Info.exe) -> C:\Program Files\Adobe\Reader 9.0\Reader [HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{76E2369A-75BA-41F9-8B9E-16059E5CF9A6}] -> (AdobeARM.exe) -> C:\Program Files\Fichiers communs\Adobe\ARM\1.0\ [HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7B7FB824-0A43-4bc2-B58D-F6386FEEFD84}] -> (CGuard.exe) -> Choice Guard [HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{80B84A0A-EDA4-47fd-8BE1-6B49F4197EE5}] -> (GoogleToolbarNotifier.exe) -> C:\Program Files\Google\GoogleToolbarNotifier [HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8E1F80F4-953F-41E7-8460-E64AE5BE4ED3}] -> (AdobeCollabSync.exe) -> C:\Program Files\Adobe\Reader 9.0\Reader [HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C6A861C-B233-4994-AFB1-C158EE4FC578}] -> (AcroRd32.exe) -> C:\Program Files\Adobe\Reader 9.0\Reader [HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5054EC7-B9CB-4ad5-9F95-D8171A6D6BFA}] -> () -> [HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A89C4660-3DD9-44bc-8194-4824F1733289}] -> (MyCamera.exe) -> C:\Program Files\Canon\CameraWindow\MyCamera [HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{AAD4AE2E-D834-46D4-8B09-490FAC9C722B}] -> () -> [HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01}] -> (TSWbPrxy.exe) -> %systemroot%\system32 [HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C3101A8B-0EE1-4612-BFE9-41FFC1A3C19D}] -> (GoogleUpdateBroker.exe) -> C:\Program Files\Google\Update\1.3.21.123 [HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C442AC41-9200-4770-8CC0-7CDB4F245C55}] -> (GoogleUpdate.exe) -> C:\Program Files\Google\Update [HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C8999AEC-AECE-4E27-9BCB-5358B13F9FF9}] -> (dfsvc.exe) -> c:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\ [HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C8999AED-AECE-4E27-9BCB-5358B13F9FF9}] -> (dfsvc.exe) -> [HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C8FE2181-CAE7-49EE-9B04-DB7EB4DA544A}] -> (ssvagent.exe) -> C:\Program Files\Java\jre6\bin [HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EE0B94B9-335F-4d2c-8B43-DACCD1EA6FF1}] -> (GoogleToolbarUser_64.exe) -> C:\Program Files\Google\Google Toolbar [HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FAF199D2-BFA7-4394-A4DE-044A08E59B32}] -> (FlashUtil32_11_4_402_287_ActiveX.exe) -> C:\WINDOWS\system32\Macromed\Flash [HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FC88B53C-9B2A-1A25-5867-C8612E79DBF6}] -> (POWERPNT.EXE) -> C:\Program Files\Microsoft Office\Office12 ¤¤¤¤¤¤¤¤¤¤ | BHO [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}] -> () -> [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}] -> (Adobe PDF Link Helper) -> C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [30/07/2012 22:43:29] [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}] -> () -> [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}] -> (Windows Live ID Sign-in Helper) -> C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [18/08/2009 11:32:12] [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{944FEDFD-C4FD-441D-8275-9C651A9FFBDE}] -> (Smiley Bar for Facebook) -> C:\Program Files\Smiley Bar for Facebook\ScriptHost.dll [10/10/2012 14:12:02] [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}] -> (Google Toolbar Helper) -> C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [19/07/2010 10:03:55] [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}] -> (Google Toolbar Notifier BHO) -> C:\Program Files\Google\GoogleToolbarNotifier\5.7.7529.1424\swg.dll [22/08/2012 10:03:10] [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}] -> (Java(tm) Plug-In 2 SSV Helper) -> C:\Program Files\Java\jre6\bin\jp2ssv.dll [09/06/2010 15:52:25] [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}] -> (JQSIEStartDetectorImpl Class) -> C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [09/06/2010 15:52:25] ¤¤¤¤¤¤¤¤¤¤ | Firefox ¤¤¤¤¤¤¤¤¤¤ | DNS [HKLM\SYSTEM\CCS | Tcpip\Parameters]|[DhcpNameServer] : 212.27.40.241 212.27.40.240 [HKLM\SYSTEM\ControlSet001 | Interfaces\{6386BD04-8DC0-4874-8412-C32D25482684}]|[DhcpNameServer] : 212.27.40.241 212.27.40.240 [HKLM\SYSTEM\ControlSet003 | Interfaces\{6386BD04-8DC0-4874-8412-C32D25482684}]|[DhcpNameServer] : 212.27.40.241 212.27.40.240 [HKLM\SYSTEM\CurrentControlSet | Interfaces\{6386BD04-8DC0-4874-8412-C32D25482684}]|[DhcpNameServer] : 212.27.40.241 212.27.40.240 ¤¤¤¤¤¤¤¤¤¤ | ActiveX [HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\<{12d0ed0d-0ee0-4f90-8827-78cefb8f4988}] -> (IEUDINIT) -> Mise à jour de la version d'Internet Explorer [HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}] -> (WMPACCESS) -> Microsoft Windows Media Player [HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\>{26923b43-4d38-484f-9b9e-de460746276c}] -> (IEACCESS) -> Internet Explorer [HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}] -> (BRANDING.CAB) -> Browser Customizations [HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS] -> (BRANDING.CAB) -> Personnalisation du navigateur [HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}] -> (OEACCESS) -> Outlook Express [HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{0213C6AF-5562-4D09-884C-2ADCFC8C2F35}] -> (M2656353) -> Microsoft .NET Framework 1.1 Security Update (KB2656353) [HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}] -> (JAVAVM) -> Java (Sun) [HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{10072CEC-8CC1-11D1-986E-00A0C955B42F}] -> (MSVML) -> Rendu VML (Vector Graphics Rendering) [HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{1897C549-AE52-4571-8996-44854F5612B2}] -> (M2656370) -> Microsoft .NET Framework 1.1 Security Update (KB2656370) [HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{2179C5D3-EBFF-11CF-B6FD-00AA00B4E220}] -> (NetShow) -> [HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}] -> (Microsoft Windows Media Player) -> Microsoft Windows Media Player 6.4 [HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{283807B5-2C60-11D0-A31D-00AA00B92C03}] -> (DirectAnimation) -> DirectAnimation [HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{2A3320D6-C805-4280-B423-B665BDE33D8F}] -> (M979906) -> Microsoft .NET Framework 1.1 Security Update (KB979906) [HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}] -> (Theme Component) -> Themes Setup [HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{36f8ec70-c29a-11d1-b5c7-0000f8051515}] -> (TridataJava) -> Liaison de données Dynamic HTML pour Java [HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{3af36230-a269-11d1-b5bf-0000f8051515}] -> (MobilePk) -> Offline Browsing Pack [HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{3bf42070-b3b1-11d1-b5c5-0000f8051515}] -> (USP10) -> Uniscribe [HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{3C3901C5-3455-3E0A-A214-0B093A5070A6}] -> (.NETFramework) -> .NET Framework [HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{3F7924B9-D148-3141-87B1-68F36043A940}] -> (.NETFramework) -> .NET Framework [HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{411EDCF7-755D-414E-A74B-3DCD6583F589}] -> (S867460) -> Microsoft .NET Framework 1.1 Service Pack 1 (KB867460) [HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{4278c270-a269-11d1-b5bf-0000f8051515}] -> (AdvAuth) -> Création avancée [HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}] -> (MailNews) -> Microsoft Outlook Express 6 [HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{44BBA842-CC51-11CF-AAFA-00AA00B6015B}] -> (NetMeeting) -> NetMeeting 3.01 [HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{44BBA848-CC51-11CF-AAFA-00AA00B6015C}] -> (activemovie) -> DirectShow [HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{44BBA855-CC51-11CF-AAFA-00AA00B6015F}] -> (DirectDrawEx) -> DirectDrawEx [HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{45ea75a0-a269-11d1-b5bf-0000f8051515}] -> (HelpCont) -> Internet Explorer Help [HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{4f216970-c90c-11d1-b5c7-0000f8051515}] -> (DAJava) -> Classes Java DirectAnimation [HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{4f645220-306d-11d2-995d-00c04f98bbc9}] -> (MSVBScript) -> Microsoft Windows Script 5.7 [HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{5056b317-8d4c-43ee-8543-b9d1e234b8f4}] -> (KB923789) -> Mise à jour de sécurité pour Windows XP (KB923789) [HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{5945c046-1e7d-11d1-bc44-00c04fd912be}] -> (Messenger) -> Windows Messenger 4.7 [HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{5A8D6EE0-3E18-11D0-821E-444553540000}] -> (ICW) -> [HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{5fd399c0-a70a-11d1-9948-00c04f98bbc9}] -> (GenSetup) -> Internet Explorer Setup Tools [HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{630b1da0-b465-11d1-9948-00c04f98bbc9}] -> (ExtraPack) -> Browsing Enhancements [HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}] -> (Microsoft Windows Media Player) -> Microsoft Windows Media Player [HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{6fab99d0-bab8-11d1-994a-00c04f98bbc9}] -> (MSN_Auth) -> MSN Site Access [HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{7131646D-CD3C-40F4-97B9-CD9E4E6262EF}] -> (.NETFramework) -> .NET Framework [HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{72AD53CC-CCC0-3757-8480-9EE176866A7C}] -> (.NETFramework) -> .NET Framework [HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{73fa19d0-2d75-11d2-995d-00c04f98bbc9}] -> (WebFolders) -> Web Folders [HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{7790769C-0471-11d2-AF11-00C04FA35D02}] -> (WAB) -> Carnet d'adresses 6 [HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{8937FCB2-2FC6-4FC3-9FB5-DE2C92DB9C38}] -> (.NETFramework) -> .NET Framework [HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{89820200-ECBD-11cf-8B85-00AA005B4340}] -> (IE4Shell_NT) -> Mise à jour du Bureau Windows [HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{89820200-ECBD-11cf-8B85-00AA005B4383}] -> (BASEIE40_W2K) -> Internet Explorer [HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{89B4C1CD-B018-4511-B0A1-5476DBF70820}] -> (DOTNETFRAMEWORKS) -> [HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{8b15971b-5355-4c82-8c07-7e181ea07608}] -> (Fax) -> Fax [HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{9381D8F2-0288-11D0-9501-00AA00B911A5}] -> (Tridata) -> Dynamic HTML Data Binding [HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{94de52c8-2d59-4f1b-883e-79663d2d9a8c}] -> (Fax Provider) -> Fax Provider [HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{ACC563BC-4266-43f0-B6ED-9D38C4202C7E}] -> () -> [HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}] -> (.NETFramework) -> .NET Framework [HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{C3C986D6-06B1-43BF-90DD-BE30756C00DE}] -> (Windows Revoked Roots Update) -> RevokedRootsUpdate [HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{C9E9A340-D1F1-11D0-821E-444553540600}] -> (Fontcore) -> Internet Explorer Core Fonts [HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}] -> (.NETFramework) -> .NET Framework [HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{CC2A9BA0-3BDD-11D0-821E-444553540000}] -> (MSTASK) -> Planificateur de tâches [HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{CDD7975E-60F8-41d5-8149-19E51D6F71D0}] -> (Windows Movie Maker v2.1) -> [HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{D27CDB6E-AE6D-11cf-96B8-444553540000}] -> (Flash) -> Adobe Flash Player [HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{de5aed00-a4bf-11d1-9948-00c04f98bbc9}] -> (HTMLHelp) -> HTML Help [HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{E92B03AB-B707-11d2-9CBD-0000F87A369E}] -> (ADSI) -> Active Directory Service Interface [HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{EF289A85-8E57-408d-BE47-73B55609861A}] -> (Windows Roots Update) -> RootsUpdate [HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{F196AC50-7C95-42E1-9947-BDAB18BF3C8C}] -> (.NETFramework) -> .NET Framework [HKU\S-1-5-19\SOFTWARE\Microsoft\Active Setup\Installed Components\{2179C5D3-EBFF-11CF-B6FD-00AA00B4E220}] -> () -> 9,0,0,4503 [HKU\S-1-5-19\SOFTWARE\Microsoft\Active Setup\Installed Components\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}] -> () -> 9,0,0,4503 [HKU\S-1-5-19\SOFTWARE\Microsoft\Active Setup\Installed Components\{44BBA842-CC51-11CF-AAFA-00AA00B6015B}] -> () -> 4,4,0,3400 [HKU\S-1-5-19\SOFTWARE\Microsoft\Active Setup\Installed Components\{44BBA848-CC51-11CF-AAFA-00AA00B6015C}] -> () -> 9,0,0,4503 [HKU\S-1-5-19\SOFTWARE\Microsoft\Active Setup\Installed Components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}] -> () -> 9,0,0,4503 [HKU\S-1-5-20\SOFTWARE\Microsoft\Active Setup\Installed Components\{2179C5D3-EBFF-11CF-B6FD-00AA00B4E220}] -> () -> 9,0,0,4503 [HKU\S-1-5-20\SOFTWARE\Microsoft\Active Setup\Installed Components\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}] -> () -> 9,0,0,4503 [HKU\S-1-5-20\SOFTWARE\Microsoft\Active Setup\Installed Components\{44BBA842-CC51-11CF-AAFA-00AA00B6015B}] -> () -> 4,4,0,3400 [HKU\S-1-5-20\SOFTWARE\Microsoft\Active Setup\Installed Components\{44BBA848-CC51-11CF-AAFA-00AA00B6015C}] -> () -> 9,0,0,4503 [HKU\S-1-5-20\SOFTWARE\Microsoft\Active Setup\Installed Components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}] -> () -> 9,0,0,4503 [HKU\S-1-5-21-319460888-361279271-2282740394-1005\SOFTWARE\Microsoft\Active Setup\Installed Components\<{12d0ed0d-0ee0-4f90-8827-78cefb8f4988}] -> () -> 8,0,6001,0 [HKU\S-1-5-21-319460888-361279271-2282740394-1005\SOFTWARE\Microsoft\Active Setup\Installed Components\>{26923b43-4d38-484f-9b9e-de460746276c}] -> () -> 8,0,6001,18702 [HKU\S-1-5-21-319460888-361279271-2282740394-1005\SOFTWARE\Microsoft\Active Setup\Installed Components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}] -> () -> 8,0,6001,18702 [HKU\S-1-5-21-319460888-361279271-2282740394-1005\SOFTWARE\Microsoft\Active Setup\Installed Components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS] -> () -> 6,0,2900,5512 [HKU\S-1-5-21-319460888-361279271-2282740394-1005\SOFTWARE\Microsoft\Active Setup\Installed