Sujet Précédent Sujet Suivant

[virus] cheval de troie (aidez-moi SVP!!)

Fermé
Bahamut69 Messages postés 23 Date d'inscription dimanche 18 février 2007 Statut Membre Dernière intervention 5 mars 2007 - 18 févr. 2007 à 14:08
 ghu - 2 oct. 2007 à 21:49
voila je suis afecté par un cheval de troie voici le rapport (je vai en mettre 2) aidez moi SVP car mon ordi ram et je peut difficilement aller sur internet :

1er:

Version - a-squared Anti-Malware 2.1

Réglages Scan:

Objets: Mémoire, Traces, Cookies, C:\, D:\
Scan archives: Marche
Heuristiques: Marche
Scan ADS: Marche

Début du scan: 18/02/2007 13:25:05

[608] C:\WINDOWS\System32\wsys.dll Détecter: Trojan.Win32.Agent.ady
Key: HKEY_CURRENT_USER\software\install Détecter: Trace.Registry.AdClicker
Value: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run --> windows logon application Détecter: Trace.Registry.MultiBotPro
Value: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run --> system Détecter: Trace.Registry.WinGuardian
C:\Documents and Settings\Vincent\Cookies\vincent@247realmedia[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Cookies\vincent@atdmt[2].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Cookies\vincent@bluestreak[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Cookies\vincent@bs.serving-sys[2].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Cookies\vincent@doubleclick[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Cookies\vincent@fastclick[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Cookies\vincent@goclick[2].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Cookies\vincent@hitbox[2].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Cookies\vincent@media.fastclick[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Cookies\vincent@mediaplex[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Cookies\vincent@server.iad.liveperson[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Cookies\vincent@serving-sys[2].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Cookies\vincent@weborama[2].txt Détecter: Trace.TrackingCookie

Scanné

Fichiers: 11403
Traces: 98342
Cookies: 90
Processus: 39

Trouver

Fichiers: 0
Traces: 3
Cookies: 13
Processus: 1
Clés de Registre: 0

Fin du Scan: 18/02/2007 13:57:45
Temps du Scan: 00:32:40


------------------------------------------------------------------

2eme: (CCleaner)


ANALYSE COMPLETE - (115,880 secs)
------------------------------------------------------------------------------------------
24,8MB ont été supprimés. (Taille approximative)
------------------------------------------------------------------------------------------

Détails des fichiers à supprimer (Note: AUCUN fichier n'a pour l'instant été supprimé)
------------------------------------------------------------------------------------------
Fichiers Temporaires d'Internet Explorer (fichiers 1036) 5,69MB
C:\Documents and Settings\Vincent\Cookies\vincent@202.67.220[2].txt 265 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@247realmedia[1].txt 86 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@62.4.84[2].txt 161 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@64.111.214[2].txt 69 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@65.243.103[1].txt 199 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@65.243.103[2].txt 104 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@65.243.103[3].txt 236 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@66.230.138[1].txt 70 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@66.230.188[1].txt 85 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@67.29.139[1].txt 136 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@80503492[2].txt 242 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@82.98.235[2].txt 69 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@89.188.16[1].txt 296 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@89.188.16[2].txt 420 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@89.188.16[3].txt 274 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@ad.yieldmanager[2].txt 336 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@atdmt[2].txt 96 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@bluestreak[1].txt 135 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@bs.serving-sys[2].txt 125 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@c.msn[1].txt 68 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@clicklab.pctools[2].txt 386 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@cpvfeed[2].txt 558 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@doubleclick[1].txt 83 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@drivecleaner[2].txt 294 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@ebay[1].txt 422 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@ebay[3].txt 714 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@ehg-hollywoodmedia.hitbox[2].txt 324 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@emsisoft[1].txt 340 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@enhance[2].txt 218 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@fastclick[1].txt 282 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@fr.drivecleaner[2].txt 666 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@funny-serv[1].txt 280 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@goclick[2].txt 163 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@google[1].txt 130 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@hitbox[2].txt 154 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@imiclk[2].txt 210 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@insightexpressai[1].txt 666 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@live[1].txt 333 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@looksearch[2].txt 176 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@media.fastclick[1].txt 109 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@mediaplex[1].txt 78 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@megafastsearch[2].txt 149 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@messenger.msn[1].txt 95 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@movietickets[2].txt 294 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@msn[1].txt 431 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@overture[1].txt 723 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@pctools[1].txt 103 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@rad.msn[2].txt 680 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@redirect[1].txt 190 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@rgu.ac[1].txt 359 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@s1.travian3[2].txt 141 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@s17.travian[2].txt 167 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@s3.travian[1].txt 172 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@server.iad.liveperson[1].txt 205 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@serving-sys[2].txt 443 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@stats.drivecleaner[2].txt 395 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@stats1.reliablestats[2].txt 403 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@stopzilla[1].txt 341 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@thebest-results[2].txt 151 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@upspiral[2].txt 83 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@weborama[2].txt 155 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@www.ad-wj[1].txt 118 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@www.commentcamarche[1].txt 114 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@www.drivecleaner[2].txt 369 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@www.edreams[1].txt 95 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@www.hotelopia[2].txt 210 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@www.looksearch[1].txt 74 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@www.movietickets[1].txt 282 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@www.muiegaozsicur[1].txt 96 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@www.rgu.ac[2].txt 200 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@www.stopzilla[1].txt 265 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@www.upspiral[1].txt 71 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@www.winantiviruspro[1].txt 337 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@www.yahoo[1].txt 67 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@xiti[1].txt 100 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@yahoo[1].txt 82 bytes
Marqué pour l'effacement: C:\Documents and Settings\Vincent\Local Settings\Temporary Internet Files\Content.IE5\index.dat
Marqué pour l'effacement: C:\Documents and Settings\Vincent\Cookies\index.dat
C:\WINDOWS\TEMP\kernel.sys 7,25KB
C:\WINDOWS\TEMP\Perflib_Perfdata_6c8.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_6cc.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_70c.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_a18.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_b50.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_c24.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_ce8.dat 16,00KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\3.dllb 384 bytes
C:\DOCUME~1\Vincent\LOCALS~1\Temp\4.dllb 142 bytes
C:\DOCUME~1\Vincent\LOCALS~1\Temp\5.dllb 6,86KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\a2temp\update.ini 38,67KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\MessengerCache\+f+IIbdIMJ1dS7q0QGO3raz5oaw= 14,19KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\MessengerCache\3Ccachedsoap id=22-20960008722 2F3E 272 bytes
C:\DOCUME~1\Vincent\LOCALS~1\Temp\MessengerCache\3qH6aj8dFV90zURQoy2IxCgMcT8= 28,16KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\MessengerCache\86zwrIH2KFhuDRVjAu5JFn9boOg= 30,92KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\MessengerCache\8OaLIusWPtS24igaC6VxfGqUV9M= 20,21KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\MessengerCache\Bxoa2Zyi6Xq4T4E77HYOIFnfCdg= 18,55KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\MessengerCache\CDrI2hM1lGlJeANsm+dK4daKc18= 28,19KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\MessengerCache\frHXX2c6hCMEpvE4p5vKDr120rM= 27,46KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\MessengerCache\GMW4M1zr2FAbGZmvhdtGbQJbhCZI= 20,93KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\MessengerCache\ieGjsIPVVx1F8Gl2e0RAG+jupog= 20,98KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\MessengerCache\nKNAa1Ff26dxx4+oONkPfXrn0j0= 24,21KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\MessengerCache\NRfP4EdD2F4rIPCLZSFw0yX5kE4U= 3,69KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\MessengerCache\osvWjKLKmHY2Fxd1NaQLxTI0WGtE= 13,64KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\MessengerCache\QcpxuWLVQ5xB5hd6Ny2VNnn5vTM= 26,81KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\MessengerCache\qWKzQ5r2FmgJFL1I8fCe7Ia8o1rE= 22,10KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\MessengerCache\rOmOZ2FAPNQnCb4eiqfAcSI915v4= 27,06KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\MessengerCache\tRzLNDrLUbicg6xCXiCkeSBsF3g= 23,36KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\MessengerCache\tUBbvru47MI4CIMX1BG6VjAFWXs= 12,48KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\MessengerCache\TUivdQjsZoBLQxuQXRuzTdTVp+E= 24,34KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\MessengerCache\wCDBL6u2Fgn8GBd34CFtOX+rDOEk= 24,56KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\MessengerCache\XUXaW6JBmzFibk0061i7ND7h6oc= 26,59KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\MessengerCache\XYRjla030yTEorykR2qXCHy0D3Y= 27,48KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\MessengerCache\ZIPPN7RqBMf8PxVFdfOBHxxOseE= 20,89KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\MessengerCache\zqpt8vFHmMGWkA2rCm4VgnptJ20= 28,02KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\MessengerCache\ZTbE6J8kl20dzoFo9bmIlpOOF90= 23,42KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\WER4.tmp 0 bytes
C:\DOCUME~1\Vincent\LOCALS~1\Temp\WER4.tmp.dir00\appcompat.txt 16,18KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\WER4.tmp.dir00\manifest.txt 1,61KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\WER4.tmp.dir00\services.exe.hdmp 1,31MB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\WER4.tmp.dir00\services.exe.mdmp 9,75KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\WER5.tmp 0 bytes
C:\DOCUME~1\Vincent\LOCALS~1\Temp\WER5.tmp.dir00\appcompat.txt 16,18KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\WER5.tmp.dir00\manifest.txt 1,61KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\WER5.tmp.dir00\services.exe.hdmp 1,31MB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\WER5.tmp.dir00\services.exe.mdmp 9,75KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\WER7.tmp 0 bytes
C:\DOCUME~1\Vincent\LOCALS~1\Temp\WER7.tmp.dir00\appcompat.txt 16,18KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\WER7.tmp.dir00\manifest.txt 1,61KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\WER7.tmp.dir00\services.exe.hdmp 6,10MB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\WER7.tmp.dir00\services.exe.mdmp 10,95KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\WER8.tmp 0 bytes
C:\DOCUME~1\Vincent\LOCALS~1\Temp\WER8.tmp.dir00\appcompat.txt 16,18KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\WER8.tmp.dir00\manifest.txt 1,66KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\WER8.tmp.dir00\services.exe.hdmp 6,16MB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\WER8.tmp.dir00\services.exe.mdmp 28,03KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\WER9.tmp 0 bytes
C:\DOCUME~1\Vincent\LOCALS~1\Temp\WER9.tmp.dir00\appcompat.txt 16,18KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\WER9.tmp.dir00\manifest.txt 1,61KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\WER9.tmp.dir00\services.exe.hdmp 1,31MB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\WER9.tmp.dir00\services.exe.mdmp 9,75KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\WERA.tmp 0 bytes
C:\DOCUME~1\Vincent\LOCALS~1\Temp\WERA.tmp.dir00\appcompat.txt 16,18KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\WERA.tmp.dir00\manifest.txt 1,61KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\WERA.tmp.dir00\services.exe.hdmp 1,31MB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\WERA.tmp.dir00\services.exe.mdmp 9,75KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\~DF2067.tmp 48,00KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\~DFA78D.tmp 48,00KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\~DFB6DA.tmp 48,00KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\~DFF9B2.tmp 48,00KB
C:\WINDOWS\system32\wbem\Logs\wbemess.log 35,47KB
C:\WINDOWS\system32\wbem\Logs\wbemprox.log 2,25KB
C:\WINDOWS\system32\wbem\Logs\WinMgmt.log 594 bytes
C:\WINDOWS\system32\wbem\Logs\wmiprov.log 2,09KB
C:\WINDOWS\system32\wbem\Logs\wbemess.lo_ 64,14KB
C:\WINDOWS\0.log 0 bytes
C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\drwtsn32.log 0,44MB
C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\user.dmp 6,68KB
C:\WINDOWS\Debug\UserMode\userenv.log 14,50KB
C:\Documents and Settings\Vincent\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\settings.sol 348 bytes
C:\Documents and Settings\Vincent\Application Data\Lavasoft\Ad-Aware\Logs\Ad-Aware log2007-02-17 18-43-15.txt 3,38KB
C:\Program Files\eMule\config\known.met 5 bytes
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\logfile.txt 3,12KB
------------------------------------------------------------------------------------------
A voir également:

