Problème mrofinu1423.exe
Lilie*
-
Lilie* Messages postés 2 Statut Membre -
Lilie* Messages postés 2 Statut Membre -
Bonjour,
J'ai récemment été infecté par le virus MSN "ya ta foto sur ce site".
J'ai fait différentes manipulations mais il ne me reste plus qu'un problème le fichier mrofinu1423.exe qui ne veut ni se nettoyer ni se supprimer.
Je ne sais pas comment faire pour effacer complètement le problème.
Pouvez-vous m'aider?
Merci d'avance
Cordialement,
Aurélie
J'ai récemment été infecté par le virus MSN "ya ta foto sur ce site".
J'ai fait différentes manipulations mais il ne me reste plus qu'un problème le fichier mrofinu1423.exe qui ne veut ni se nettoyer ni se supprimer.
Je ne sais pas comment faire pour effacer complètement le problème.
Pouvez-vous m'aider?
Merci d'avance
Cordialement,
Aurélie
A voir également:
- Problème mrofinu1423.exe
- .Exe - Télécharger - Divers Utilitaires
- Winrar exe - Télécharger - Compression & Décompression
- Bat to exe - Télécharger - Édition & Programmation
- Svchost exe - Guide
- Video exe - Télécharger - Conversion & Codecs
5 réponses
Voici le rapport hijactis demandé
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:22:02, on 17/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
C:\Acer\eManager\anbmServ.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\DefWatch.exe
C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\Rtvscan.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\WINDOWS\system32\keyhook.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Arcade\PCMService.exe
C:\Program Files\Launch Manager\QtZgAcer.EXE
C:\Acer\Empowering Technology\eRecovery\Monitor.exe
C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\JavaCore\JavaCore.exe
C:\WINDOWS\system32\sistray.exe
C:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\LVComSX.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\17PHolmes1423.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Aurélie lechroller\Mes documents\HiJackThis.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\wbem\wmiprvse.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.acer.com/worldwide/selection.html
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\AURÉLI~1\LOCALS~1\Temp\services.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Arcade\PCMService.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\QtZgAcer.EXE
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exe
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
O4 - HKLM\..\Run: [Flash Media] C:\DOCUME~1\AURÉLI~1\LOCALS~1\Temp\services.exe
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [runner1] C:\WINDOWS\mrofinu1423.exe 61A847B5BBF7281336993B466188719AB689201522886B092CBD44BD8689220221DD3257
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [JavaCore] C:\Program Files\\JavaCore\\JavaCore.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: DefWatch - Symantec Corporation - C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\DefWatch.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Symantec AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\Rtvscan.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:22:02, on 17/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
C:\Acer\eManager\anbmServ.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\DefWatch.exe
C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\Rtvscan.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\WINDOWS\system32\keyhook.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Arcade\PCMService.exe
C:\Program Files\Launch Manager\QtZgAcer.EXE
C:\Acer\Empowering Technology\eRecovery\Monitor.exe
C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\JavaCore\JavaCore.exe
C:\WINDOWS\system32\sistray.exe
C:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\LVComSX.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\17PHolmes1423.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Aurélie lechroller\Mes documents\HiJackThis.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\wbem\wmiprvse.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.acer.com/worldwide/selection.html
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\AURÉLI~1\LOCALS~1\Temp\services.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Arcade\PCMService.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\QtZgAcer.EXE
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exe
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
O4 - HKLM\..\Run: [Flash Media] C:\DOCUME~1\AURÉLI~1\LOCALS~1\Temp\services.exe
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [runner1] C:\WINDOWS\mrofinu1423.exe 61A847B5BBF7281336993B466188719AB689201522886B092CBD44BD8689220221DD3257
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [JavaCore] C:\Program Files\\JavaCore\\JavaCore.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: DefWatch - Symantec Corporation - C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\DefWatch.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Symantec AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\Rtvscan.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
bonjour
tu as fait différentes manipulations......................... lesquelles?
msnfix et sdfix?
LA PREMIERE chose à faire si ce n'est pas déja fait c'est de télécharger sdfix et de le lancer en mode sans echec.
déja ca c'est a virer
O4 - HKLM\..\Run: [runner1] C:\WINDOWS\mrofinu1423.exe 61A847B5BBF7281336993B466188719AB689201522886B092CBD44BD8689220221DD3257
ca aussi
O4 - HKCU\..\Run: [JavaCore] C:\Program Files\\JavaCore\\JavaCore.exe
tu as fait différentes manipulations......................... lesquelles?
msnfix et sdfix?