Components\>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}] -> () -> 2,0,0,0 [HKU\S-1-5-21-319460888-361279271-2282740394-1005\SOFTWARE\Microsoft\Active Setup\Installed Components\{2179C5D3-EBFF-11CF-B6FD-00AA00B4E220}] -> () -> 11,0,5721,5145 [HKU\S-1-5-21-319460888-361279271-2282740394-1005\SOFTWARE\Microsoft\Active Setup\Installed Components\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}] -> () -> 11,0,5721,5145 [HKU\S-1-5-21-319460888-361279271-2282740394-1005\SOFTWARE\Microsoft\Active Setup\Installed Components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}] -> () -> 1,1,1,7 [HKU\S-1-5-21-319460888-361279271-2282740394-1005\SOFTWARE\Microsoft\Active Setup\Installed Components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}] -> () -> 6,0,2900,5512 [HKU\S-1-5-21-319460888-361279271-2282740394-1005\SOFTWARE\Microsoft\Active Setup\Installed Components\{44BBA842-CC51-11CF-AAFA-00AA00B6015B}] -> () -> 4,4,0,3400 [HKU\S-1-5-21-319460888-361279271-2282740394-1005\SOFTWARE\Microsoft\Active Setup\Installed Components\{44BBA848-CC51-11CF-AAFA-00AA00B6015C}] -> () -> 11,0,5721,5145 [HKU\S-1-5-21-319460888-361279271-2282740394-1005\SOFTWARE\Microsoft\Active Setup\Installed Components\{5945c046-1e7d-11d1-bc44-00c04fd912be}] -> () -> 4,7,0,3000 [HKU\S-1-5-21-319460888-361279271-2282740394-1005\SOFTWARE\Microsoft\Active Setup\Installed Components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}] -> () -> 11,0,5721,5145 [HKU\S-1-5-21-319460888-361279271-2282740394-1005\SOFTWARE\Microsoft\Active Setup\Installed Components\{7790769C-0471-11d2-AF11-00C04FA35D02}] -> () -> 6,0,2600,0000 [HKU\S-1-5-21-319460888-361279271-2282740394-1005\SOFTWARE\Microsoft\Active Setup\Installed Components\{89820200-ECBD-11cf-8B85-00AA005B4340}] -> () -> 6,0,2900,5512 [HKU\S-1-5-21-319460888-361279271-2282740394-1005\SOFTWARE\Microsoft\Active Setup\Installed Components\{89820200-ECBD-11cf-8B85-00AA005B4383}] -> () -> 8,0,6001,18702 [HKU\S-1-5-21-319460888-361279271-2282740394-1005\SOFTWARE\Microsoft\Active Setup\Installed Components\{89B4C1CD-B018-4511-B0A1-5476DBF70820}] -> () -> 1,1,0,5000 [HKU\S-1-5-21-319460888-361279271-2282740394-1005\SOFTWARE\Microsoft\Active Setup\Installed Components\{8b15971b-5355-4c82-8c07-7e181ea07608}] -> () -> [HKU\S-1-5-21-319460888-361279271-2282740394-1005\SOFTWARE\Microsoft\Active Setup\Installed Components\{94de52c8-2d59-4f1b-883e-79663d2d9a8c}] -> () -> [HKU\S-1-5-18\SOFTWARE\Microsoft\Active Setup\Installed Components\{2179C5D3-EBFF-11CF-B6FD-00AA00B4E220}] -> () -> 9,0,0,4503 [HKU\S-1-5-18\SOFTWARE\Microsoft\Active Setup\Installed Components\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}] -> () -> 9,0,0,4503 [HKU\S-1-5-18\SOFTWARE\Microsoft\Active Setup\Installed Components\{44BBA842-CC51-11CF-AAFA-00AA00B6015B}] -> () -> 4,4,0,3400 [HKU\S-1-5-18\SOFTWARE\Microsoft\Active Setup\Installed Components\{44BBA848-CC51-11CF-AAFA-00AA00B6015C}] -> () -> 9,0,0,4503 [HKU\S-1-5-18\SOFTWARE\Microsoft\Active Setup\Installed Components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}] -> () -> 9,0,0,4503 [HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{6414512B-B978-451D-A0D8-FCFDF33E833C}] -> [HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{6E32070A-766D-4EE6-879C-DC1FA91D2FC3}] -> [HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}] -> Java Runtime Environment 1.6.0 [HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{9E858349-A287-4D37-8C27-034330E160F9}] -> [HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}] -> Java Runtime Environment 1.6.0 [HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}] -> Java Runtime Environment 1.6.0 [HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}] -> [HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{F27237D7-93C8-44C2-AC6E-D6057B9A918F}] -> 09:35:26 ¤¤¤¤¤¤¤¤¤¤ | HKCR\Applications [HKCR\Applications\EXCEL.EXE\Shell\open\command] -> "C:\Program Files\Microsoft Office\Office12\EXCEL.EXE" /e [HKCR\Applications\iexplore.exe\Shell\open\command] -> "C:\Program Files\Internet Explorer\IEXPLORE.EXE" %1 [HKCR\Applications\iTunes.exe\Shell\open\command] -> "C:\Program Files\iTunes\iTunes.exe" /open "%L" [HKCR\Applications\MSOXMLED.EXE\Shell\open\command] -> "C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\MSOXMLED.EXE" /verb open "%1" [HKCR\Applications otepad.exe\Shell\open\command] -> %SystemRoot%\system32\NOTEPAD.EXE %1 [HKCR\Applications\ois.exe\Shell\open\command] -> C:\PROGRA~1\MICROS~3\Office12\OIS.EXE /shellOpen "%1" [HKCR\Applications\PhotoshopElementsEditor.exe\Shell\open\command] -> "C:\Program Files\Adobe\Photoshop Elements 10\PhotoshopElementsEditor.exe" "%1" [HKCR\Applications\playerplus.exe\Shell\open\command] -> "C:\Program Files\PlayerPlus\playerplus.exe","%1" [HKCR\Applications\POWERPNT.EXE\Shell\open\command] -> "C:\Program Files\Microsoft Office\Office12\POWERPNT.EXE" "%1" [HKCR\Applications\QuickTimePlayer.exe\Shell\open\command] -> C:\Program Files\QuickTime\QuickTimePlayer.exe "%1" [HKCR\Applications\shimgvw.dll\Shell\open\command] -> rundll32.exe %SystemRoot%\system32\shimgvw.dll,ImageView_Fullscreen %1 [HKCR\Applications\uTorrent.exe\Shell\open\command] -> "C:\Program Files\uTorrent\uTorrent.exe" "%1" [HKCR\Applications\winfxdocobj.exe\Shell\open\command] -> C:\WINDOWS\system32\winfxdocobj.exe %1 [HKCR\Applications\WinRAR.exe\Shell\open\command] -> "C:\Program Files\WinRAR\WinRAR.exe" "%1" [HKCR\Applications\wmplayer.exe\Shell\open\command] -> C:\Program Files\Windows Media Player\wmplayer.exe /Open "%L" [HKCR\Applications\wordpad.exe\Shell\open\command] -> "%ProgramFiles%\Windows NT\Accessoires\WORDPAD.EXE" "%1" [HKCR\Applications\XPSViewer.exe\Shell\open\command] -> "C:\WINDOWS\system32\XPSViewer\XPSViewer.exe" "%1" %* ¤¤¤¤¤¤¤¤¤¤ | Svchost - Netsvcs Audiov - : Tapiv - : 09:35:26 ¤¤¤¤¤¤¤¤¤¤ | HKU\S-1-5-20 [HKU\S-1-5-20\Software\Intel] [HKU\S-1-5-20\Software\Microsoft] [HKU\S-1-5-20\Software\Netscape] [HKU\S-1-5-20\Software\Policies] [HKU\S-1-5-20\Software\Classes] [HKU\S-1-5-20\Software\Microsoft\Active Setup] [HKU\S-1-5-20\Software\Microsoft\ActiveMovie] [HKU\S-1-5-20\Software\Microsoft\Clock] [HKU\S-1-5-20\Software\Microsoft\Command Processor] [HKU\S-1-5-20\Software\Microsoft\CTF] [HKU\S-1-5-20\Software\Microsoft\Fax] [HKU\S-1-5-20\Software\Microsoft\File Manager] [HKU\S-1-5-20\Software\Microsoft\Internet Explorer] [HKU\S-1-5-20\Software\Microsoft\Keyboard] [HKU\S-1-5-20\Software\Microsoft\MediaPlayer] [HKU\S-1-5-20\Software\Microsoft\MessengerService] [HKU\S-1-5-20\Software\Microsoft\Microsoft Management Console] [HKU\S-1-5-20\Software\Microsoft\MSN] [HKU\S-1-5-20\Software\Microsoft\Multimedia] [HKU\S-1-5-20\Software\Microsoft\NetDDE] [HKU\S-1-5-20\Software\Microsoft\NetShow] [HKU\S-1-5-20\Software\Microsoft\Ntbackup] [HKU\S-1-5-20\Software\Microsoft\RegEdt32] [HKU\S-1-5-20\Software\Microsoft\Schedule+] [HKU\S-1-5-20\Software\Microsoft\Search Assistant] [HKU\S-1-5-20\Software\Microsoft\SystemCertificates] [HKU\S-1-5-20\Software\Microsoft\Windows] [HKU\S-1-5-20\Software\Microsoft\Windows Help] [HKU\S-1-5-20\Software\Microsoft\Windows Media] [HKU\S-1-5-20\Software\Microsoft\Windows NT] [HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion] [HKU\S-1-5-20\Software\Microsoft\Windows\ShellNoRoam] ¤¤¤¤¤¤¤¤¤¤ | HKU\S-1-5-21-319460888-361279271-2282740394-1005 [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\1ClickDownload] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Adobe] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Alps] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Andrea Electronics] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\AppDataLow] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Apple Computer, Inc.] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Apple Inc.] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Aurigma] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\BI] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\BrowserTemp] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Canon] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Canon_Inc_IC] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\CheckPoint] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Clients] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Cyberlink] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Dell] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\DevNet] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\g3n-h@ckm@n] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\GlarySoft] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\GNU] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Google] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Hewlett-Packard] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\HP] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\IB Updater] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\IDT] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\IM Providers] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\IncrediMail] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\InstallCore] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\InstallShield] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Intel] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\JavaSoft] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Juniper Networks] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\KONICA MINOLTA] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Local AppWizard-Generated Applications] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Macromedia] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Magnet] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\MainConcept] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\MAP-DN] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\mozilla] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\MozillaPlugins] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Netscape] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Nuance] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\ODBC] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Piriform] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Policies] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Roxio] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Skype] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Smiley Bar for Facebook] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Softonic_France] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Somoto] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Sophos] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\SweetIM] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Symantec] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\TeamViewer] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Trolltech] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Visan] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Widcomm] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\WinRAR] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\WinRAR SFX] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\WNLT] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Yahoo] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\YahooPartnerToolbar] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Classes] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\Active Setup] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\ActiveMovie] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\Advanced INF Setup] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\AntiPhishing] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\ASF Stream Descriptor File] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\Clock] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\Command Processor] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\ComPstUI] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\CTF] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\Direct3D] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\DirectInput] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\Driver Signing] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\EventSystem] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\Exchange] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\Fax] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\Feeds] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\File Manager] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\Fix it] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\FTP] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\GDIPlus] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\Genuine Advantage] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\IdentityCRL] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\IEAK] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\Installer] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\Internet Account Manager] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\Internet Connection Wizard] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\Internet Explorer] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\Internet Mail and News] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\Java VM] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\Keyboard] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\MediaPlayer] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\MessengerService] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\Microsoft Management Console] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\MM20] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\MPEG2Demultiplexer] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\MS Design Tools] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\MS Switch] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\MSDAIPP] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\MSN] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\MSN Apps] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\MSNMessenger] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\Multimedia] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\mxdwdui] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\Net Framework Setup] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\NetDDE] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\NetShow] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\Network Diagnostic] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\Notepad] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\Ntbackup] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\Office] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\Osk] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\Outlook Express] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\Plus!] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\Protected Storage System Provider] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\RAS AutoDial] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\RAS Phonebook] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\RegEdt32] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\SAPI Layer] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\Schedule+] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\Search Assistant] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\Search Enhancement Pack] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\Security Center] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\Shared] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\Shared Tools] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\Solitaire] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\Speech] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\SQMClient] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\SystemCertificates] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\TPG] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\Tracing] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\UCCPlatform] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\VBA] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\VisualStudio] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\WAB] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\Wbem] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\Web Service Providers] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\Windows] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\Windows Help] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\Windows Live] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\Windows Live Contacts] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\Windows Media] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\Windows NT] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\Windows Script] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\Windows Script Host] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\winmine] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\Windows\CurrentVersion] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\Windows\Shell] [HKU\S-1-5-21-319460888-361279271-2282740394-1005\Software\Microsoft\Windows\ShellNoRoam] ¤¤¤¤¤¤¤¤¤¤ | HKCU\Software\M$\Windows NT & CurrentVersion [HKCU\Software\Microsoft\Windows NT\CurrentVersion] [HKCU\Software\Microsoft\Windows NT\CurrentVersion\Devices] [HKCU\Software\Microsoft\Windows NT\CurrentVersion\Extensions] [HKCU\Software\Microsoft\Windows NT\CurrentVersion\Network] [HKCU\Software\Microsoft\Windows NT\CurrentVersion\PrinterPorts] [HKCU\Software\Microsoft\Windows NT\CurrentVersion\Program Manager] [HKCU\Software\Microsoft\Windows NT\CurrentVersion\TaskManager] [HKCU\Software\Microsoft\Windows NT\CurrentVersion\Time Zones] [HKCU\Software\Microsoft\Windows NT\CurrentVersion\TrueType] [HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows] [HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows Messaging Subsystem] [HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] ¤¤¤¤¤¤¤¤¤¤ | HKLM\Software [HKLM\Software\781] [HKLM\Software\Adobe] [HKLM\Software\AdwCleaner] [HKLM\Software\AedgePerformanceBCN] [HKLM\Software\Alps] [HKLM\Software\Apple Computer, Inc.] [HKLM\Software\Apple Inc.] [HKLM\Software\Axalto] [HKLM\Software\BioAPI] [HKLM\Software\BROADCOM] [HKLM\Software\BrowserChoice] [HKLM\Software\Bunndle] [HKLM\Software\C07ft5Y] [HKLM\Software\Canon] [HKLM\Software\Canon_Inc_IC] [HKLM\Software\CCleaner] [HKLM\Software\CDDB] [HKLM\Software\Classes] [HKLM\Software\Clients] [HKLM\Software\CyberLink] [HKLM\Software\Dell] [HKLM\Software\Dell Computer Corporation] [HKLM\Software\DEVICEVM] [HKLM\Software\DevNet] [HKLM\Software\FRANCE TELECOM] [HKLM\Software\FreeFallProtection] [HKLM\Software\GEAR Software] [HKLM\Software\Gemplus] [HKLM\Software\GNU] [HKLM\Software\Google] [HKLM\Software\HaaliMkx] [HKLM\Software\Hewlett-Packard] [HKLM\Software\HP] [HKLM\Software\IB Updater] [HKLM\Software\IDT] [HKLM\Software\IncrediMail] [HKLM\Software\InstalledOptions] [HKLM\Software\InstallShield] [HKLM\Software\Intel] [HKLM\Software\JavaSoft] [HKLM\Software\JreMetrics] [HKLM\Software\Juniper Networks] [HKLM\Software\KONICA MINOLTA] [HKLM\Software\Macromedia] [HKLM\Software\Microsoft] [HKLM\Software\MicroVision] [HKLM\Software\Mozilla] [HKLM\Software\mozilla.org] [HKLM\Software\MozillaPlugins] [HKLM\Software\NTRU Cryptosystems] [HKLM\Software\ODBC] [HKLM\Software\Piriform] [HKLM\Software\Policies] [HKLM\Software\Program Groups] [HKLM\Software\RegisteredApplications] [HKLM\Software\RocketLife] [HKLM\Software\Rodenstock] [HKLM\Software\Roxio] [HKLM\Software\RSA] [HKLM\Software\ScanSoft] [HKLM\Software\Schlumberger] [HKLM\Software\SecureDigitalServices] [HKLM\Software\SimplyGen] [HKLM\Software\Sonic] [HKLM\Software\Sophos] [HKLM\Software\SweetIM] [HKLM\Software\Symantec] [HKLM\Software\TeamViewer] [HKLM\Software\Visan] [HKLM\Software\vtapi] [HKLM\Software\Wave Systems Corp] [HKLM\Software\Wave Systems Corp.] [HKLM\Software\WebSupergoo] [HKLM\Software\WholeSecurity] [HKLM\Software\Widcomm] [HKLM\Software\Windows 3.1 Migration Status] [HKLM\Software\WinRAR] [HKLM\Software\WNLT] [HKLM\Software\Wow6432Node] [HKLM\Software\Yahoo] [HKLM\Software\Zenographics] [HKLM\Software\Microsoft\.NETFramework] [HKLM\Software\Microsoft\Active Setup] [HKLM\Software\Microsoft\AD7Metrics] [HKLM\Software\Microsoft\ADs] [HKLM\Software\Microsoft\Advanced INF Setup] [HKLM\Software\Microsoft\ALG] [HKLM\Software\Microsoft\ASP.NET] [HKLM\Software\Microsoft\AudioCompressionManager] [HKLM\Software\Microsoft\BidInterface] [HKLM\Software\Microsoft\Code Store Database] [HKLM\Software\Microsoft\COM3] [HKLM\Software\Microsoft\Command Processor] [HKLM\Software\Microsoft\Conferencing] [HKLM\Software\Microsoft\Cryptography] [HKLM\Software\Microsoft\CTF] [HKLM\Software\Microsoft\DataAccess] [HKLM\Software\Microsoft\DataFactory] [HKLM\Software\Microsoft\DevDiv] [HKLM\Software\Microsoft\DeviceManager] [HKLM\Software\Microsoft\Dfrg] [HKLM\Software\Microsoft\Direct3D] [HKLM\Software\Microsoft\DirectDraw] [HKLM\Software\Microsoft\DirectInput] [HKLM\Software\Microsoft\DirectMusic] [HKLM\Software\Microsoft\DirectPlay] [HKLM\Software\Microsoft\DirectPlay8] [HKLM\Software\Microsoft\DirectPlayNATHelp] [HKLM\Software\Microsoft\DirectX] [HKLM\Software\Microsoft\dot3svc] [HKLM\Software\Microsoft\DownloadManager] [HKLM\Software\Microsoft\Driver Signing] [HKLM\Software\Microsoft\DRM] [HKLM\Software\Microsoft\DrWatson] [HKLM\Software\Microsoft\EAPOL] [HKLM\Software\Microsoft\EnterpriseCertificates] [HKLM\Software\Microsoft\ESENT] [HKLM\Software\Microsoft\EventSystem] [HKLM\Software\Microsoft\Exchange] [HKLM\Software\Microsoft\Factory] [HKLM\Software\Microsoft\Fax] [HKLM\Software\Microsoft\Feeds] [HKLM\Software\Microsoft\Function Discovery] [HKLM\Software\Microsoft\Fusion] [HKLM\Software\Microsoft\GETCONN] [HKLM\Software\Microsoft\HTMLHelp] [HKLM\Software\Microsoft\IdentityCRL] [HKLM\Software\Microsoft\IE Setup] [HKLM\Software\Microsoft\IE4] [HKLM\Software\Microsoft\IMAPI] [HKLM\Software\Microsoft\Internet Account Manager] [HKLM\Software\Microsoft\Internet Connection Wizard] [HKLM\Software\Microsoft\Internet Domains] [HKLM\Software\Microsoft\Internet Explorer] [HKLM\Software\Microsoft\IPSec] [HKLM\Software\Microsoft\Jet] [HKLM\Software\Microsoft\Machine Debug Manager] [HKLM\Software\Microsoft\MediaPlayer] [HKLM\Software\Microsoft\MessengerService] [HKLM\Software\Microsoft\Microsoft Reference] [HKLM\Software\Microsoft\MM20] [HKLM\Software\Microsoft\MMC] [HKLM\Software\Microsoft\MMCtlsForIE] [HKLM\Software\Microsoft\Mobile] [HKLM\Software\Microsoft\MobilePC] [HKLM\Software\Microsoft\Mr. Enigma] [HKLM\Software\Microsoft\MSBuild] [HKLM\Software\Microsoft\MSDAIPP] [HKLM\Software\Microsoft\MSDTC] [HKLM\Software\Microsoft\MSLicensing] [HKLM\Software\Microsoft\MSMQ] [HKLM\Software\Microsoft\MSN] [HKLM\Software\Microsoft\MSOSOAP] [HKLM\Software\Microsoft\MSSearch36] [HKLM\Software\Microsoft\MSXML 6.0 Parser and SDK] [HKLM\Software\Microsoft\MSXML60] [HKLM\Software\Microsoft\Multimedia] [HKLM\Software\Microsoft\NET Framework Setup] [HKLM\Software\Microsoft\NetDDE] [HKLM\Software\Microsoft\NetSh] [HKLM\Software\Microsoft\NetShow] [HKLM\Software\Microsoft\Network Diagnostic] [HKLM\Software\Microsoft\NetworkAccessProtection] [HKLM\Software\Microsoft\Non-Driver Signing] [HKLM\Software\Microsoft\ODBC] [HKLM\Software\Microsoft\Office] [HKLM\Software\Microsoft\Ole] [HKLM\Software\Microsoft\Outlook Express] [HKLM\Software\Microsoft\PCHealth] [HKLM\Software\Microsoft\PlayReady] [HKLM\Software\Microsoft\PowerShell] [HKLM\Software\Microsoft\Preinstall] [HKLM\Software\Microsoft\Ras] [HKLM\Software\Microsoft\RAS AutoDial] [HKLM\Software\Microsoft\Remote Desktop] [HKLM\Software\Microsoft\RemovalTools] [HKLM\Software\Microsoft\RFC1156Agent] [HKLM\Software\Microsoft\Router] [HKLM\Software\Microsoft\Rpc] [HKLM\Software\Microsoft\SchedulingAgent] [HKLM\Software\Microsoft\Schema Library] [HKLM\Software\Microsoft\Search Enhancement Pack] [HKLM\Software\Microsoft\Secure] [HKLM\Software\Microsoft\Security Center] [HKLM\Software\Microsoft\Shared] [HKLM\Software\Microsoft\Shared Tools] [HKLM\Software\Microsoft\Shared Tools Location] [HKLM\Software\Microsoft\Silverlight] [HKLM\Software\Microsoft\SmartCard] [HKLM\Software\Microsoft\Speech] [HKLM\Software\Microsoft\SQMClient] [HKLM\Software\Microsoft\Sysprep] [HKLM\Software\Microsoft\SystemCertificates] [HKLM\Software\Microsoft\Tcpip] [HKLM\Software\Microsoft\TelnetServer] [HKLM\Software\Microsoft\Terminal Server Client] [HKLM\Software\Microsoft\Tracing] [HKLM\Software\Microsoft\Transaction Server] [HKLM\Software\Microsoft\TShoot] [HKLM\Software\Microsoft\Tuning Spaces] [HKLM\Software\Microsoft\UCCPlatform] [HKLM\Software\Microsoft\udrm] [HKLM\Software\Microsoft\Updates] [HKLM\Software\Microsoft\UPnP Device Host] [HKLM\Software\Microsoft\VBA] [HKLM\Software\Microsoft\Visio] [HKLM\Software\Microsoft\VisualStudio] [HKLM\Software\Microsoft\VSTA Runtime Setup] [HKLM\Software\Microsoft\vsto runtime Setup] [HKLM\Software\Microsoft\WAB] [HKLM\Software\Microsoft\WBEM] [HKLM\Software\Microsoft\Windows] [HKLM\Software\Microsoft\Windows Defender] [HKLM\Software\Microsoft\Windows Genuine Advantage] [HKLM\Software\Microsoft\Windows Live] [HKLM\Software\Microsoft\Windows Live Mail] [HKLM\Software\Microsoft\Windows Media] [HKLM\Software\Microsoft\Windows Media Device Manager] [HKLM\Software\Microsoft\Windows Media Player NSS] [HKLM\Software\Microsoft\Windows Messaging Subsystem] [HKLM\Software\Microsoft\Windows NT] [HKLM\Software\Microsoft\Windows Portable Devices] [HKLM\Software\Microsoft\Windows Script Host] [HKLM\Software\Microsoft\Windows Scripting Host] [HKLM\Software\Microsoft\Windows Search] [HKLM\Software\Microsoft\Wisp] [HKLM\Software\Microsoft\WZCSVC] [HKLM\Software\Microsoft\Windows\CurrentVersion] [HKLM\Software\Microsoft\Windows\Help] [HKLM\Software\Microsoft\Windows\HTML Help] [HKLM\Software\Microsoft\Windows\ITStorage] [HKLM\Software\Microsoft\Windows\Shell] [HKLM\Software\Microsoft\Windows\WebFolders] [HKLM\Software\Microsoft\Windows\Windows Error Reporting] [HKLM\Software\Microsoft\Windows\Windows Search] ¤¤¤¤¤¤¤¤¤¤ | Last created/Modified [MD5.00000000000000000000000000000000] - [27/10/2012 11:43:37] - |D| - [13952650] - C:\Program Files\ffdshow [MD5.00000000000000000000000000000000] - [20/10/2012 19:03:51] - |D| - [263852] - C:\Program Files\FilesFrog Update Checker [MD5.00000000000000000000000000000000] - [20/10/2012 18:11:22] - |D| - [662365] - C:\Program Files\FreeMi UPnP Media Server [MD5.00000000000000000000000000000000] - [27/10/2012 11:43:41] - |D| - [2434588] - C:\Program Files\Haali [MD5.00000000000000000000000000000000] - [20/10/2012 19:03:44] - |D| - [2028897] - C:\Program Files\IB Updater [MD5.00000000000000000000000000000000] - [21/10/2012 10:47:41] - |D| - [2367291] - C:\Program Files\iPod [MD5.00000000000000000000000000000000] - [21/10/2012 10:47:32] - |D| - [153019680] - C:\Program Files\iTunes [MD5.00000000000000000000000000000000] - [20/10/2012 21:01:36] - |D| - [402] - C:\Program Files\Mozilla Firefox [MD5.00000000000000000000000000000000] - [20/10/2012 21:00:47] - |D| - [0] - C:\Program Files\OnlineHD.TV [MD5.00000000000000000000000000000000] - [20/10/2012 19:03:49] - |D| - [281221] - C:\Program Files\Perion [MD5.00000000000000000000000000000000] - [27/10/2012 11:43:48] - |D| - [1520951] - C:\Program Files\Smiley Bar for Facebook [MD5.00000000000000000000000000000000] - [25/10/2012 21:52:50] - |D| - [12031169] - C:\Program Files\Webplayer decompression [MD5.00000000000000000000000000000000] - [10/10/2012 18:47:01] - |HDC| - [1279476] - C:\WINDOWS\$NtUninstallKB2661254-v2$ [MD5.00000000000000000000000000000000] - [10/10/2012 18:49:57] - |HDC| - [13298880] - C:\WINDOWS\$NtUninstallKB2724197$ [MD5.00000000000000000000000000000000] - [10/10/2012 18:47:34] - |HDC| - [842594] - C:\WINDOWS\$NtUninstallKB2749655$ [MD5.00000000000000000000000000000000] - [10/10/2012 18:47:38] - |HDC| - [830094] - C:\WINDOWS\$NtUninstallKB2756822$ [MD5.D41D8CD98F00B204E9800998ECF8427E] - [25/10/2012 20:35:26] - |A| - [0] - C:\WINDOWS\0.log [MD5.FF0A6443DBC310B57201D60C80BF28EA] - [27/10/2012 20:29:14] - |A| - [10975] - C:\WINDOWS\KB2744842-IE8.log [MD5.106FABE29614C82E29BC64B44BAE596E] - [28/10/2012 19:54:31] - |A| - [655] - C:\WINDOWS sw.log [MD5.11D47DD7F8CCE1B53724B955D9037498] - [28/10/2012 18:26:09] - |A| - [718042] - C:\WINDOWS tbtlog.txt [MD5.020272B85869B0C152FBD425802C9645] - [21/10/2012 19:41