46 réponses

Précédent
Réponse 21 / 46
green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 2 162
26 févr. 2007 à 22:35
Salut

ok,

Télécharger l2mfix.exe sur http://www.downloads.subratam.org/l2mfix.exe


- Quitter le net, le navigateur, et toutes autres fenêtres d'applications ;
- Dézipper l2mfix.exe sur le bureau ;
- Dans le dossier du programme, double-cliquer sur l2mfix.bat ;
- Choisir OPTION 1 (Run find log) et valider par la touche [Entrée] ;
=> Un rapport sera généré dans le Bloc-notes, se reconnecter pour le poster au forum.


++
0
Réponse 22 / 46
Bahamut69 Messages postés 23 Date d'inscription dimanche 18 février 2007 Statut Membre Dernière intervention 5 mars 2007
27 févr. 2007 à 12:43
Heu juste comme sa , quand sait que mon ordinateur redeviendra comme avant ?
0
Réponse 23 / 46
green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 2 162
27 févr. 2007 à 12:48
SAlut :)

personellement, ça prendra le temps qu'il faudra : ça depend aussi de la rapidité de tes reponses pour que je te donne la suite !

++
0
Réponse 24 / 46
Bahamut69 Messages postés 23 Date d'inscription dimanche 18 février 2007 Statut Membre Dernière intervention 5 mars 2007
27 févr. 2007 à 15:00
et voila :



L2MFIX find log 051206
These are the registry keys present
**********************************************************************************
Winlogon/notify:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\A3dxq]
"DllName"="C:\\WINDOWS\\System32\\a3dxq.dll"
"Asynchronous"=dword:00000001
"Impersonate"=dword:00000001
"Startup"="Startup"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\crypt32chain]
"Asynchronous"=dword:00000000
"Impersonate"=dword:00000000
"DllName"=hex(2):63,00,72,00,79,00,70,00,74,00,33,00,32,00,2e,00,64,00,6c,00,\
6c,00,00,00
"Logoff"="ChainWlxLogoffEvent"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cryptnet]
"Asynchronous"=dword:00000000
"Impersonate"=dword:00000000
"DllName"=hex(2):63,00,72,00,79,00,70,00,74,00,6e,00,65,00,74,00,2e,00,64,00,\
6c,00,6c,00,00,00
"Logoff"="CryptnetWlxLogoffEvent"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cscdll]
"DLLName"="cscdll.dll"
"Logon"="WinlogonLogonEvent"
"Logoff"="WinlogonLogoffEvent"
"ScreenSaver"="WinlogonScreenSaverEvent"
"Startup"="WinlogonStartupEvent"
"Shutdown"="WinlogonShutdownEvent"
"StartShell"="WinlogonStartShellEvent"
"Impersonate"=dword:00000000
"Asynchronous"=dword:00000001

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ScCertProp]
"DLLName"="wlnotify.dll"
"Logon"="SCardStartCertProp"
"Logoff"="SCardStopCertProp"
"Lock"="SCardSuspendCertProp"
"Unlock"="SCardResumeCertProp"
"Enabled"=dword:00000001
"Impersonate"=dword:00000001
"Asynchronous"=dword:00000001

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\Schedule]
"Asynchronous"=dword:00000000
"DllName"=hex(2):77,00,6c,00,6e,00,6f,00,74,00,69,00,66,00,79,00,2e,00,64,00,\
6c,00,6c,00,00,00
"Impersonate"=dword:00000000
"StartShell"="SchedStartShell"
"Logoff"="SchedEventLogOff"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\sclgntfy]
"Logoff"="WLEventLogoff"
"Impersonate"=dword:00000000
"Asynchronous"=dword:00000001
"DllName"=hex(2):73,00,63,00,6c,00,67,00,6e,00,74,00,66,00,79,00,2e,00,64,00,\
6c,00,6c,00,00,00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\SensLogn]
"DLLName"="WlNotify.dll"
"Lock"="SensLockEvent"
"Logon"="SensLogonEvent"
"Logoff"="SensLogoffEvent"
"Safe"=dword:00000001
"MaxWait"=dword:00000258
"StartScreenSaver"="SensStartScreenSaverEvent"
"StopScreenSaver"="SensStopScreenSaverEvent"
"Startup"="SensStartupEvent"
"Shutdown"="SensShutdownEvent"
"StartShell"="SensStartShellEvent"
"PostShell"="SensPostShellEvent"
"Disconnect"="SensDisconnectEvent"
"Reconnect"="SensReconnectEvent"
"Unlock"="SensUnlockEvent"
"Impersonate"=dword:00000001
"Asynchronous"=dword:00000001

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssqpq]
"Asynchronous"=dword:00000001
"DllName"="C:\\WINDOWS\\System32\\ssqpq.dll"
"Impersonate"=dword:00000000
"Startup"="SysLogon"
"Logoff"="SysLogoff"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\termsrv]
"Asynchronous"=dword:00000000
"DllName"=hex(2):77,00,6c,00,6e,00,6f,00,74,00,69,00,66,00,79,00,2e,00,64,00,\
6c,00,6c,00,00,00
"Impersonate"=dword:00000000
"Logoff"="TSEventLogoff"
"Logon"="TSEventLogon"
"PostShell"="TSEventPostShell"
"Shutdown"="TSEventShutdown"
"StartShell"="TSEventStartShell"
"Startup"="TSEventStartup"
"MaxWait"=dword:00000258
"Reconnect"="TSEventReconnect"
"Disconnect"="TSEventDisconnect"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winsys2freg]
"DllName"="C:\\Documents and Settings\\All Users\\Documents\\Settings\\winsys2f.dll"
"Startup"="winsys2freg"
"Impersonate"=dword:00000001
"Asynchronous"=dword:00000001

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wlballoon]
"DLLName"="wlnotify.dll"
"Logon"="RegisterTicketExpiredNotificationEvent"
"Logoff"="UnregisterTicketExpiredNotificationEvent"
"Impersonate"=dword:00000001
"Asynchronous"=dword:00000001

**********************************************************************************
useragent:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform]

**********************************************************************************
Shell Extension key:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]
"{00022613-0000-0000-C000-000000000046}"="Feuille de propri‚t‚s du fichier multim‚dia"
"{176d6597-26d3-11d1-b350-080036a75b03}"="Gestion de scanneur ICM"
"{1F2E5C40-9550-11CE-99D2-00AA006E086C}"="Page de s‚curit‚ NTFS"
"{3EA48300-8CF6-101B-84FB-666CCB9BCD32}"="Page des propri‚t‚s de OLE DocFile"
"{40dd6e20-7c17-11ce-a804-00aa003ca9f6}"="Extensions de l'environnement pour le partage"
"{41E300E0-78B6-11ce-849B-444553540000}"="PlusPack CPL Extension"
"{42071712-76d4-11d1-8b24-00a0c9068ff3}"="Extension Affichage Carte du Panneau de configuration"
"{42071713-76d4-11d1-8b24-00a0c9068ff3}"="Extension Affichage cran du Panneau de configuration"
"{42071714-76d4-11d1-8b24-00a0c9068ff3}"="Extension Affichage Panorama du Panneau de configuration"
"{4E40F770-369C-11d0-8922-00A024AB2DBB}"="Page de s‚curit‚ DS"
"{513D916F-2A8E-4F51-AEAB-0CBC76FB1AF8}"="Page de compatibilit‚"
"{56117100-C0CD-101B-81E2-00AA004AE837}"="Gestionnaire de donn‚es endommag‚es de l'environnement"
"{59099400-57FF-11CE-BD94-0020AF85B590}"="Extension copie de disquette"
"{59be4990-f85c-11ce-aff7-00aa003ca9f6}"="Extensions de l'environnement pour les objets r‚seau de Microsoft Windows"
"{5DB2625A-54DF-11D0-B6C4-0800091AA605}"="Gestion d'‚cran ICM"
"{675F097E-4C4D-11D0-B6C1-0800091AA605}"="Gestion d'imprimante ICM"
"{764BF0E1-F219-11ce-972D-00AA00A14F56}"="Extensions de l'environnement de compression de fichiers"
"{77597368-7b15-11d0-a0c2-080036af3f03}"="Extension de l'environnement d'imprimante Web"
"{7988B573-EC89-11cf-9C00-00AA00A14F56}"="Disk Quota UI"
"{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA}"="Menu contextuel de cryptage"
"{85BBD920-42A0-1069-A2E4-08002B30309D}"="Porte-documents"
"{88895560-9AA2-1069-930E-00AA0030EBC8}"="Extension ic“ne HyperTerminal"
"{BD84B380-8CA2-1069-AB1D-08000948F534}"="Fonts"
"{DBCE2480-C732-101B-BE72-BA78E9AD5B27}"="Profil ICC"
"{F37C5810-4D3F-11d0-B4BF-00AA00BBB723}"="Page de s‚curit‚ des imprimantes"
"{f81e9010-6ea4-11ce-a7ff-00aa003ca9f6}"="Extensions de l'environnement pour le partage"
"{f92e8c40-3d33-11d2-b1aa-080036a75b03}"="Display TroubleShoot CPL Extension"
"{7444C717-39BF-11D1-8CD9-00C04FC29D45}"="Extension de cryptographie PKO"
"{7444C719-39BF-11D1-8CD9-00C04FC29D45}"="Extension de cryptographie Sign"
"{7007ACC7-3202-11D1-AAD2-00805FC1270E}"="Connexions r‚seau"
"{992CFFA0-F557-101A-88EC-00DD010CCC48}"="Connexions r‚seau"
"{E211B736-43FD-11D1-9EFB-0000F8757FCD}"="&Scanneurs et appareils photo"
"{FB0C9C8A-6C50-11D1-9F1D-0000F8757FCD}"="&Scanneurs et appareils photo"
"{905667aa-acd6-11d2-8080-00805f6596d2}"="&Scanneurs et appareils photo"
"{3F953603-1008-4f6e-A73A-04AAC7A992F1}"="&Scanneurs et appareils photo"
"{83bbcbf3-b28a-4919-a5aa-73027445d672}"="&Scanneurs et appareils photo"
"{F0152790-D56E-4445-850E-4F3117DB740C}"="Remote Sessions CPL Extension"
"{5F327514-6C5E-4d60-8F16-D07FA08A78ED}"="Extension feuille de propri‚t‚ de mise … jour automatique"
"{60254CA5-953B-11CF-8C96-00AA00B8708C}"="Extensions de l'interpr‚teur de commandes pour l'environnement d'ex‚cution de scripts Windows"
"{2206CDB2-19C1-11D1-89E0-00C04FD7A829}"="Liaison de donn‚es Microsoft"
"{DD2110F0-9EEF-11cf-8D8E-00AA0060F5BF}"="Tasks Folder Icon Handler"
"{797F1E90-9EDD-11cf-8D8E-00AA0060F5BF}"="Tasks Folder Shell Extension"
"{D6277990-4C6A-11CF-8D87-00AA0060F5BF}"="Tƒches planifi‚es"
"{0DF44EAA-FF21-4412-828E-260A8728E7F1}"="Barre des tƒches et menu D‚marrer"
"{2559a1f0-21d7-11d4-bdaf-00c04f60b9f0}"="Rechercher"
"{2559a1f1-21d7-11d4-bdaf-00c04f60b9f0}"="Aide et support"
"{2559a1f2-21d7-11d4-bdaf-00c04f60b9f0}"="Aide et support"
"{2559a1f3-21d7-11d4-bdaf-00c04f60b9f0}"="Ex‚cuter..."
"{2559a1f4-21d7-11d4-bdaf-00c04f60b9f0}"="Internet"
"{2559a1f5-21d7-11d4-bdaf-00c04f60b9f0}"="Courrier ‚lectronique"
"{D20EA4E1-3957-11d2-A40B-0C5020524152}"="Polices"
"{D20EA4E1-3957-11d2-A40B-0C5020524153}"="Outils d'administration"
"{875CB1A1-0F29-45de-A1AE-CFB4950D0B78}"="Audio Media Properties Handler"
"{40C3D757-D6E4-4b49-BB41-0E5BBEA28817}"="Video Media Properties Handler"
"{E4B29F9D-D390-480b-92FD-7DDB47101D71}"="Wav Properties Handler"
"{87D62D94-71B3-4b9a-9489-5FE6850DC73E}"="Avi Properties Handler"
"{A6FD9E45-6E44-43f9-8644-08598F5A74D9}"="Midi Properties Handler"
"{c5a40261-cd64-4ccf-84cb-c394da41d590}"="Video Thumbnail Extractor"
"{5E6AB780-7743-11CF-A12B-00AA004AE837}"="Barre d'outils Internet Microsoft"
"{22BF0C20-6DA7-11D0-B373-00A0C9034938}"="tat du t‚l‚chargement"
"{91EA3F8B-C99B-11d0-9815-00C04FD91972}"="Dossier Bureau ‚tendu"
"{6413BA2C-B461-11d1-A18A-080036B11A03}"="Dossier du shell augment‚"
"{F61FFEC1-754F-11d0-80CA-00AA005B4383}"="BandProxy"
"{7BA4C742-9E81-11CF-99D3-00AA004AE837}"="Bande du navigateur Microsoft"
"{30D02401-6A81-11d0-8274-00C04FD5AE38}"="Bande de recherche"
"{32683183-48a0-441b-a342-7c2a440a9478}"="Media Band"
"{169A0691-8DF9-11d1-A1C4-00C04FD75D13}"="Volet int‚gr‚ de recherche"
"{07798131-AF23-11d1-9111-00A0C98BA67D}"="Recherche Web"
"{AF4F6510-F982-11d0-8595-00AA004CD6D8}"="Utilitaire des options de l'arborescence du Registre"
"{01E04581-4EEE-11d0-BFE9-00AA005B4383}"="&Adresse"
"{A08C11D2-A228-11d0-825B-00AA005B4383}"="BoŒte d'entr‚e de l'adresse"
"{00BB2763-6A77-11D0-A535-00C04FD7D062}"="Saisie semi-automatique Microsoft"
"{7376D660-C583-11d0-A3A5-00C04FD706EC}"="TridentImageExtractor"
"{6756A641-DE71-11d0-831B-00AA005B4383}"="Liste de saisie semi-automatique MRU"
"{6935DB93-21E8-4ccc-BEB9-9FE3C77A297A}"="Liste de saisie semi-automatique personnalis‚e MRU"
"{7e653215-fa25-46bd-a339-34a2790f3cb7}"="Accessible"
"{acf35015-526e-4230-9596-becbe19f0ac9}"="Barre de progrŠs auto-ouvrante"
"{E0E11A09-5CB8-4B6C-8332-E00720A168F2}"="Analyseur de la barre d'adresses"
"{00BB2764-6A77-11D0-A535-00C04FD7D062}"="Liste de saisie semi-automatique de l'historique Microsoft"
"{03C036F1-A186-11D0-824A-00AA005B4383}"="Liste de saisie semi-automatique du dossier Shell Microsoft"
"{00BB2765-6A77-11D0-A535-00C04FD7D062}"="Conteneur de la liste de saisie semi-automatique multiple Microsoft"
"{ECD4FC4E-521C-11D0-B792-00A0C90312E1}"="Menu Site de bandes"
"{3CCF8A41-5C85-11d0-9796-00AA00B90ADF}"="Shell DeskBarApp"
"{ECD4FC4C-521C-11D0-B792-00A0C90312E1}"="Barre du Bureau"