sophlulu · Answer

Désolée pour le stress , comme je n'y connais rien et c'est l'ordi du boulot, je panique un peu :-)

g3n-h@ckm@n · Answer

heberge le rapport ici et donne le lien  obtenu 

https://www.cjoint.com/

sophlulu · Answer

Le lien a été créé:	https://www.cjoint.com/?BJDmn6EMaHI

g3n-h@ckm@n · Answer

desinstalle tout Java
desinstalle Smiley Bar for Facebook
desinstalle IB Updater
 desinstalle Webplayer decompression

================

ensuite :

selectionne ce texte :

Zip::
C:\Windows\System32\dmwu.exe

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

heberge C:\_Pre_script.zip sur https://www.cjoint.com/ et donne le lien

sophlulu · Answer

http://cjoint.com/?BJDnJzT312Z

g3n-h@ckm@n · Answer

tes protections etaient desactivées ?

sophlulu · Answer

windows sécurité : antivirus désactivé+pare feu activé+mise à jour auto activé
symantec:antivirus alerte bloquée sur warning+proactive threat protection off+network threat protection on

g3n-h@ckm@n · Answer

bon en tout cas chez moi cette fonction fonctionne 

==

donc à la main :

clic droit sur :

C:\Windows\System32\dmwu.exe  

envoyer vers => dossiers compressés , puis envoie l archive

sophlulu · Answer

C:\Windows\System32\dmwu.exe , je le trouve ou?
j'ai du mal à suivre!

sophlulu · Answer

quand je lance préscan /option script   le Zip:: C:\Windows\System32\dmwu.exe 
apparait bien, je referme préscan et il me crée ce fichier 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.1029 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Sophie : Microsoft Windows XP (32 bits)

Switchs : https://gen-hackman.kanak.fr/

Impossible to create restorepoint !!!


Script : 14:27:03

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤


Fin : 14:27:03

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

Utilisateur anonyme · Answer

Un ordi de travail, ne doit servir qu'au travail ;-) 

Bon courage G3N ;-) 

@sophlulu tu es entre de bonne mains :-)

sophlulu · Answer

c'est une bonne leçon le travail reste le travail !!Et j'ai l'air d'être entre de bonnes mains ;-)

g3n-h@ckm@n · Answer

tu as bien ce fichier ? 
 
C:\_Pre_script.zip

sophlulu · Answer

j'ai fait une recherche de fichier  sur l'ordinateur et il ne le  le trouve pas

g3n-h@ckm@n · Answer

donc fais ca :

https://forums.commentcamarche.net/forum/affich-26346313-infection-ukash-votre-ordinateur-est-bloque?page=2#30

le fichier tu le trouves où ? ben tu suis le chemin

disque c:\ => windows => system32 ,etc....

sophlulu · Answer

il n'existe pas sur mon disque dur , j'ai fait plusieurs recherches, rien :-(

g3n-h@ckm@n · Answer

affiche les fichiers cachés et les fichiers protégés du systeme

sophlulu · Answer

désolée, je ne suis novice en informatique, comment je dois faire pour afficher ces fichiers?

sophlulu · Answer

bon ben vu mon niveau en informatique je veux bien garder les 2 :-))
j'ai fait la manip de vigen =>toujours pas de fichier dmwu.exe sur C: !!

g3n-h@ckm@n · Answer

pourtant dans le rapport :

[MD5.394C857CF7E1D2B64F321C81362B5864] - [20/10/2012 19:03:47] - |A| - [583968] - C:\WINDOWS\system32\dmwu.exe

sophlulu · Answer

je viens de revérifier (dans tous les sens depuis un moment!!) mais rien, je bloque là si je suis censée le trouver , il n'y est pas

sophlulu · Answer

il y a pas mal de dossiers , il pourrait être dans un spécifique?

sophlulu · Answer

si ca peut t'aider je n'ai que des fichiers .dell qui s'affichent mais pas de .exe

g3n-h@ckm@n · Answer

selectionne ce texte :

search::
dmwu.exe 

 Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

sophlulu · Answer

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.1029 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Sophie : Microsoft Windows XP (32 bits)

Switchs : https://gen-hackman.kanak.fr/

Impossible to create restorepoint !!!