"{ECD4FC4D-521C-11D0-B792-00A0C90312E1}"="Shell Rebar BandSite"
"{DD313E04-FEFF-11d1-8ECD-0000F87A470C}"="Assistance utilisateur"
"{EF8AD2D1-AE36-11D1-B2D2-006097DF8C11}"="ParamŠtres du dossier global"
"{EFA24E61-B078-11d0-89E4-00C04FC9E26E}"="Favorites Band"
"{0A89A860-D7B1-11CE-8350-444553540000}"="Shell Automation Inproc Service"
"{E7E4BC40-E76A-11CE-A9BB-00AA004AE837}"="Shell DocObject Viewer"
"{A5E46E3A-8849-11D1-9D8C-00C04FC99D61}"="Microsoft Browser Architecture"
"{FBF23B40-E3F0-101B-8488-00AA003E56F8}"="InternetShortcut"
"{3C374A40-BAE4-11CF-BF7D-00AA006946EE}"="Microsoft Url History Service"
"{FF393560-C2A7-11CF-BFF4-444553540000}"="Historique"
"{7BD29E00-76C1-11CF-9DD0-00A0C9034933}"="Temporary Internet Files"
"{7BD29E01-76C1-11CF-9DD0-00A0C9034933}"="Temporary Internet Files"
"{CFBFAE00-17A6-11D0-99CB-00C04FD64497}"="Microsoft Url Search Hook"
"{A2B0DD40-CC59-11d0-A3A5-00C04FD706EC}"="Image de d‚marrage de la Suite IE4"
"{67EA19A0-CCEF-11d0-8024-00C04FD75D13}"="CDF Extension Copy Hook"
"{131A6951-7F78-11D0-A979-00C04FD705A2}"="ISFBand OC"
"{9461b922-3c5a-11d2-bf8b-00c04fb93661}"="Search Assistant OC"
"{3DC7A020-0ACD-11CF-A9BB-00AA004AE837}"="Internet"
"{871C5380-42A0-1069-A2EA-08002B30309D}"="Internet Name Space"
"{EFA24E64-B078-11d0-89E4-00C04FC9E26E}"="Explorer Band"
"{9E56BE60-C50F-11CF-9A2C-00A0C90A90CE}"="Sendmail service"
"{9E56BE61-C50F-11CF-9A2C-00A0C90A90CE}"="Sendmail service"
"{88C6C381-2E85-11D0-94DE-444553540000}"="Dossier ActiveX Cache"
"{E6FB5E20-DE35-11CF-9C87-00AA005127ED}"="WebCheck"
"{ABBE31D0-6DAE-11D0-BECA-00C04FD940BE}"="Subscription Mgr"
"{F5175861-2688-11d0-9C5E-00AA00A45957}"="Dossier Inscription"
"{08165EA0-E946-11CF-9C87-00AA005127ED}"="WebCheckWebCrawler"
"{E3A8BDE6-ABCE-11d0-BC4B-00C04FD929DB}"="WebCheckChannelAgent"
"{E8BB6DC0-6B4E-11d0-92DB-00A0C90C2BD7}"="TrayAgent"
"{7D559C10-9FE9-11d0-93F7-00AA0059CE02}"="Code Download Agent"
"{E6CC6978-6B6E-11D0-BECA-00C04FD940BE}"="ConnectionAgent"
"{D8BD2030-6FC9-11D0-864F-00AA006809D9}"="PostAgent"
"{7FC0B86E-5FA7-11d1-BC7C-00C04FD929DB}"="WebCheck SyncMgr Handler"
"{352EC2B7-8B9A-11D1-B8AE-006008059382}"="Gestionnaire d'applications d'environnement"
"{0B124F8F-91F0-11D1-B8B5-006008059382}"="num‚rateur d'applications install‚es"
"{CFCCC7A0-A282-11D1-9082-006008059382}"="Publication d'application Darwin"
"{e84fda7c-1d6a-45f6-b725-cb260c236066}"="Shell Image Verbs"
"{66e4e4fb-f385-4dd0-8d74-a2efd1bc6178}"="Shell Image Data Factory"
"{3F30C968-480A-4C6C-862D-EFC0897BB84B}"="Extracteur de miniatures de fichier + GDI"
"{9DBD2C50-62AD-11d0-B806-00C04FD706EC}"="Gestionnaire de miniatures - Informations de r‚sum‚ (DOCFILES)"
"{EAB841A0-9550-11cf-8C16-00805F1408F3}"="Extracteur de miniatures HTML"
"{eb9b1153-3b57-4e68-959a-a3266bc3d7fe}"="Shell Image Property Handler"
"{CC6EEFFB-43F6-46c5-9619-51D571967F7D}"="Assistant Publication de sites Web"
"{add36aa8-751a-4579-a266-d66f5202ccbb}"="Commande d'impressions via le Web"
"{6b33163c-76a5-4b6c-bf21-45de9cd503a1}"="Objet Assistant de publication Shell"
"{58f1f272-9240-4f51-b6d4-fd63d1618591}"="Assistant Obtenir une identit‚ Passport"
"{7A9D77BD-5403-11d2-8785-2E0420524153}"="Comptes d'utilisateurs"
"{BD472F60-27FA-11cf-B8B4-444553540000}"="Compressed (zipped) Folder Right Drag Handler"
"{888DCA60-FC0A-11CF-8F0F-00C04FD7D062}"="Compressed (zipped) Folder SendTo Target"
"{f39a0dc0-9cc8-11d0-a599-00c04fd64433}"="Fichier de chaŒne"
"{f3aa0dc0-9cc8-11d0-a599-00c04fd64434}"="Raccourci de chaŒne"
"{f3ba0dc0-9cc8-11d0-a599-00c04fd64435}"="Channel Handler Object"
"{f3da0dc0-9cc8-11d0-a599-00c04fd64437}"="Channel Menu"
"{f3ea0dc0-9cc8-11d0-a599-00c04fd64438}"="Channel Properties"
"{63da6ec0-2e98-11cf-8d82-444553540000}"="FTP Folders Webview"
"{883373C3-BF89-11D1-BE35-080036B11A03}"="Microsoft DocProp Shell Ext"
"{A9CF0EAE-901A-4739-A481-E35B73E47F6D}"="Microsoft DocProp Inplace Edit Box Control"
"{8EE97210-FD1F-4B19-91DA-67914005F020}"="Microsoft DocProp Inplace ML Edit Box Control"
"{0EEA25CC-4362-4A12-850B-86EE61B0D3EB}"="Microsoft DocProp Inplace Droplist Combo Control"
"{6A205B57-2567-4A2C-B881-F787FAB579A3}"="Microsoft DocProp Inplace Calendar Control"
"{28F8A4AC-BBB3-4D9B-B177-82BFC914FA33}"="Microsoft DocProp Inplace Time Control"
"{8A23E65E-31C2-11d0-891C-00A024AB2DBB}"="Directory Query UI"
"{9E51E0D0-6E0F-11d2-9601-00C04FA31A86}"="Shell properties for a DS object"
"{163FDC20-2ABC-11d0-88F0-00A024AB2DBB}"="Directory Object Find"
"{F020E586-5264-11d1-A532-0000F8757D7E}"="Directory Start/Search Find"
"{0D45D530-764B-11d0-A1CA-00AA00C16E65}"="Directory Property UI"
"{62AE1F9A-126A-11D0-A14B-0800361B1103}"="Directory Context Menu Verbs"
"{ECF03A33-103D-11d2-854D-006008059367}"="MyDocs Copy Hook"
"{ECF03A32-103D-11d2-854D-006008059367}"="MyDocs Drop Target"
"{4a7ded0a-ad25-11d0-98a8-0800361b1103}"="MyDocs Properties"
"{750fdf0e-2a26-11d1-a3ea-080036587f03}"="Offline Files Menu"
"{10CFC467-4392-11d2-8DB4-00C04FA31A66}"="Offline Files Folder Options"
"{AFDB1F70-2A4C-11d2-9039-00C04F8EEB3E}"="Dossier Fichiers hors connexion"
"{143A62C8-C33B-11D1-84FE-00C04FA34A14}"="Microsoft Agent Character Property Sheet Handler"
"{ECCDF543-45CC-11CE-B9BF-0080C87CDBA6}"="DfsShell"
"{60fd46de-f830-4894-a628-6fa81bc0190d}"="%DESC_PublishDropTarget%"
"{7A80E4A8-8005-11D2-BCF8-00C04F72C717}"="MMC Icon Handler"
"{0CD7A5C0-9F37-11CE-AE65-08002B2E1262}"=".CAB file viewer"
"{32714800-2E5F-11d0-8B85-00AA0044F941}"="Des &personnes..."
"{8DD448E6-C188-4aed-AF92-44956194EB1F}"="Windows Media Player Play as Playlist Context Menu Handler"
"{CE3FB1D1-02AE-4a5f-A6E9-D9F1B4073E6C}"="Windows Media Player Burn Audio CD Context Menu Handler"
"{F1B9284F-E9DC-4e68-9D7E-42362A59F0FD}"="Windows Media Player Add to Playlist Context Menu Handler"
"{B41DB860-8EE4-11D2-9906-E49FADC173CA}"="WinRAR shell extension"
"{640167b4-59b0-47a6-b335-a6b3c0695aea}"="Portable Media Devices"
"{cc86590a-b60a-48e6-996b-41d25ed39a1e}"="Portable Media Devices Menu"
"{BDEADF00-C265-11D0-BCED-00A0C90AB50F}"="Dossiers Web"
"{472083B0-C522-11CF-8763-00608CC02F24}"="avast"
"{400CFEE2-39D0-46DC-96DF-E0BB5A4324B3}"="Mes photos Logitech"
"{AB77609F-2178-4E6F-9C4B-44AC179D937A}"="a-squared Context Menu Shell Extension"
"{0006F045-0000-0000-C000-000000000046}"="Microsoft Outlook Custom Icon Handler"
"{FC9FB64A-1EB2-4CCF-AF5E-1A497A9B5C2D}"="Messenger Sharing Folders"