Script : 21:22:52

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤ | File search

[MD5.70C5D4967C742B2E16B1AB995B51709A] - [28/10/2012 16:07:29] | [28/10/2012 23:34:54] - (. - .) - [20.68 Ko] - C:\Pre_Scan\Quarantine\C'_WINDOWS_Prefetch_DMWU.EXE-25DE5407.pf.P_S -> (0.0.0.0)

Fin : 21:23:08

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

relance pre_scan , clique sur Diag et heberge -le rapport

sophlulu · Answer

https://www.cjoint.com/?BJDvN0FfHTr

g3n-h@ckm@n · Answer

on s'est pas deja croisé la semaine derniere .?

sophlulu · Answer

????
Ah non il y a erreur là :-)

sophlulu · Answer

moi c'était hier!!

g3n-h@ckm@n · Answer

c'est hallucinant ton rapport est exactement le meme , ligne pour ligne qu'un pc que j'ai fait la semaine derniere y'a que l'entete qui change , tout le reste est exactement pareil !

sophlulu · Answer

Lol j'espère qu'il y a une solution alors!!

sophlulu · Answer

ça n'est pas possible normalement?

g3n-h@ckm@n · Answer

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>[u]Ne pas utiliser en dehors de ce cas de figure : dangereux<<<<<<<< ===================================================== Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur Telecharge ici : http://download.bleepingcomputer.com/sUBs/ComboFix.exe Combofix Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système. La simple désactivation du résident n'est pas suffisante. Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover Choisis la version adéquate (32 ou 64 bits)/!\ _________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >>Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." sur combofix renommé !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

sophlulu · Answer

je joins direct ici ou je crée un lien?

g3n-h@ckm@n · Answer

ici ca devrait rentrerr je pense

sophlulu · Answer

ComboFix 12-10-29.05 - Sophie 29/10/2012  22:48:19.1.4 - x86
Microsoft Windows XP Professionnel  5.1.2600.3.1252.33.1036.18.1974.1072 [GMT 1:00]
Lancé depuis: c:\documents and settings\Sophie\Bureau\sophie.exe
AV: Symantec Endpoint Protection *Disabled/Updated* {FB06448E-52B8-493A-90F3-E43226D3305C}
FW: Symantec Endpoint Protection *Enabled* {BE898FE3-CD0B-4014-85A9-03DB9923DDB6}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\system32\drivers\etc\hosts.ics
c:\windows\system32\OLD12.tmp
c:\windows\system32\OLD15.tmp
c:\windows\system32	est
c:\windows\system32\Thumbs.db
c:\windows\system32\URTTemp
c:\windows\system32\URTTemp\fusion.dll
c:\windows\system32\URTTemp\mscoree.dll
c:\windows\system32\URTTemp\mscoree.dll.local
c:\windows\system32\URTTemp\mscorsn.dll
c:\windows\system32\URTTemp\mscorwks.dll
c:\windows\system32\URTTemp\msvcr71.dll
c:\windows\system32\URTTempegtlib.exe
D:\AUTORUN.INF
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2012-09-28 au 2012-10-29  ))))))))))))))))))))))))))))))))))))
.
.
2012-10-28 22:41 . 2012-10-28 22:41	--------	d-----w-	c:\documents and settings\Sophie\Local Settings\Application Data\Wave Systems Corp
2012-10-28 22:38 . 2012-10-28 22:38	--------	d-----w-	c:\documents and settings\Sophie\Application Data\Wave Systems Corp
2012-10-28 22:33 . 2012-10-28 22:34	--------	d-----w-	c:\documents and settings\All Users\Application Data\Wave Systems Corp
2012-10-28 22:07 . 2012-10-29 20:36	--------	d-----w-	C:\Pre_Scan
2012-10-28 14:46 . 2012-10-28 14:46	--------	d-----w-	c:\documents and settings\Sophie\Application Data\hellomoto
2012-10-27 10:54 . 2012-10-27 10:54	--------	d-----w-	c:\documents and settings\Sophie\Application Data\IObit
2012-10-27 10:44 . 2012-10-27 10:44	--------	d-----w-	c:\documents and settings\Sophie\Application Data\StatusWinks
2012-10-27 10:43 . 2012-10-27 10:43	--------	d-----w-	c:\program files\Haali
2012-10-27 10:43 . 2012-04-08 22:40	79360	----a-w-	c:\windows\system32\ff_vfw.dll
2012-10-27 10:43 . 2012-10-27 10:43	--------	d-----w-	c:\program files\ffdshow
2012-10-27 10:43 . 2012-10-27 10:43	--------	d-----w-	c:\windows\system32\searchplugins
2012-10-27 10:43 . 2012-10-27 10:43	--------	d-----w-	c:\windows\system32\Extensions
2012-10-25 21:10 . 2012-10-25 21:10	--------	d-----w-	c:\documents and settings\Sophie\Local Settings\Application Data\WMTools Downloaded Files
2012-10-25 20:52 . 2012-10-29 12:32	--------	d-----w-	c:\program files\Webplayer decompression
2012-10-25 19:34 . 2012-10-25 19:34	--------	d-----w-	c:\documents and settings\LocalService\Local Settings\Application Data\Software
2012-10-25 19:18 . 2012-10-25 21:07	--------	d-----w-	c:\documents and settings\Sophie\Local Settings\Application Data\Halite
2012-10-25 19:17 . 2012-10-25 19:17	--------	d-----w-	c:\documents and settings\NetworkService\Local Settings\Application Data\Software
2012-10-21 09:47 . 2012-10-21 09:47	--------	d-----w-	c:\program files\iPod
2012-10-21 09:47 . 2012-10-28 22:16	--------	d-----w-	c:\documents and settings\All Users\Application Data\188F1432-103A-4ffb-80F1-36B633C5C9E1
2012-10-21 09:47 . 2012-10-21 09:48	--------	d-----w-	c:\program files\iTunes
2012-10-21 09:45 . 2012-10-21 09:45	--------	d-----w-	c:\documents and settings\NetworkService\Application Data\Apple Computer
2012-10-20 20:00 . 2012-10-25 19:19	--------	d-----w-	c:\program files\OnlineHD.TV
2012-10-20 19:55 . 2012-10-28 23:15	--------	d-----w-	c:\documents and settings\Sophie\Application Data\uTorrent
2012-10-20 18:03 . 2012-10-20 18:03	--------	d-----w-	c:\program files\FilesFrog Update Checker
2012-10-20 18:03 . 2012-10-20 20:01	--------	d-----w-	c:\program files\Perion
2012-10-20 18:03 . 2012-10-21 09:52	--------	d-----w-	c:\windows\system32\WNLT
2012-10-20 18:03 . 2011-06-10 22:58	773968	----a-w-	c:\windows\system32\msvcr100.dll
2012-10-20 18:03 . 2011-06-10 22:58	421200	----a-w-	c:\windows\system32\msvcp100.dll
2012-10-20 18:03 . 2011-05-13 23:17	632656	----a-w-	c:\windows\system32\msvcr80.dll
2012-10-20 18:03 . 2011-05-13 23:17	479232	----a-w-	c:\windows\system32\msvcm80.dll
2012-10-20 18:03 . 2011-05-13 23:17	554832	----a-w-	c:\windows\system32\msvcp80.dll
2012-10-20 18:03 . 2012-10-20 20:01	--------	d-----w-	c:\program files\IB Updater
2012-10-20 17:11 . 2012-10-20 17:11	--------	d-----w-	c:\documents and settings\Sophie\Local Settings\Application Data\FreeMi
2012-10-20 17:11 . 2012-10-20 18:16	--------	d-----w-	c:\program files\FreeMi UPnP Media Server
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-10-10 16:47 . 2012-07-31 11:01	696760	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2012-10-10 16:47 . 2011-06-20 15:30	73656	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2012-10-10 16:47 . 2012-08-20 08:47	9575864	----a-w-	c:\windows\system32\FlashPlayerInstaller.exe
2012-10-02 22:32 . 2011-05-31 06:09	174056	----a-w-	c:\windows\system32\drivers\wpshelper.sys
2012-08-28 15:04 . 2008-04-25 12:46	916992	----a-w-	c:\windows\system32\wininet.dll
2012-08-28 15:04 . 2008-04-25 12:46	43520	----a-w-	c:\windows\system32\licmgr10.dll
2012-08-28 15:04 . 2008-04-25 12:46	1469440	------w-	c:\windows\system32\inetcpl.cpl
2012-08-28 12:07 . 2008-04-25 12:46	385024	----a-w-	c:\windows\system32\html.iec
2012-08-24 13:53 . 2008-04-25 12:46	177664	----a-w-	c:\windows\system32\wintrust.dll
2012-08-23 06:26 . 2008-04-25 12:46	2150912	----a-w-	c:\windows\system32
toskrnl.exe
2012-08-23 06:26 . 2008-04-13 19:07	2029568	----a-w-	c:\windows\system32
tkrnlpa.exe
2012-08-21 11:01 . 2010-08-16 12:00	26840	----a-w-	c:\windows\system32\drivers\GEARAspiWDM.sys
2012-08-21 11:01 . 2010-08-16 12:00	106928	----a-w-	c:\windows\system32\GEARAspi.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\EnabledUnlockedFDEIconOverlay]
@="{30D3C2AF-9709-4D05-9CF4-13335F3C1E4A}"
[HKEY_CLASSES_ROOT\CLSID\{30D3C2AF-9709-4D05-9CF4-13335F3C1E4A}]
2009-11-24 20:48	62832	----a-w-	c:\program files\Wave Systems Corp\Trusted Drive Manager\TdmIconOverlay.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\UninitializedFdeIconOverlay]
@="{CF08DA3E-C97D-4891-A66B-E39B28DD270F}"
[HKEY_CLASSES_ROOT\CLSID\{CF08DA3E-C97D-4891-A66B-E39B28DD270F}]
2009-11-24 20:48	62832	----a-w-	c:\program files\Wave Systems Corp\Trusted Drive Manager\TdmIconOverlay.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2010-07-19 39408]
"LinkMagic for magicolor 1690MF"="c:\program files\KONICA MINOLTA\magicolor 1690MF\LinkMagic for magicolor 1690MF\lmmc1690.exe" [2008-08-26 5005312]
"SDP"="c:\program files\FilesFrog Update Checker\update_checker.exe" [2012-10-03 201808]
"FreeMi UPnP Media Server"="c:\program files\FreeMi UPnP Media Server\FreeMi UPnP Media Server.exe" [2011-04-02 93184]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Apoint"="c:\program files\DellTPad\Apoint.exe" [2010-05-12 288112]
"SysTrayApp"="c:\program files\IDT\WDM\sttray.exe" [2010-01-14 495711]
"AESTFltr"="c:\windows\system32\AESTFltr.exe" [2010-01-14 737280]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2010-02-02 141848]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2010-02-02 174104]
"Persistence"="c:\windows\system32\igfxpers.exe" [2010-02-02 144920]
"IAStorIcon"="c:\program files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe" [2010-03-04 284696]
"IntelZeroConfig"="c:\program files\Intel\WiFi\bin\ZCfgSvc.exe" [2009-09-21 1392640]
"IntelWireless"="c:\program files\Fichiers communs\Intel\WirelessCommon\iFrmewrk.exe" [2009-09-21 1206544]
"DellControlPoint"="c:\program files\Dell\Dell ControlPoint\Dell.ControlPoint.exe" [2009-11-02 657920]
"WavXMgr"="c:\program files\Wave Systems Corp\Services Manager\Docmgr\bin\WavXDocMgr.exe" [2010-01-14 158592]
"USCService"="c:\program files\Dell\Dell ControlPoint\Security Manager\BcmDeviceAndTaskStatusService.exe" [2010-01-14 34232]
"PDVDDXSrv"="c:\program files\CyberLink\PowerDVD DX\PDVDDXSrv.exe" [2009-12-29 140520]
"DellBtrEvent"="d:\program files\Dell\Reader 2.0\DellBtrEvent.exe" [2009-08-25 147456]
"CardDetectorICON505"="c:\program files\CardDetector\ICON505\CardDetector.exe" [2009-08-28 282624]
"BEWINTERNET-FR-DMESessionManager"="c:\program files\OrangeBS\BEWInternet\SessionManager\SessionManager.exe" [2009-09-02 140016]
"AppleSyncNotifier"="c:\program files\Fichiers communs\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2011-04-20 58656]
"ISUSPM"="c:\program files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe" [2006-03-20 213936]
"ccApp"="c:\program files\Fichiers communs\Symantec Shared\ccApp.exe" [2011-02-10 115560]
"APSDaemon"="c:\program files\Fichiers communs\Apple\Apple Application Support\APSDaemon.exe" [2012-08-27 59280]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2011-07-05 421888]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2011-05-10 49208]
"AdobeAAMUpdater-1.0"="c:\program files\Fichiers communs\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe" [2011-06-16 499608]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2012-07-31 38872]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2012-07-11 919008]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2012-09-09 421776]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\
Bluetooth.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2010-2-16 632160]
TdmNotify.lnk - c:\program files\Wave Systems Corp\Trusted Drive Manager\TdmNotify.exe [2009-11-24 132456]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Authentication Packages	REG_MULTI_SZ   	msv1_0 wvauth
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ccEvtMgr]
@="Service"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ccSetMgr]
@="Service"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Symantec Antivirus]
@="Service"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"=
"c:\Program Files\OrangeBS\BEWInternet\Connectivity\ConnectivityManager.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Microsoft Office\Office12\EXCEL.EXE"=
"c:\Program Files\Symantec\Symantec Endpoint Protection\Smc.exe"=
"c:\Program Files\Symantec\Symantec Endpoint Protection\SNAC.EXE"=
"c:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=
"c:\Program Files\TeamViewer\Version6\TeamViewer.exe"=
"c:\Program Files\TeamViewer\Version6\TeamViewer_Service.exe"=
"c:\WINDOWS\system32\msiexec.exe"=
"c:\Program Files\Fichiers communs\Apple\Apple Application Support\WebKit2WebProcess.exe"=
"c:\Program Files\iTunes\iTunes.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"5985:TCP"= 5985:TCP:*:Disabled:Gestion à distance de Windows 
.
R0 stdflt;Disk Filter Driver for Accelerometer;c:\windows\system32\drivers\stdfltn.sys [03/06/2010 08:29 17072]
R1 DVMIO;DVMIO;d:\program files\Dell\Reader 2.0\dvmio.sys [10/07/2009 15:12 16984]
R2 AdobeActiveFileMonitor10.0;Adobe Active File Monitor V10;c:\program files\Adobe\Elements 10 Organizer\PhotoshopElementsFileAgent.exe [14/09/2011 22:06 169624]
R2 buttonsvc32;Dell ControlPoint Button Service;c:\program files\Dell\Dell ControlPoint\DCPButtonSvc.exe [20/11/2009 23:42 278304]
R2 Credential Vault Host Control Service;Credential Vault Host Control Service;c:\program files\Broadcom Corporation\Broadcom USH Host Components\CV\bin\HostControlService.exe [17/12/2009 16:45 812448]
R2 Credential Vault Host Storage;Credential Vault Host Storage;c:\program files\Broadcom Corporation\Broadcom USH Host Components\CV\bin\HostStorageService.exe [17/12/2009 16:45 27040]
R2 dcpsysmgrsvc;Dell ControlPoint System Manager;c:\program files\Dell\Dell ControlPoint\System Manager\DCPSysMgrSvc.exe [10/12/2009 19:09 376608]
R2 DvmMDES;DeviceVM Meta Data Export Service;d:\program files\Dell\Reader 2.0\DVMExportService.exe [03/08/2009 14:35 327680]
R2 IAStorDataMgrSvc;Intel(R) Rapid Storage Technology;c:\program files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [03/06/2010 08:20 13336]
R2 IB Updater Updater;IB Updater Updater;c:\program files\IB Updater\ExtensionUpdaterService.exe [20/10/2012 19:03 188760]
R2 risdpcie;risdpcie;c:\windows\system32\driversisdpe86.sys [03/06/2010 10:46 59392]
R3 Acceler;Accelerometer Service;c:\windows\system32\drivers\Accelern.sys [03/06/2010 08:29 42672]
R3 AESTAud;AE Audio Service;c:\windows\system32\drivers\AESTAud.sys [03/06/2010 10:46 113664]
R3 cvusbdrv;Dell ControlVault;c:\windows\system32\drivers\cvusbdrv.sys [03/06/2010 10:46 33832]
R3 e1kexpress;Intel(R) PRO/1000 PCI Express Network Connection Driver K;c:\windows\system32\drivers\e1k5132.sys [03/06/2010 10:46 167080]
R3 EraserUtilRebootDrv;EraserUtilRebootDrv;c:\program files\Fichiers communs\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [28/10/2012 22:38 106656]
R3 Impcd;Impcd;c:\windows\system32\drivers\Impcd.sys [03/06/2010 10:46 132352]
R3 IntcDAud;Son Intel(R) pour écrans;c:\windows\system32\drivers\IntcDAud.sys [03/06/2010 10:46 215040]
S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [19/07/2010 10:04 135664]
S2 InstallFilterService;FF Install Filter Service;c:\program files\STMicroelectronics\AccelerometerP11\InstallFilterService.exe [03/06/2010 08:29 60928]
S3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [31/07/2012 12:01 250808]
S3 COH_Mon;COH_Mon;c:\windows\system32\drivers\COH_Mon.sys [10/02/2011 09:44 23888]
S3 GTUHSBUS;GT UHS BUS;c:\windows\system32\drivers\gtuhsbus.sys [11/06/2010 09:18 66560]
S3 GTUHSNDISIPXP;GT UHS IP NDIS;c:\windows\system32\drivers\gtuhs51.sys [11/06/2010 09:18 107520]
S3 GTUHSSER;GT UHS SER;c:\windows\system32\drivers\gtuhsser.sys [11/06/2010 09:18 8064]
S3 gupdatem;Service Google Update (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [19/07/2010 10:04 135664]
.
Contenu du dossier 'Tâches planifiées'
.
2012-10-29 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-07-31 16:47]
.
2012-10-29 c:\windows\Tasks\GlaryInitialize.job
- c:\program files\Glary Utilities\initialize.exe [2010-06-09 08:01]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com
uInternet Settings,ProxyOverride = *.local
TCP: DhcpNameServer = 212.27.40.241 212.27.40.240
DPF: {9E858349-A287-4D37-8C27-034330E160F9} - hxxp://www.monalbum.fr/v3/skinsrc/core/system/aus8.0.14/ImageUploader8.cab
.
- - - - ORPHELINS SUPPRIMES - - - -
.
Toolbar-Locked - (no file)
SafeBoot-Symantec Antvirus
AddRemove-{09760D42-E223-42AD-8C3E-55B47D0DDAC3} - c:\documents and settings\All Users\Application Data\Uninstall\{09760D42-E223-42AD-8C3E-55B47D0DDAC3}\setup.exe
AddRemove-Juniper_Setup_Client - c:\documents and settings\Sophie\Application Data\Juniper Networks\Setup Client\uninstall.exe
AddRemove-Neoteris_Host_Checker - c:\documents and settings\Sophie\Application Data\Juniper Networks\Host Checker\uninstall.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2012-10-29 22:54
Windows 5.1.2600 Service Pack 3 NTFS
.
Recherche de processus cachés ... 
.
? [3388]
? [5696]
? [6284]
? [6852]
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\WINDOWS\system32\Macromed\Flash\FlashUtil32_11_4_402_287_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\WINDOWS\system32\Macromed\Flash\FlashUtil32_11_4_402_287_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
--------------------- DLLs chargées dans les processus actifs ---------------------
.
- - - - - - - > 'winlogon.exe'(1140)
c:\windows\System32\TdmNetworkProvider.dll
c:\windows\System32\WCR10.dll
c:\windows\system32
etprovcredman.dll
.
- - - - - - - > 'lsass.exe'(1196)
c:\windows\system32\wvauth.dll
.
Heure de fin: 2012-10-29  22:59:02
ComboFix-quarantined-files.txt  2012-10-29 21:58
.
Avant-CF: 112 468 062 208 octets libres
Après-CF: 112 833 777 664 octets libres
.
WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect
.
- - End Of File - - F8712A1CDB20A6ED68A48094619112DB