**********************************************************************************
HKEY ROOT CLASSIDS:
**********************************************************************************
Files Found are not all bad files:

C:\WINDOWS\SYSTEM32\
a3dxq.dll Fri 23 Feb 2007 20:07:12 A.... 12 800 12,50 K
ficmobrm.dll Fri 2 Feb 2007 16:48:58 A.... 44 165 43,13 K
fnjtgrfq.dll Thu 15 Feb 2007 12:37:20 A.... 44 177 43,14 K
lykpggiw.dll Thu 15 Feb 2007 16:36:46 A.... 76 412 74,62 K
mufkgotq.dll Fri 23 Feb 2007 21:34:18 A.... 76 412 74,62 K
ppemz.dll Fri 2 Feb 2007 18:40:34 A.... 169 984 166,00 K
sjrsbjnb.dll Thu 8 Feb 2007 0:19:06 A.... 76 412 74,62 K
wsys.dll Tue 20 Feb 2007 18:59:32 A.... 27 648 27,00 K
ykpniovm.dll Sat 24 Feb 2007 21:26:40 A.... 76 412 74,62 K

9 items found: 9 files, 0 directories.
Total of file sizes: 604 422 bytes 590,25 K
Locate .tmp files:

C:\WINDOWS\SYSTEM32\
mcrh.tmp Sat 24 Feb 2007 2:53:32 A.... 0 0,00 K

1 item found: 1 file, 0 directories.
Total of file sizes: 0 bytes 0,00 K
**********************************************************************************
Directory Listing of system files:
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est DC00-99BD

R‚pertoire de C:\WINDOWS\System32

27/02/2007 14:56 452ÿ617 qpqss.ini2
27/02/2007 14:45 451ÿ818 qpqss.bak2
25/02/2007 18:57 452ÿ522 qpqss.bak1
13/02/2007 23:18 <REP> dllcache
02/02/2007 16:45 929ÿ934 dbhhueva.ini
25/11/2006 23:08 597ÿ633 qpqss.tmp
25/11/2006 21:17 588ÿ502 qpqss.ini
25/11/2006 21:17 708ÿ660 ssqpq.dll
08/11/2006 22:36 <REP> Microsoft
24/02/2006 13:41 30ÿ968 spoolsvv.exe
8 fichier(s) 4ÿ212ÿ654 octets
2 R‚p(s) 14ÿ861ÿ213ÿ696 octets libres
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 46
green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 2 162
27 févr. 2007 à 18:04
ok !

- Quitter le net, le navigateur, et toutes autres fenêtres d'applications ;
- Double-cliquer sur l2mfix.bat ;
- Choisir OPTION 2 (Run fix) et valider par la touche [Entrée] ;
- A l'invite, appuyer sur une touche du clavier pour redémarrer le PC ;
=> Au redémarrage, le nettoyage de L2mFix se poursuit, puis génère le résultat du nettoyage en ouvrant le Bloc-notes ; se reconnecter pour le poster au forum.


ensuite, essaye de lancer avg

++
0
Réponse 26 / 46
Bahamut69 Messages postés 23 Date d'inscription dimanche 18 février 2007 Statut Membre Dernière intervention 5 mars 2007
28 févr. 2007 à 22:07
heu j'ai plein de méssage supect qui arrive en masse et sa fait ramer mon ordi encores plus tu a pas un truck pour arrèter les méssage supect ?
0
Réponse 27 / 46
Bahamut69 Messages postés 23 Date d'inscription dimanche 18 février 2007 Statut Membre Dernière intervention 5 mars 2007
28 févr. 2007 à 22:19
et j ai fait le truck la avec l2mfix mais comment s appelle je l endroit que je doit copier puis coller ici ?
0
Réponse 28 / 46
green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 2 162
28 févr. 2007 à 23:16
Bonsoir :)

comment s'appelle quoi ??? :)
0
Réponse 29 / 46
Bahamut69 Messages postés 23 Date d'inscription dimanche 18 février 2007 Statut Membre Dernière intervention 5 mars 2007
1 mars 2007 à 08:08
le rapport de l2mfix je le trouve ou ? et sous quelle nom ?
0
Réponse 30 / 46
green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 2 162
1 mars 2007 à 10:12
Bonjour :)

Au redémarrage, le nettoyage de L2mFix se poursuit, puis génère le résultat du nettoyage en ouvrant le Bloc-notes ; se reconnecter pour le poster au forum.


c'est pareil que pour l'option 1 que tu as reussi à faire ...


++
0
Réponse 31 / 46
Bahamut69 Messages postés 23 Date d'inscription dimanche 18 février 2007 Statut Membre Dernière intervention 5 mars 2007
1 mars 2007 à 12:47
alors sa doit etre sa (et pour les méssage supect en masse je fais quoi ? :




L2MFIX find log 051206
These are the registry keys present
**********************************************************************************
Winlogon/notify:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\A3dxq]
"DllName"="C:\\WINDOWS\\System32\\a3dxq.dll"
"Asynchronous"=dword:00000001
"Impersonate"=dword:00000001
"Startup"="Startup"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\crypt32chain]
"Asynchronous"=dword:00000000
"Impersonate"=dword:00000000
"DllName"=hex(2):63,00,72,00,79,00,70,00,74,00,33,00,32,00,2e,00,64,00,6c,00,\
6c,00,00,00
"Logoff"="ChainWlxLogoffEvent"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cryptnet]
"Asynchronous"=dword:00000000
"Impersonate"=dword:00000000
"DllName"=hex(2):63,00,72,00,79,00,70,00,74,00,6e,00,65,00,74,00,2e,00,64,00,\
6c,00,6c,00,00,00
"Logoff"="CryptnetWlxLogoffEvent"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cscdll]
"DLLName"="cscdll.dll"
"Logon"="WinlogonLogonEvent"
"Logoff"="WinlogonLogoffEvent"
"ScreenSaver"="WinlogonScreenSaverEvent"
"Startup"="WinlogonStartupEvent"
"Shutdown"="WinlogonShutdownEvent"
"StartShell"="WinlogonStartShellEvent"
"Impersonate"=dword:00000000
"Asynchronous"=dword:00000001

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ScCertProp]
"DLLName"="wlnotify.dll"
"Logon"="SCardStartCertProp"
"Logoff"="SCardStopCertProp"
"Lock"="SCardSuspendCertProp"
"Unlock"="SCardResumeCertProp"
"Enabled"=dword:00000001
"Impersonate"=dword:00000001
"Asynchronous"=dword:00000001

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\Schedule]
"Asynchronous"=dword:00000000
"DllName"=hex(2):77,00,6c,00,6e,00,6f,00,74,00,69,00,66,00,79,00,2e,00,64,00,\
6c,00,6c,00,00,00
"Impersonate"=dword:00000000
"StartShell"="SchedStartShell"
"Logoff"="SchedEventLogOff"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\sclgntfy]
"Logoff"="WLEventLogoff"
"Impersonate"=dword:00000000
"Asynchronous"=dword:00000001
"DllName"=hex(2):73,00,63,00,6c,00,67,00,6e,00,74,00,66,00,79,00,2e,00,64,00,\
6c,00,6c,00,00,00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\SensLogn]
"DLLName"="WlNotify.dll"
"Lock"="SensLockEvent"
"Logon"="SensLogonEvent"
"Logoff"="SensLogoffEvent"
"Safe"=dword:00000001
"MaxWait"=dword:00000258
"StartScreenSaver"="SensStartScreenSaverEvent"
"StopScreenSaver"="SensStopScreenSaverEvent"
"Startup"="SensStartupEvent"
"Shutdown"="SensShutdownEvent"
"StartShell"="SensStartShellEvent"
"PostShell"="SensPostShellEvent"
"Disconnect"="SensDisconnectEvent"
"Reconnect"="SensReconnectEvent"
"Unlock"="SensUnlockEvent"
"Impersonate"=dword:00000001
"Asynchronous"=dword:00000001

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssqpq]
"Asynchronous"=dword:00000001
"DllName"="C:\\WINDOWS\\System32\\ssqpq.dll"
"Impersonate"=dword:00000000
"Startup"="SysLogon"
"Logoff"="SysLogoff"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\termsrv]
"Asynchronous"=dword:00000000
"DllName"=hex(2):77,00,6c,00,6e,00,6f,00,74,00,69,00,66,00,79,00,2e,00,64,00,\
6c,00,6c,00,00,00
"Impersonate"=dword:00000000
"Logoff"="TSEventLogoff"
"Logon"="TSEventLogon"
"PostShell"="TSEventPostShell"
"Shutdown"="TSEventShutdown"
"StartShell"="TSEventStartShell"
"Startup"="TSEventStartup"
"MaxWait"=dword:00000258
"Reconnect"="TSEventReconnect"
"Disconnect"="TSEventDisconnect"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winsys2freg]
"DllName"="C:\\Documents and Settings\\All Users\\Documents\\Settings\\winsys2f.dll"
"Startup"="winsys2freg"
"Impersonate"=dword:00000001
"Asynchronous"=dword:00000001

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wlballoon]
"DLLName"="wlnotify.dll"
"Logon"="RegisterTicketExpiredNotificationEvent"
"Logoff"="UnregisterTicketExpiredNotificationEvent"
"Impersonate"=dword:00000001
"Asynchronous"=dword:00000001

**********************************************************************************
useragent:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform]

**********************************************************************************
Shell Extension key:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]
"{00022613-0000-0000-C000-000000000046}"="Feuille de propri‚t‚s du fichier multim‚dia"
"{176d6597-26d3-11d1-b350-080036a75b03}"="Gestion de scanneur ICM"
"{1F2E5C40-9550-11CE-99D2-00AA006E086C}"="Page de s‚curit‚ NTFS"
"{3EA48300-8CF6-101B-84FB-666CCB9BCD32}"="Page des propri‚t‚s de OLE DocFile"
"{40dd6e20-7c17-11ce-a804-00aa003ca9f6}"="Extensions de l'environnement pour le partage"
"{41E300E0-78B6-11ce-849B-444553540000}"="PlusPack CPL Extension"
"{42071712-76d4-11d1-8b24-00a0c9068ff3}"="Extension Affichage Carte du Panneau de configuration"
"{42071713-76d4-11d1-8b24-00a0c9068ff3}"="Extension Affichage cran du Panneau de configuration"
"{42071714-76d4-11d1-8b24-00a0c9068ff3}"="Extension Affichage Panorama du Panneau de configuration"
"{4E40F770-369C-11d0-8922-00A024AB2DBB}"="Page de s‚curit‚ DS"
"{513D916F-2A8E-4F51-AEAB-0CBC76FB1AF8}"="Page de compatibilit‚"
"{56117100-C0CD-101B-81E2-00AA004AE837}"="Gestionnaire de donn‚es endommag‚es de l'environnement"
"{59099400-57FF-11CE-BD94-0020AF85B590}"="Extension copie de disquette"
"{59be4990-f85c-11ce-aff7-00aa003ca9f6}"="Extensions de l'environnement pour les objets r‚seau de Microsoft Windows"
"{5DB2625A-54DF-11D0-B6C4-0800091AA605}"="Gestion d'‚cran ICM"
"{675F097E-4C4D-11D0-B6C1-0800091AA605}"="Gestion d'imprimante ICM"
"{764BF0E1-F219-11ce-972D-00AA00A14F56}"="Extensions de l'environnement de compression de fichiers"
"{77597368-7b15-11d0-a0c2-080036af3f03}"="Extension de l'environnement d'imprimante Web"
"{7988B573-EC89-11cf-9C00-00AA00A14F56}"="Disk Quota UI"
"{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA}"="Menu contextuel de cryptage"
"{85BBD920-42A0-1069-A2E4-08002B30309D}"="Porte-documents"
"{88895560-9AA2-1069-930E-00AA0030EBC8}"="Extension ic“ne HyperTerminal"
"{BD84B380-8CA2-1069-AB1D-08000948F534}"="Fonts"
"{DBCE2480-C732-101B-BE72-BA78E9AD5B27}"="Profil ICC"
"{F37C5810-4D3F-11d0-B4BF-00AA00BBB723}"="Page de s‚curit‚ des imprimantes"
"{f81e9010-6ea4-11ce-a7ff-00aa003ca9f6}"="Extensions de l'environnement pour le partage"
"{f92e8c40-3d33-11d2-b1aa-080036a75b03}"="Display TroubleShoot CPL Extension"
"{7444C717-39BF-11D1-8CD9-00C04FC29D45}"="Extension de cryptographie PKO"
"{7444C719-39BF-11D1-8CD9-00C04FC29D45}"="Extension de cryptographie Sign"
"{7007ACC7-3202-11D1-AAD2-00805FC1270E}"="Connexions r‚seau"
"{992CFFA0-F557-101A-88EC-00DD010CCC48}"="Connexions r‚seau"
"{E211B736-43FD-11D1-9EFB-0000F8757FCD}"="&Scanneurs et appareils photo"
"{FB0C9C8A-6C50-11D1-9F1D-0000F8757FCD}"="&Scanneurs et appareils photo"
"{905667aa-acd6-11d2-8080-00805f6596d2}"="&Scanneurs et appareils photo"
"{3F953603-1008-4f6e-A73A-04AAC7A992F1}"="&Scanneurs et appareils photo"
"{83bbcbf3-b28a-4919-a5aa-73027445d672}"="&Scanneurs et appareils photo"
"{F0152790-D56E-4445-850E-4F3117DB740C}"="Remote Sessions CPL Extension"
"{5F327514-6C5E-4d60-8F16-D07FA08A78ED}"="Extension feuille de propri‚t‚ de mise … jour automatique"
"{60254CA5-953B-11CF-8C96-00AA00B8708C}"="Extensions de l'interpr‚teur de commandes pour l'environnement d'ex‚cution de scripts Windows"
"{2206CDB2-19C1-11D1-89E0-00C04FD7A829}"="Liaison de donn‚es Microsoft"
"{DD2110F0-9EEF-11cf-8D8E-00AA0060F5BF}"="Tasks Folder Icon Handler"
"{797F1E90-9EDD-11cf-8D8E-00AA0060F5BF}"="Tasks Folder Shell Extension"
"{D6277990-4C6A-11CF-8D87-00AA0060F5BF}"="Tƒches planifi‚es"
"{0DF44EAA-FF21-4412-828E-260A8728E7F1}"="Barre des tƒches et menu D‚marrer"
"{2559a1f0-21d7-11d4-bdaf-00c04f60b9f0}"="Rechercher"
"{2559a1f1-21d7-11d4-bdaf-00c04f60b9f0}"="Aide et support"
"{2559a1f2-21d7-11d4-bdaf-00c04f60b9f0}"="Aide et support"
"{2559a1f3-21d7-11d4-bdaf-00c04f60b9f0}"="Ex‚cuter..."
"{2559a1f4-21d7-11d4-bdaf-00c04f60b9f0}"="Internet"
"{2559a1f5-21d7-11d4-bdaf-00c04f60b9f0}"="Courrier ‚lectronique"
"{D20EA4E1-3957-11d2-A40B-0C5020524152}"="Polices"
"{D20EA4E1-3957-11d2-A40B-0C5020524153}"="Outils d'administration"
"{875CB1A1-0F29-45de-A1AE-CFB4950D0B78}"="Audio Media Properties Handler"
"{40C3D757-D6E4-4b49-BB41-0E5BBEA28817}"="Video Media Properties Handler"
"{E4B29F9D-D390-480b-92FD-7DDB47101D71}"="Wav Properties Handler"
"{87D62D94-71B3-4b9a-9489-5FE6850DC73E}"="Avi Properties Handler"
"{A6FD9E45-6E44-43f9-8644-08598F5A74D9}"="Midi Properties Handler"
"{c5a40261-cd64-4ccf-84cb-c394da41d590}"="Video Thumbnail Extractor"
"{5E6AB780-7743-11CF-A12B-00AA004AE837}"="Barre d'outils Internet Microsoft"
"{22BF0C20-6DA7-11D0-B373-00A0C9034938}"="tat du t‚l‚chargement"
"{91EA3F8B-C99B-11d0-9815-00C04FD91972}"="Dossier Bureau ‚tendu"
"{6413BA2C-B461-11d1-A18A-080036B11A03}"="Dossier du shell augment‚"
"{F61FFEC1-754F-11d0-80CA-00AA005B4383}"="BandProxy"
"{7BA4C742-9E81-11CF-99D3-00AA004AE837}"="Bande du navigateur Microsoft"
"{30D02401-6A81-11d0-8274-00C04FD5AE38}"="Bande de recherche"
"{32683183-48a0-441b-a342-7c2a440a9478}"="Media Band"
"{169A0691-8DF9-11d1-A1C4-00C04FD75D13}"="Volet int‚gr‚ de recherche"
"{07798131-AF23-11d1-9111-00A0C98BA67D}"="Recherche Web"
"{AF4F6510-F982-11d0-8595-00AA004CD6D8}"="Utilitaire des options de l'arborescence du Registre"
"{01E04581-4EEE-11d0-BFE9-00AA005B4383}"="&Adresse"
"{A08C11D2-A228-11d0-825B-00AA005B4383}"="BoŒte d'entr‚e de l'adresse"
"{00BB2763-6A77-11D0-A535-00C04FD7D062}"="Saisie semi-automatique Microsoft"
"{7376D660-C583-11d0-A3A5-00C04FD706EC}"="TridentImageExtractor"
"{6756A641-DE71-11d0-831B-00AA005B4383}"="Liste de saisie semi-automatique MRU"
"{6935DB93-21E8-4ccc-BEB9-9FE3C77A297A}"="Liste de saisie semi-automatique personnalis‚e MRU"
"{7e653215-fa25-46bd-a339-34a2790f3cb7}"="Accessible"
"{acf35015-526e-4230-9596-becbe19f0ac9}"="Barre de progrŠs auto-ouvrante"
"{E0E11A09-5CB8-4B6C-8332-E00720A168F2}"="Analyseur de la barre d'adresses"
"{00BB2764-6A77-11D0-A535-00C04FD7D062}"="Liste de saisie semi-automatique de l'historique Microsoft"
"{03C036F1-A186-11D0-824A-00AA005B4383}"="Liste de saisie semi-automatique du dossier Shell Microsoft"
"{00BB2765-6A77-11D0-A535-00C04FD7D062}"="Conteneur de la liste de saisie semi-automatique multiple Microsoft"
"{ECD4FC4E-521C-11D0-B792-00A0C90312E1}"="Menu Site de bandes"
"{3CCF8A41-5C85-11d0-9796-00AA00B90ADF}"="Shell DeskBarApp"
"{ECD4FC4C-521C-11D0-B792-00A0C90312E1}"="Barre du Bureau"