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

sophlulu · Answer

Malwarebytes Anti-Malware (Essai) 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.10.29.13

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Sophie :: FR-GAUDIN [administrateur]

Protection: Activé

29/10/2012 23:43:20
mbam-log-2012-10-29 (23-43-20).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 305094
Temps écoulé: 53 minute(s), 33 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 1
C:\Documents and Settings\Sophie\Application Data\hellomoto (Trojan.Ransom.FGen) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 119
C:\Documents and Settings\Sophie\Mes documents\Downloads\VLCVideoConverterSetup.exe (PUP.BundleInstaller.BI) -> Aucune action effectuée.
C:\Pre_Scan\Quarantine\C'_Documents and Settings_Sophie_Bureau_cacaoweb.exe.P_S (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Pre_Scan\Quarantine\C'_Documents and Settings_Sophie_Local Settings_Application Data_microsoft_windows_858_termmgr.exe.P_S (Trojan.Downloader.wup) -> Mis en quarantaine et supprimé avec succès.
C:\Pre_Scan\Quarantine\C'_Program Files_Software.P_S\Update\1.2.201.0\goopdateres_el.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Pre_Scan\Quarantine\C'_Program Files_Software.P_S\Update\1.2.201.0\goopdateres_en-GB.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Pre_Scan\Quarantine\C'_Program Files_Software.P_S\Update\1.2.201.0\goopdateres_en.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Pre_Scan\Quarantine\C'_Program Files_Software.P_S\Update\1.2.201.0\goopdateres_es-419.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Pre_Scan\Quarantine\C'_Program Files_Software.P_S\Update\1.2.201.0\goopdateres_es.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Pre_Scan\Quarantine\C'_Program Files_Software.P_S\Update\1.2.201.0\goopdateres_et.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Pre_Scan\Quarantine\C'_Program Files_Software.P_S\Update\1.2.201.0\goopdateres_fa.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Pre_Scan\Quarantine\C'_Program Files_Software.P_S\Update\1.2.201.0\goopdateres_fi.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Pre_Scan\Quarantine\C'_Program Files_Software.P_S\Update\1.2.201.0\goopdateres_fil.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Pre_Scan\Quarantine\C'_Program Files_Software.P_S\Update\1.2.201.0\goopdateres_fr.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Pre_Scan\Quarantine\C'_Program Files_Software.P_S\Update\1.2.201.0\goopdateres_gu.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Pre_Scan\Quarantine\C'_Program Files_Software.P_S\Update\1.2.201.0\goopdateres_hi.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Pre_Scan\Quarantine\C'_Program Files_Software.P_S\Update\1.2.201.0\goopdateres_hr.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Pre_Scan\Quarantine\C'_Program Files_Software.P_S\Update\1.2.201.0\goopdateres_hu.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Pre_Scan\Quarantine\C'_Program Files_Software.P_S\Update\1.2.201.0\goopdateres_id.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Pre_Scan\Quarantine\C'_Program Files_Software.P_S\Update\1.2.201.0\goopdateres_is.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Pre_Scan\Quarantine\C'_Program Files_Software.P_S\Update\1.2.201.0\goopdateres_iw.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Pre_Scan\Quarantine\C'_Program Files_Software.P_S\Update\1.2.201.0\goopdateres_ja.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Pre_Scan\Quarantine\C'_Program Files_Software.P_S\Update\1.2.201.0\goopdateres_kn.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Pre_Scan\Quarantine\C'_Program Files_Software.P_S\Update\1.2.201.0\goopdateres_ko.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Pre_Scan\Quarantine\C'_Program Files_Software.P_S\Update\1.2.201.0\goopdateres_lv.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Pre_Scan\Quarantine\C'_Program Files_Software.P_S\Update\1.2.201.0\goopdateres_ml.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Pre_Scan\Quarantine\C'_Program Files_Software.P_S\Update\1.2.201.0\goopdateres_mr.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Pre_Scan\Quarantine\C'_Program Files_Software.P_S\Update\1.2.201.0\goopdateres_ms.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Pre_Scan\Quarantine\C'_Program Files_Software.P_S\Update\1.2.201.0\goopdateres_nl.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Pre_Scan\Quarantine\C'_Program Files_Software.P_S\Update\1.2.201.0\goopdateres_no.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Pre_Scan\Quarantine\C'_Program Files_Software.P_S\Update\1.2.201.0\goopdateres_or.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Pre_Scan\Quarantine\C'_Program Files_Software.P_S\Update\1.2.201.0\goopdateres_pl.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Pre_Scan\Quarantine\C'_Program Files_Software.P_S\Update\1.2.201.0\goopdateres_pt-BR.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Pre_Scan\Quarantine\C'_Program Files_Software.P_S\Update\1.2.201.0\goopdateres_pt-PT.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Pre_Scan\Quarantine\C'_Program Files_Software.P_S\Update\1.2.201.0\goopdateres_ro.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Pre_Scan\Quarantine\C'_Program Files_Software.P_S\Update\1.2.201.0\goopdateres_ar.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Pre_Scan\Quarantine\C'_Program Files_Software.P_S\Update\1.2.201.0\goopdateres_bg.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Pre_Scan\Quarantine\C'_Program Files_Software.P_S\Update\1.2.201.0\goopdateres_bn.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Pre_Scan\Quarantine\C'_Program Files_Software.P_S\Update\1.2.201.0\goopdateres_ca.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Pre_Scan\Quarantine\C'_Program Files_Software.P_S\Update\1.2.201.0\goopdateres_cs.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Pre_Scan\Quarantine\C'_Program Files_Software.P_S\Update\1.2.201.0\goopdateres_da.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Pre_Scan\Quarantine\C'_Program Files_Software.P_S\Update\1.2.201.0\goopdateres_sk.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Pre_Scan\Quarantine\C'_Program Files_Software.P_S\Update\1.2.201.0\goopdateres_sl.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Pre_Scan\Quarantine\C'_Program Files_Software.P_S\Update\1.2.201.0\goopdateres_sr.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Pre_Scan\Quarantine\C'_Program Files_Software.P_S\Update\1.2.201.0\goopdateres_sv.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Pre_Scan\Quarantine\C'_Program Files_Software.P_S\Update\1.2.201.0\goopdateres_ta.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Pre_Scan\Quarantine\C'_Program Files_Software.P_S\Update\1.2.201.0\goopdateres_te.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Pre_Scan\Quarantine\C'_Program Files_Software.P_S\Update\1.2.201.0\goopdateres_th.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Pre_Scan\Quarantine\C'_Program Files_Software.P_S\Update\1.2.201.0\goopdateres_tr.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Pre_Scan\Quarantine\C'_Program Files_Software.P_S\Update\1.2.201.0\goopdateres_uk.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Pre_Scan\Quarantine\C'_Program Files_Software.P_S\Update\1.2.201.0\goopdateres_ur.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Pre_Scan\Quarantine\C'_Program Files_Software.P_S\Update\1.2.201.0\goopdateres_vi.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Pre_Scan\Quarantine\C'_Program Files_Software.P_S\Update\1.2.201.0\goopdateres_zh-CN.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Pre_Scan\Quarantine\C'_Program Files_Software.P_S\Update\1.2.201.0\goopdateres_zh-TW.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Pre_Scan\Quarantine\C'_Program Files_Software.P_S\Update\1.2.201.0\goopdateres_de.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Pre_Scan\Quarantine\C'_Program Files_Software.P_S\Update\1.2.201.0\goopdateres_it.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Pre_Scan\Quarantine\C'_Program Files_Software.P_S\Update\1.2.201.0\goopdateres_ru.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{7F06EDF5-C529-4657-A0A2-A39C96FDE661}\RP249\A0075028.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{7F06EDF5-C529-4657-A0A2-A39C96FDE661}\RP249\A0075046.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{7F06EDF5-C529-4657-A0A2-A39C96FDE661}\RP249\A0075064.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{7F06EDF5-C529-4657-A0A2-A39C96FDE661}\RP249\A0075021.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{7F06EDF5-C529-4657-A0A2-A39C96FDE661}\RP249\A0075022.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{7F06EDF5-C529-4657-A0A2-A39C96FDE661}\RP249\A0075023.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{7F06EDF5-C529-4657-A0A2-A39C96FDE661}\RP249\A0075024.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{7F06EDF5-C529-4657-A0A2-A39C96FDE661}\RP249\A0075025.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{7F06EDF5-C529-4657-A0A2-A39C96FDE661}\RP249\A0075026.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{7F06EDF5-C529-4657-A0A2-A39C96FDE661}\RP249\A0075027.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{7F06EDF5-C529-4657-A0A2-A39C96FDE661}\RP249\A0075029.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{7F06EDF5-C529-4657-A0A2-A39C96FDE661}\RP249\A0075030.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{7F06EDF5-C529-4657-A0A2-A39C96FDE661}\RP249\A0075031.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{7F06EDF5-C529-4657-A0A2-A39C96FDE661}\RP249\A0075032.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{7F06EDF5-C529-4657-A0A2-A39C96FDE661}\RP249\A0075033.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{7F06EDF5-C529-4657-A0A2-A39C96FDE661}\RP249\A0075034.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{7F06EDF5-C529-4657-A0A2-A39C96FDE661}\RP249\A0075035.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{7F06EDF5-C529-4657-A0A2-A39C96FDE661}\RP249\A0075036.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{7F06EDF5-C529-4657-A0A2-A39C96FDE661}\RP249\A0075037.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{7F06EDF5-C529-4657-A0A2-A39C96FDE661}\RP249\A0075038.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{7F06EDF5-C529-4657-A0A2-A39C96FDE661}\RP249\A0075039.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{7F06EDF5-C529-4657-A0A2-A39C96FDE661}\RP249\A0075040.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{7F06EDF5-C529-4657-A0A2-A39C96FDE661}\RP249\A0075041.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{7F06EDF5-C529-4657-A0A2-A39C96FDE661}\RP249\A0075042.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{7F06EDF5-C529-4657-A0A2-A39C96FDE661}\RP249\A0075043.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{7F06EDF5-C529-4657-A0A2-A39C96FDE661}\RP249\A0075044.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{7F06EDF5-C529-4657-A0A2-A39C96FDE661}\RP249\A0075045.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{7F06EDF5-C529-4657-A0A2-A39C96FDE661}\RP249\A0075047.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{7F06EDF5-C529-4657-A0A2-A39C96FDE661}\RP249\A0075048.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{7F06EDF5-C529-4657-A0A2-A39C96FDE661}\RP249\A0075050.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{7F06EDF5-C529-4657-A0A2-A39C96FDE661}\RP249\A0075051.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{7F06EDF5-C529-4657-A0A2-A39C96FDE661}\RP249\A0075052.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{7F06EDF5-C529-4657-A0A2-A39C96FDE661}\RP249\A0075053.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{7F06EDF5-C529-4657-A0A2-A39C96FDE661}\RP249\A0075054.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{7F06EDF5-C529-4657-A0A2-A39C96FDE661}\RP249\A0075055.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{7F06EDF5-C529-4657-A0A2-A39C96FDE661}\RP249\A0075056.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{7F06EDF5-C529-4657-A0A2-A39C96FDE661}\RP249\A0075057.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{7F06EDF5-C529-4657-A0A2-A39C96FDE661}\RP249\A0075058.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{7F06EDF5-C529-4657-A0A2-A39C96FDE661}\RP249\A0075059.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{7F06EDF5-C529-4657-A0A2-A39C96FDE661}\RP249\A0075060.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{7F06EDF5-C529-4657-A0A2-A39C96FDE661}\RP249\A0075061.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{7F06EDF5-C529-4657-A0A2-A39C96FDE661}\RP249\A0075062.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{7F06EDF5-C529-4657-A0A2-A39C96FDE661}\RP249\A0075063.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{7F06EDF5-C529-4657-A0A2-A39C96FDE661}\RP249\A0075065.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{7F06EDF5-C529-4657-A0A2-A39C96FDE661}\RP249\A0075066.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{7F06EDF5-C529-4657-A0A2-A39C96FDE661}\RP249\A0075067.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{7F06EDF5-C529-4657-A0A2-A39C96FDE661}\RP249\A0075068.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{7F06EDF5-C529-4657-A0A2-A39C96FDE661}\RP249\A0075069.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{7F06EDF5-C529-4657-A0A2-A39C96FDE661}\RP249\A0075070.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{7F06EDF5-C529-4657-A0A2-A39C96FDE661}\RP249\A0075071.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{7F06EDF5-C529-4657-A0A2-A39C96FDE661}\RP249\A0075072.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{7F06EDF5-C529-4657-A0A2-A39C96FDE661}\RP249\A0075073.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{7F06EDF5-C529-4657-A0A2-A39C96FDE661}\RP249\A0075074.dll (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{7F06EDF5-C529-4657-A0A2-A39C96FDE661}\RP253\A0075516.exe (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{7F06EDF5-C529-4657-A0A2-A39C96FDE661}\RP253\A0077516.exe (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{7F06EDF5-C529-4657-A0A2-A39C96FDE661}\RP253\A0079516.exe (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{7F06EDF5-C529-4657-A0A2-A39C96FDE661}\RP253\A0081517.exe (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{7F06EDF5-C529-4657-A0A2-A39C96FDE661}\RP253\A0084543.exe (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{7F06EDF5-C529-4657-A0A2-A39C96FDE661}\RP253\A0084565.exe (Trojan.Downloader.wup) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Sophie\Application Data\hellomoto\TujP.dat (Trojan.Ransom.FGen) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Sophie\Application Data\hellomoto\BukF.dat (Trojan.Ransom.FGen) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Sophie\Bureau\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Sophie\Mes documents\Downloads\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Mis en quarantaine et supprimé avec succès.

(fin)

g3n-h@ckm@n · Answer

re

&#9654 Télécharge : Gmer (by Przemyslaw Gmerek) clique sur "Download EXE" et enregistre-le sur ton bureau

Desactive toutes tes protections le temps du scan de gMer

Pour XP => double clique sur gmer.exe
Pour Vista et 7 => clique droit "executer en tant que...."

&#9654 clique sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.

&#9654 Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)


ensuite :

fais bien attention que toutes les cases à droites soient cochées , puis clique sur scan 

j'attends donc deux rapports hébergés

sophlulu · Answer

premier rapport pas de ligne rouge

GMER 1.0.15.15641 - http://www.gmer.net
Rootkit scan 2012-10-30 20:46:17
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1 ST916041 rev.D005
Running: ow89xltt.exe; Driver: C:\DOCUME~1\Sophie\LOCALS~1\Temp\ufrirpob.sys


---- System - GMER 1.0.15 ----

SSDT            \??\C:\WINDOWS\system32\drivers\wpsdrvnt.sys (Symantec CMC Firewall WPS/Symantec Corporation)                         ZwAllocateVirtualMemory [0x9959D750]
SSDT            8840FA80                                                                                                              ZwConnectPort
SSDT            \??\C:\WINDOWS\system32\drivers\wpsdrvnt.sys (Symantec CMC Firewall WPS/Symantec Corporation)                         ZwProtectVirtualMemory [0x9959D880]
SSDT            \??\C:\WINDOWS\system32\drivers\wpsdrvnt.sys (Symantec CMC Firewall WPS/Symantec Corporation)                         ZwWriteVirtualMemory [0x9959D9B0]

---- Kernel code sections - GMER 1.0.15 ----

?               rfmrjefj.sys                                                                                                          Le fichier spécifié est introuvable. !