"{ECD4FC4D-521C-11D0-B792-00A0C90312E1}"="Shell Rebar BandSite"
"{DD313E04-FEFF-11d1-8ECD-0000F87A470C}"="Assistance utilisateur"
"{EF8AD2D1-AE36-11D1-B2D2-006097DF8C11}"="ParamŠtres du dossier global"
"{EFA24E61-B078-11d0-89E4-00C04FC9E26E}"="Favorites Band"
"{0A89A860-D7B1-11CE-8350-444553540000}"="Shell Automation Inproc Service"
"{E7E4BC40-E76A-11CE-A9BB-00AA004AE837}"="Shell DocObject Viewer"
"{A5E46E3A-8849-11D1-9D8C-00C04FC99D61}"="Microsoft Browser Architecture"
"{FBF23B40-E3F0-101B-8488-00AA003E56F8}"="InternetShortcut"
"{3C374A40-BAE4-11CF-BF7D-00AA006946EE}"="Microsoft Url History Service"
"{FF393560-C2A7-11CF-BFF4-444553540000}"="Historique"
"{7BD29E00-76C1-11CF-9DD0-00A0C9034933}"="Temporary Internet Files"
"{7BD29E01-76C1-11CF-9DD0-00A0C9034933}"="Temporary Internet Files"
"{CFBFAE00-17A6-11D0-99CB-00C04FD64497}"="Microsoft Url Search Hook"
"{A2B0DD40-CC59-11d0-A3A5-00C04FD706EC}"="Image de d‚marrage de la Suite IE4"
"{67EA19A0-CCEF-11d0-8024-00C04FD75D13}"="CDF Extension Copy Hook"
"{131A6951-7F78-11D0-A979-00C04FD705A2}"="ISFBand OC"
"{9461b922-3c5a-11d2-bf8b-00c04fb93661}"="Search Assistant OC"
"{3DC7A020-0ACD-11CF-A9BB-00AA004AE837}"="Internet"
"{871C5380-42A0-1069-A2EA-08002B30309D}"="Internet Name Space"
"{EFA24E64-B078-11d0-89E4-00C04FC9E26E}"="Explorer Band"
"{9E56BE60-C50F-11CF-9A2C-00A0C90A90CE}"="Sendmail service"
"{9E56BE61-C50F-11CF-9A2C-00A0C90A90CE}"="Sendmail service"
"{88C6C381-2E85-11D0-94DE-444553540000}"="Dossier ActiveX Cache"
"{E6FB5E20-DE35-11CF-9C87-00AA005127ED}"="WebCheck"
"{ABBE31D0-6DAE-11D0-BECA-00C04FD940BE}"="Subscription Mgr"
"{F5175861-2688-11d0-9C5E-00AA00A45957}"="Dossier Inscription"
"{08165EA0-E946-11CF-9C87-00AA005127ED}"="WebCheckWebCrawler"
"{E3A8BDE6-ABCE-11d0-BC4B-00C04FD929DB}"="WebCheckChannelAgent"
"{E8BB6DC0-6B4E-11d0-92DB-00A0C90C2BD7}"="TrayAgent"
"{7D559C10-9FE9-11d0-93F7-00AA0059CE02}"="Code Download Agent"
"{E6CC6978-6B6E-11D0-BECA-00C04FD940BE}"="ConnectionAgent"
"{D8BD2030-6FC9-11D0-864F-00AA006809D9}"="PostAgent"
"{7FC0B86E-5FA7-11d1-BC7C-00C04FD929DB}"="WebCheck SyncMgr Handler"
"{352EC2B7-8B9A-11D1-B8AE-006008059382}"="Gestionnaire d'applications d'environnement"
"{0B124F8F-91F0-11D1-B8B5-006008059382}"="num‚rateur d'applications install‚es"
"{CFCCC7A0-A282-11D1-9082-006008059382}"="Publication d'application Darwin"
"{e84fda7c-1d6a-45f6-b725-cb260c236066}"="Shell Image Verbs"
"{66e4e4fb-f385-4dd0-8d74-a2efd1bc6178}"="Shell Image Data Factory"
"{3F30C968-480A-4C6C-862D-EFC0897BB84B}"="Extracteur de miniatures de fichier + GDI"
"{9DBD2C50-62AD-11d0-B806-00C04FD706EC}"="Gestionnaire de miniatures - Informations de r‚sum‚ (DOCFILES)"
"{EAB841A0-9550-11cf-8C16-00805F1408F3}"="Extracteur de miniatures HTML"
"{eb9b1153-3b57-4e68-959a-a3266bc3d7fe}"="Shell Image Property Handler"
"{CC6EEFFB-43F6-46c5-9619-51D571967F7D}"="Assistant Publication de sites Web"
"{add36aa8-751a-4579-a266-d66f5202ccbb}"="Commande d'impressions via le Web"
"{6b33163c-76a5-4b6c-bf21-45de9cd503a1}"="Objet Assistant de publication Shell"
"{58f1f272-9240-4f51-b6d4-fd63d1618591}"="Assistant Obtenir une identit‚ Passport"
"{7A9D77BD-5403-11d2-8785-2E0420524153}"="Comptes d'utilisateurs"
"{BD472F60-27FA-11cf-B8B4-444553540000}"="Compressed (zipped) Folder Right Drag Handler"
"{888DCA60-FC0A-11CF-8F0F-00C04FD7D062}"="Compressed (zipped) Folder SendTo Target"
"{f39a0dc0-9cc8-11d0-a599-00c04fd64433}"="Fichier de chaŒne"
"{f3aa0dc0-9cc8-11d0-a599-00c04fd64434}"="Raccourci de chaŒne"
"{f3ba0dc0-9cc8-11d0-a599-00c04fd64435}"="Channel Handler Object"
"{f3da0dc0-9cc8-11d0-a599-00c04fd64437}"="Channel Menu"
"{f3ea0dc0-9cc8-11d0-a599-00c04fd64438}"="Channel Properties"
"{63da6ec0-2e98-11cf-8d82-444553540000}"="FTP Folders Webview"
"{883373C3-BF89-11D1-BE35-080036B11A03}"="Microsoft DocProp Shell Ext"
"{A9CF0EAE-901A-4739-A481-E35B73E47F6D}"="Microsoft DocProp Inplace Edit Box Control"
"{8EE97210-FD1F-4B19-91DA-67914005F020}"="Microsoft DocProp Inplace ML Edit Box Control"
"{0EEA25CC-4362-4A12-850B-86EE61B0D3EB}"="Microsoft DocProp Inplace Droplist Combo Control"
"{6A205B57-2567-4A2C-B881-F787FAB579A3}"="Microsoft DocProp Inplace Calendar Control"
"{28F8A4AC-BBB3-4D9B-B177-82BFC914FA33}"="Microsoft DocProp Inplace Time Control"
"{8A23E65E-31C2-11d0-891C-00A024AB2DBB}"="Directory Query UI"
"{9E51E0D0-6E0F-11d2-9601-00C04FA31A86}"="Shell properties for a DS object"
"{163FDC20-2ABC-11d0-88F0-00A024AB2DBB}"="Directory Object Find"
"{F020E586-5264-11d1-A532-0000F8757D7E}"="Directory Start/Search Find"
"{0D45D530-764B-11d0-A1CA-00AA00C16E65}"="Directory Property UI"
"{62AE1F9A-126A-11D0-A14B-0800361B1103}"="Directory Context Menu Verbs"
"{ECF03A33-103D-11d2-854D-006008059367}"="MyDocs Copy Hook"
"{ECF03A32-103D-11d2-854D-006008059367}"="MyDocs Drop Target"
"{4a7ded0a-ad25-11d0-98a8-0800361b1103}"="MyDocs Properties"
"{750fdf0e-2a26-11d1-a3ea-080036587f03}"="Offline Files Menu"
"{10CFC467-4392-11d2-8DB4-00C04FA31A66}"="Offline Files Folder Options"
"{AFDB1F70-2A4C-11d2-9039-00C04F8EEB3E}"="Dossier Fichiers hors connexion"
"{143A62C8-C33B-11D1-84FE-00C04FA34A14}"="Microsoft Agent Character Property Sheet Handler"
"{ECCDF543-45CC-11CE-B9BF-0080C87CDBA6}"="DfsShell"
"{60fd46de-f830-4894-a628-6fa81bc0190d}"="%DESC_PublishDropTarget%"
"{7A80E4A8-8005-11D2-BCF8-00C04F72C717}"="MMC Icon Handler"
"{0CD7A5C0-9F37-11CE-AE65-08002B2E1262}"=".CAB file viewer"
"{32714800-2E5F-11d0-8B85-00AA0044F941}"="Des &personnes..."
"{8DD448E6-C188-4aed-AF92-44956194EB1F}"="Windows Media Player Play as Playlist Context Menu Handler"
"{CE3FB1D1-02AE-4a5f-A6E9-D9F1B4073E6C}"="Windows Media Player Burn Audio CD Context Menu Handler"
"{F1B9284F-E9DC-4e68-9D7E-42362A59F0FD}"="Windows Media Player Add to Playlist Context Menu Handler"
"{B41DB860-8EE4-11D2-9906-E49FADC173CA}"="WinRAR shell extension"
"{640167b4-59b0-47a6-b335-a6b3c0695aea}"="Portable Media Devices"
"{cc86590a-b60a-48e6-996b-41d25ed39a1e}"="Portable Media Devices Menu"
"{BDEADF00-C265-11D0-BCED-00A0C90AB50F}"="Dossiers Web"
"{472083B0-C522-11CF-8763-00608CC02F24}"="avast"
"{400CFEE2-39D0-46DC-96DF-E0BB5A4324B3}"="Mes photos Logitech"
"{AB77609F-2178-4E6F-9C4B-44AC179D937A}"="a-squared Context Menu Shell Extension"
"{0006F045-0000-0000-C000-000000000046}"="Microsoft Outlook Custom Icon Handler"
"{FC9FB64A-1EB2-4CCF-AF5E-1A497A9B5C2D}"="Messenger Sharing Folders"

**********************************************************************************
HKEY ROOT CLASSIDS:
**********************************************************************************
Files Found are not all bad files:

C:\WINDOWS\SYSTEM32\
a3dxq.dll Fri 23 Feb 2007 20:07:12 A.... 12 800 12,50 K
ficmobrm.dll Fri 2 Feb 2007 16:48:58 A.... 44 165 43,13 K
fnjtgrfq.dll Thu 15 Feb 2007 12:37:20 A.... 44 177 43,14 K
lykpggiw.dll Thu 15 Feb 2007 16:36:46 A.... 76 412 74,62 K
mufkgotq.dll Fri 23 Feb 2007 21:34:18 A.... 76 412 74,62 K
ppemz.dll Fri 2 Feb 2007 18:40:34 A.... 169 984 166,00 K
sjrsbjnb.dll Thu 8 Feb 2007 0:19:06 A.... 76 412 74,62 K
wsys.dll Tue 20 Feb 2007 18:59:32 A.... 27 648 27,00 K
ykpniovm.dll Sat 24 Feb 2007 21:26:40 A.... 76 412 74,62 K

9 items found: 9 files, 0 directories.
Total of file sizes: 604 422 bytes 590,25 K
Locate .tmp files:

C:\WINDOWS\SYSTEM32\
mcrh.tmp Sat 24 Feb 2007 2:53:32 A.... 0 0,00 K

1 item found: 1 file, 0 directories.
Total of file sizes: 0 bytes 0,00 K
**********************************************************************************
Directory Listing of system files:
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est DC00-99BD

R‚pertoire de C:\WINDOWS\System32

27/02/2007 14:56 452ÿ617 qpqss.ini2
27/02/2007 14:45 451ÿ818 qpqss.bak2
25/02/2007 18:57 452ÿ522 qpqss.bak1
13/02/2007 23:18 <REP> dllcache
02/02/2007 16:45 929ÿ934 dbhhueva.ini
25/11/2006 23:08 597ÿ633 qpqss.tmp
25/11/2006 21:17 588ÿ502 qpqss.ini
25/11/2006 21:17 708ÿ660 ssqpq.dll
08/11/2006 22:36 <REP> Microsoft
24/02/2006 13:41 30ÿ968 spoolsvv.exe
8 fichier(s) 4ÿ212ÿ654 octets
2 R‚p(s) 14ÿ861ÿ213ÿ696 octets libres
0
Réponse 32 / 46
green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 2 162
1 mars 2007 à 21:44
ça, ça ressemble à l'option 1 :/

quel type de message ,!

il faut faire la même manip : mais choisir l'option 2 !!!

++
0
Réponse 33 / 46
Bahamut69 Messages postés 23 Date d'inscription dimanche 18 février 2007 Statut Membre Dernière intervention 5 mars 2007
1 mars 2007 à 22:57
ouai j ai fait mai commen s'appelle le fichier ou il y a le rapport ?
0
Réponse 34 / 46
green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 2 162
1 mars 2007 à 23:06
pas grave, passons, si l'option 2 est fait ! :)

peux tu lancer avg à present ???

++
0
Réponse 35 / 46
balltrap34 Messages postés 16240 Date d'inscription jeudi 8 janvier 2004 Statut Contributeur sécurité Dernière intervention 28 novembre 2009 331
1 mars 2007 à 23:09
salut green
sa sent le roocktit
un petit coup de blacklite pour etre sur
allez allez a + je fait que passer
a++
0
Réponse 36 / 46
green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 2 162
1 mars 2007 à 23:14
Salut :-)

ok, ben on va voir ça !

Télécharge Blacklight (de F-Secure) :

https://europe.f-secure.com/exclude/blacklight/index.shtml

et sauvegarde le sur ton Bureau.

Double-clique blbeta.exe et accepte la licence ;clique Scan puis Next

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

Copie et colle le contenu de ce rapport dans ta prochaine réponse

Merci ! @+
0
Réponse 37 / 46
Bahamut69 Messages postés 23 Date d'inscription dimanche 18 février 2007 Statut Membre Dernière intervention 5 mars 2007
2 mars 2007 à 16:03
voila le rapport :


03/02/07 15:46:01 [Info]: BlackLight Engine 1.0.55 initialized
03/02/07 15:46:01 [Info]: OS: 5.1 build 2600 (Service Pack 1)
03/02/07 15:46:02 [Note]: 7019 4
03/02/07 15:46:02 [Note]: 7005 0
03/02/07 15:46:16 [Note]: 7006 0
03/02/07 15:46:16 [Note]: 7011 1716
03/02/07 15:46:17 [Note]: 7026 0
03/02/07 15:46:17 [Note]: 7026 0
03/02/07 15:47:02 [Note]: FSRAW library version 1.7.1021
03/02/07 15:53:47 [Note]: 4020 29 65536
03/02/07 15:53:47 [Note]: 4018 29 65536
03/02/07 16:02:24 [Note]: 7007 0
0
Réponse 38 / 46
green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 2 162
2 mars 2007 à 19:48
ok !

peux tu lancer avg à present ???
0
Réponse 39 / 46
sonia
2 mars 2007 à 20:16
bonjour, voici mon rapport, pouvez vous m'aidé? merci

sonia

Logfile of HijackThis v1.99.1
Scan saved at 20:13:13, on 02/03/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\eim.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\program files\mailskinner\mailskinner.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\System32\dllcache\seagatecom.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\Product Assistant\bin\hprblog.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Documents and Settings\samira Bensaïd\Local Settings\Temp\Répertoire temporaire 3 pour hijackthis.zip\HijackThis.exe

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Win32] eim.exe
O4 - HKLM\..\RunServices: [Win32] eim.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MailSkinner] c:\program files\mailskinner\mailskinner.exe
O4 - HKCU\..\Run: [Registry Rinse] C:\Program Files\Registry Rinse\RegistryRinse.exe /scan
O4 - HKCU\..\Run: [Win32] eim.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O14 - IERESET.INF: START_PAGE_URL=https://www.acer.com/worldwide/selection.html
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game09.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C80B7FF6-CE60-4079-935E-520C045C30A6} - http://www.mailskinner.com/binaries/msaxsetup.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: Seagate Communication - Unknown owner - C:\WINDOWS\System32\dllcache\seagatecom.exe
0
green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 2 162
2 mars 2007 à 20:45
Salut

tu es bien infecté !

créer ton message poste stp !

++
0
Réponse 40 / 46
Bahamut69 Messages postés 23 Date d'inscription dimanche 18 février 2007 Statut Membre Dernière intervention 5 mars 2007
4 mars 2007 à 21:20
ouai je peut lancer AVG mais au boup de 10 sec AVG ne répond plus , il faut que je fasse quoi ?

et pour les méssage supect repréré par Avast je fait quoi car il vienne en masse voici un exemple du méssage supect(il y en na plein d autres alors ?) :






Il y a trop de mails identiques envoyés dans un faible intervalle de temps


Expéditeur : "Lenora" <vwng@aermail.com>
Destinataire : "Colleen" <a.bougherara@aermail.com>
Sujet : Your Personal FinanceIl y a trop de mails identiques envoyés dans un faible intervalle de temps


Expéditeur : "Lenora" <gkklu@newayfairs.com>
Destinataire : "Colleen" <a.bougherara@aermail.com>; "Colleen" <bowman@newayfairs.com>
Sujet : Your Personal FinanceIl y a trop de mails identiques envoyés dans un faible intervalle de temps


Expéditeur : "Lenora" <ybpil@msn.com>
Destinataire : "Colleen" <a.bougherara@aermail.com>; "Colleen" <bowman@newayfairs.com>; "Colleen" <blueamadeo@msn.com>
Sujet : Your Personal FinanceIl y a trop de mails identiques envoyés dans un faible intervalle de temps


Expéditeur : "Lenora" <ecnc@yahoo.com>
Destinataire : "Colleen" <a.bougherara@aermail.com>; "Colleen" <bowman@newayfairs.com>; "Colleen" <blueamadeo@msn.com>; "Colleen" <bakicadekica@yahoo.com>
Sujet : Your Personal FinanceIl y a trop de mails identiques envoyés dans un faible intervalle de temps


Expéditeur : "Lenora" <dq@ut.com>
Destinataire : "Colleen" <a.bougherara@aermail.com>; "Colleen" <bowman@newayfairs.com>; "Colleen" <blueamadeo@msn.com>; "Colleen" <bakicadekica@yahoo.com>; "Colleen" <agley@ut.com>
Sujet : Your Personal FinanceIl y a trop de mails identiques envoyés dans un faible intervalle de temps


Expéditeur : "Lenora" <fyvvg@pcmanufacturing.com>
Destinataire : "Colleen" <a.bougherara@aermail.com>; "Colleen" <bowman@newayfairs.com>; "Colleen" <blueamadeo@msn.com>; "Colleen" <bakicadekica@yahoo.com>; "Colleen" <agley@ut.com>; "Colleen" <bushd@pcmanufacturing.com>
Sujet : Your Personal FinanceIl y a trop de mails identiques envoyés dans un faible intervalle de temps


Expéditeur : "Lenora" <k@occfiber.com>
Destinataire : "Colleen" <a.bougherara@aermail.com>; "Colleen" <bowman@newayfairs.com>; "Colleen" <blueamadeo@msn.com>; "Colleen" <bakicadekica@yahoo.com>; "Colleen" <agley@ut.com>; "Colleen" <bushd@pcmanufacturing.com>; "Colleen" <alzman@occfiber.com>
Sujet : Your Personal Finance
0

Discussions similaires

Est ce que le site tlauncher est dangereux ?
caribou -
bazfile -

1 réponse
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
4 virus en raison d’un porno ????
valou -
Bello040420 -

9 réponses
problême Opéra est ce un virus??
sand2504 -
sand2504 -

85 réponses
expressions francaises
bifaka -
lanonyme -

4 réponses