---- User code sections - GMER 1.0.15 ----

.text           C:\Program Files\Internet Explorer\iexplore.exe[5716] USER32.dll!DialogBoxParamW                                      7E3A47AB 5 Bytes  JMP 40D85505 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[5716] USER32.dll!SetWindowsHookExW                                    7E3A820F 5 Bytes  JMP 40E59AB5 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[5716] USER32.dll!CallNextHookEx                                       7E3AB3C6 5 Bytes  JMP 40E4D12D C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[5716] USER32.dll!CreateWindowExW                                      7E3AD0A3 5 Bytes  JMP 40E5DB24 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[5716] USER32.dll!UnhookWindowsHookEx                                  7E3AD5F3 5 Bytes  JMP 40DC466C C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[5716] USER32.dll!DialogBoxIndirectParamW                              7E3B2072 5 Bytes  JMP 40F5725F C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[5716] USER32.dll!MessageBoxIndirectA                                  7E3BA082 5 Bytes  JMP 40F57191 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[5716] USER32.dll!DialogBoxParamA                                      7E3BB144 5 Bytes  JMP 40F571FC C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[5716] USER32.dll!MessageBoxExW                                        7E3D0838 5 Bytes  JMP 40F57062 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[5716] USER32.dll!MessageBoxExA                                        7E3D085C 5 Bytes  JMP 40F570C4 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[5716] USER32.dll!DialogBoxIndirectParamA                              7E3D6D7D 5 Bytes  JMP 40F572C2 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[5716] USER32.dll!MessageBoxIndirectW                                  7E3E64D5 5 Bytes  JMP 40F57126 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[5716] ole32.dll!CoCreateInstance                                      774BF1BC 5 Bytes  JMP 40E5DB80 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[5716] ole32.dll!OleLoadFromStream                                     774E983B 5 Bytes  JMP 40F575C7 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[21840] USER32.dll!DialogBoxParamW                                     7E3A47AB 5 Bytes  JMP 40D85505 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[21840] USER32.dll!SetWindowsHookExW                                   7E3A820F 5 Bytes  JMP 40E59AB5 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[21840] USER32.dll!CallNextHookEx                                      7E3AB3C6 5 Bytes  JMP 40E4D12D C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[21840] USER32.dll!CreateWindowExW                                     7E3AD0A3 5 Bytes  JMP 40E5DB24 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[21840] USER32.dll!UnhookWindowsHookEx                                 7E3AD5F3 5 Bytes  JMP 40DC466C C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[21840] USER32.dll!DialogBoxIndirectParamW                             7E3B2072 5 Bytes  JMP 40F5725F C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[21840] USER32.dll!MessageBoxIndirectA                                 7E3BA082 5 Bytes  JMP 40F57191 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[21840] USER32.dll!DialogBoxParamA                                     7E3BB144 5 Bytes  JMP 40F571FC C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[21840] USER32.dll!MessageBoxExW                                       7E3D0838 5 Bytes  JMP 40F57062 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[21840] USER32.dll!MessageBoxExA                                       7E3D085C 5 Bytes  JMP 40F570C4 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[21840] USER32.dll!DialogBoxIndirectParamA                             7E3D6D7D 5 Bytes  JMP 40F572C2 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[21840] USER32.dll!MessageBoxIndirectW                                 7E3E64D5 5 Bytes  JMP 40F57126 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[21840] ole32.dll!CoCreateInstance                                     774BF1BC 5 Bytes  JMP 40E5DB80 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[21840] ole32.dll!OleLoadFromStream                                    774E983B 5 Bytes  JMP 40F575C7 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[22240] USER32.dll!DialogBoxParamW                                     7E3A47AB 5 Bytes  JMP 40D85505 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[22240] USER32.dll!CreateWindowExW                                     7E3AD0A3 5 Bytes  JMP 40E5DB24 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[22240] USER32.dll!DialogBoxIndirectParamW                             7E3B2072 5 Bytes  JMP 40F5725F C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[22240] USER32.dll!MessageBoxIndirectA                                 7E3BA082 5 Bytes  JMP 40F57191 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[22240] USER32.dll!DialogBoxParamA                                     7E3BB144 5 Bytes  JMP 40F571FC C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[22240] USER32.dll!MessageBoxExW                                       7E3D0838 5 Bytes  JMP 40F57062 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[22240] USER32.dll!MessageBoxExA                                       7E3D085C 5 Bytes  JMP 40F570C4 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[22240] USER32.dll!DialogBoxIndirectParamA                             7E3D6D7D 5 Bytes  JMP 40F572C2 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[22240] USER32.dll!MessageBoxIndirectW                                 7E3E64D5 5 Bytes  JMP 40F57126 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)

---- User IAT/EAT - GMER 1.0.15 ----

IAT             C:\Program Files\Internet Explorer\iexplore.exe[5716] @ C:\WINDOWS\system32\ole32.dll [KERNEL32.dll!LoadLibraryExW]   [009C1ACB] C:\Program Files\Internet Explorer\xpshims.dll (Internet Explorer Compatibility Shims for XP/Microsoft Corporation)
IAT             C:\Program Files\Internet Explorer\iexplore.exe[21840] @ C:\WINDOWS\system32\ole32.dll [KERNEL32.dll!LoadLibraryExW]  [009C1ACB] C:\Program Files\Internet Explorer\xpshims.dll (Internet Explorer Compatibility Shims for XP/Microsoft Corporation)

---- Devices - GMER 1.0.15 ----

Device                                                                                                                                Ntfs.sys (NT File System Driver/Microsoft Corporation)
Device                                                                                                                                Fastfat.SYS (Fast FAT File System Driver/Microsoft Corporation)

AttachedDevice  \Driver\Tcpip \Device\Ip                                                                                              wpsdrvnt.sys (Symantec CMC Firewall WPS/Symantec Corporation)
AttachedDevice  \Driver\Tcpip \Device\Ip                                                                                              SYMTDI.SYS (Network Dispatch Driver/Symantec Corporation)
AttachedDevice  \Driver\Tcpip \Device\Tcp                                                                                             wpsdrvnt.sys (Symantec CMC Firewall WPS/Symantec Corporation)
AttachedDevice  \Driver\Tcpip \Device\Tcp                                                                                             SYMTDI.SYS (Network Dispatch Driver/Symantec Corporation)
AttachedDevice  \Driver\Tcpip \Device\Udp                                                                                             wpsdrvnt.sys (Symantec CMC Firewall WPS/Symantec Corporation)
AttachedDevice  \Driver\Tcpip \Device\Udp                                                                                             SYMTDI.SYS (Network Dispatch Driver/Symantec Corporation)
AttachedDevice  \Driver\Tcpip \Device\RawIp                                                                                           wpsdrvnt.sys (Symantec CMC Firewall WPS/Symantec Corporation)
AttachedDevice  \Driver\Tcpip \Device\RawIp                                                                                           SYMTDI.SYS (Network Dispatch Driver/Symantec Corporation)

Device          \Driver\SYMTDI \Device\SymTDI                                                                                         wpsdrvnt.sys (Symantec CMC Firewall WPS/Symantec Corporation)
Device                                                                                                                                mrxsmb.sys (Windows NT SMB Minirdr/Microsoft Corporation)

AttachedDevice                                                                                                                        fltMgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)

---- EOF - GMER 1.0.15 ----

sophlulu · Answer

au 2ème scan il s'est fermé tout seul, je relance pour le 2d rapport?

g3n-h@ckm@n · Answer

ok suis ce tuto :

https://forums.cnetfrance.fr/tutoriels-securite-informatique/179557-dr-web-cureit-le-tutoriel

sophlulu · Answer

https://www.cjoint.com/?BJFaAzAJtuS

g3n-h@ckm@n · Answer

relance combofix

sophlulu · Answer

j'ai un autre fichier txt pour drweb , j'envois?

g3n-h@ckm@n · Answer

si ca ressemble à une license non

sophlulu · Answer

https://www.cjoint.com/?BJFaZvi2Uuo

g3n-h@ckm@n · Answer

re __________________________________________________ =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <= =>il est fort déconseillé de le transposer sur un autre ordinateur !<= ---------------------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : ? Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) ? Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : ---------------------------------------------------------- KillAll:: ClearJavaCache:: Folder:: c:\windows\system32\searchplugins c:\windows\system32\Extensions c:\program files\Webplayer decompression c:\documents and settings\LocalService\Local Settings\Application Data\Software c:\documents and settings\NetworkService\Local Settings\Application Data\Software c:\documents and settings\All Users\Application Data\188F1432-103A-4ffb-80F1-36B633C5C9E1 c:\program files\IB Updater Registry:: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ISUSPM"=- "QuickTime Task"=- "HP Software Update"=- "iTunesHelper"=- [HKEY_LOCAL_MACHINE\SYSTEM\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "5985:TCP"=- RegLock:: [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}] [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation] [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32] [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib] [HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}] [HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32] [HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib] ------------------------------------------------------------------ ? Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt ? Quitte le Bloc Notes ? Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix comme sur cette : illustration ? Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. ? Une fois le scan achevé, un rapport va s'afficher: poste son contenu. ? Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt ¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

sophlulu · Answer

l'odi est bloqué sur le bureau le  scan ne se lance pas ,une fenetre est apparue de microsoft :
rmbr.3XE doit être fermé (rapport envoyé /ne pas envoyé )

g3n-h@ckm@n · Answer

retelecharge combofix en l'enregistrant sous un autre nom puis fais la manip en mode sans echec

sophlulu · Answer

l'ordi est bloqué je ne peux pas l'éteindre, j'éteins de manière forcée?

g3n-h@ckm@n · Answer

ouaip

sophlulu · Answer

https://www.cjoint.com/?BJFkvoB5vl2

g3n-h@ckm@n · Answer

je t'avais pas demandé de desinstaller adobe reader 9 ???

sophlulu · Answer

Non je ne crois pas

sophlulu · Answer

Je ne sais plus!

g3n-h@ckm@n · Answer

bah vire-le on mettra le 10

sophlulu · Answer

viré :-)

g3n-h@ckm@n · Answer

ok il reste quoi comme soucis ?

sophlulu · Answer

protection antivirus désactivée sur windows
symantec antivirus bloqué sur "warning " (is malfunctioning) date samedi 27 octobre+proactive threat protection off(is disabled)
je n'arrive à rien réactiver

g3n-h@ckm@n · Answer

desinstalle - reinstalle ton antivirus

sophlulu · Answer

ordi du boulot..je dois les acheter ou je peux les trouver gratuit sur le net?

g3n-h@ckm@n · Answer

vois avec ton boulot alors ....je ne sais pas comment fonctionnent les entreprises à ce propos

sophlulu · Answer

ok c'est fini?

g3n-h@ckm@n · Answer

le menage :

https://gen-hackman.kanak.fr/

sophlulu · Answer

je peux trouver ou adobe reader 10 ?

g3n-h@ckm@n · Answer

y' a tous les liens dont tu as besoin en bleu

sophlulu · Answer

# DelFix v9.0 - Rapport créé le 31/10/2012 à 19:24:01
# Mis à jour le 23/09/12 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Sophie - FR-GAUDIN (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Sophie\Bureau\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\Qoobox
Supprimé : C:\pre_scan
Supprimé : C:\Documents and Settings\Sophie\DoctorWeb

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Documents and Settings\Sophie\Bureau\sophie.exe <-- Combofix
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\AdwCleaner[S3].txt
Supprimé : C:\ComboFix.txt
Supprimé : C:\JavaRa.log
Supprimé : C:\Pre_Scan_28_10_2012_23_09_11.txt
Supprimé : C:\Pre_Scan_29_10_2012_00_09_58.txt
Supprimé : C:\Documents and Settings\Sophie\Bureau\JavaRa.exe
Supprimé : C:\Documents and Settings\Sophie\Mes documents\Downloads\adwcleaner (1).exe
Supprimé : C:\Documents and Settings\Sophie\Mes documents\Downloads\adwcleaner (2).exe
Supprimé : C:\Documents and Settings\Sophie\Mes documents\Downloads\AdwCleaner (3).exe
Supprimé : C:\Documents and Settings\Sophie\Mes documents\Downloads\adwcleaner.exe
Supprimé : C:\WINDOWS\grep.exe
Supprimé : C:\WINDOWS\PEV.exe
Supprimé : C:\WINDOWS\NIRCMD.exe
Supprimé : C:\WINDOWS\MBR.exe
Supprimé : C:\WINDOWS\SED.exe
Supprimé : C:\WINDOWS\SWREG.exe
Supprimé : C:\WINDOWS\SWSC.exe
Supprimé : C:\WINDOWS\SWXCACLS.exe
Supprimé : C:\WINDOWS\Zip.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\g3n-h@ckm@n
Clé Supprimée : HKCU\Software\IDAVLab
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\IDAVLab
Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1908 octets] - [31/10/2012 19:24:01]

########## EOF - C:\DelFix[S1].txt - [2032 octets] ##########

sophlulu · Answer

Total space cleaned: 284.43 MB

g3n-h@ckm@n · Answer

magnifique

Utilisateur anonyme · Answer

Cela me parait pas mal en effet !!! :-) Bon boulot G3N ;-)  Concernant l'Antivirus, c'est une version Entreprise, il y'a donc de forte chance, que votre entreprise, possède la license, puisque license "per sit". Eventuellement sauvegardé la clé présente sur votre ordinateur, et aller téléchargé la version entreprise sur le site de l'éditeur.

sophlulu · Answer

wahou..Merci pour tout!! Le temps passé, le côté pro , la réactivité et l'économie :-) Du super boulot

g3n-h@ckm@n · Answer

:=)

Infection ukash votre ordinateur est bloqué - Page 5

Discussions similaires

Newsletters