LA PREMIERE chose à faire si ce n'est pas déja fait c'est de télécharger sdfix et de le lancer en mode sans echec.
déja ca c'est a virer
O4 - HKLM\..\Run: [runner1] C:\WINDOWS\mrofinu1423.exe 61A847B5BBF7281336993B466188719AB689201522886B092CBD44BD8689220221DD3257
ca aussi
O4 - HKCU\..\Run: [JavaCore] C:\Program Files\\JavaCore\\JavaCore.exe
comment tu fais pr virer ca
O4 - HKLM\..\Run: [runner1] C:\WINDOWS\mrofinu1423.exe 61A847B5BBF7281336993B466188719AB689201522886B092CBD44BD8689220221DD3257
O4 - HKCU\..\Run: [JavaCore] C:\Program Files\\JavaCore\\JavaCore.exe
non je n'ai pas fait msnfix et sdfix
je vais faire sdfix comme tu me l'as conseillé mais une fois que je l'ai lancé en mode sans echec que dois-je faire?
O4 - HKLM\..\Run: [runner1] C:\WINDOWS\mrofinu1423.exe 61A847B5BBF7281336993B466188719AB689201522886B092CBD44BD8689220221DD3257
O4 - HKCU\..\Run: [JavaCore] C:\Program Files\\JavaCore\\JavaCore.exe
non je n'ai pas fait msnfix et sdfix
je vais faire sdfix comme tu me l'as conseillé mais une fois que je l'ai lancé en mode sans echec que dois-je faire?
fais ca d'abord c'est obligé si tu veux suprimer ce virus
Télécharge MSNFix de Laurent
http://sosvirus.changelog.fr/MSNFix.zip
Décompresse-le et double clic sur le fichier MSNFix.bat.
- Exécute l'option R.
--Si l'infection est détectée, exécute l'option N
- Sauvegarde ce rapport puis fais un copier/coller de ce rapport sur le forum.
Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.
envoyer le fichier [b] C:\DOCUME~1\florian\Bureau\Upload_Me.zip /b sur http://upload.changelog.fr pour faire evoluer msnfix
----------------------
Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum
Télécharge MSNFix de Laurent
http://sosvirus.changelog.fr/MSNFix.zip
Décompresse-le et double clic sur le fichier MSNFix.bat.
- Exécute l'option R.
--Si l'infection est détectée, exécute l'option N
- Sauvegarde ce rapport puis fais un copier/coller de ce rapport sur le forum.
Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.
envoyer le fichier [b] C:\DOCUME~1\florian\Bureau\Upload_Me.zip /b sur http://upload.changelog.fr pour faire evoluer msnfix
----------------------
Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum
Voici le rapport de MSNFix:
MSNFix 1.685
C:\Documents and Settings\Aur‚lie lechroller\Mes documents\MSNFix\MSNFix
Fix exécuté le 17/03/2008 - 19:46:11,25 By Aur‚lie lechroller
mode normal
************************ Recherche les fichiers présents
... C:\DOCUME~1\AURLI~1\LOCALS~1\Temp\services.exe
... C:\DOCUME~1\AURLI~1\LOCALS~1\Temp\services.exe
... C:\DOCUME~1\AURLI~1\LOCALS~1\Temp\un.bat
... C:\Documents and Settings\Aur‚lie lechroller\??????.exe
... C:\Documents and Settings\Aur‚lie lechroller\????????.exe
... C:\WINDOWS\mrofinu*.exe
************************ Recherche les dossiers présents
Aucun dossier trouvé
************************ Suppression des fichiers
.. OK ... C:\DOCUME~1\AURLI~1\LOCALS~1\Temp\winlogon.exe
/!\ ... C:\DOCUME~1\AURLI~1\LOCALS~1\Temp\services.exe
.. OK ... C:\WINDOWS\system32\LOCALS~1
/!\ ... C:\DOCUME~1\AURLI~1\LOCALS~1\Temp\services.exe
/!\ ... C:\DOCUME~1\AURLI~1\LOCALS~1\Temp\services.exe
/!\ ... C:\DOCUME~1\AURLI~1\LOCALS~1\Temp\un.bat
/!\ ... C:\Documents and Settings\Aur‚lie lechroller\??????.exe
/!\ ... C:\Documents and Settings\Aur‚lie lechroller\????????.exe
/!\ ... C:\WINDOWS\mrofinu*.exe
************************ Nettoyage du registre
Les fichiers encore présents seront supprimés au prochain redémarrage
************************ Suppression des fichiers
.. OK ... C:\DOCUME~1\AURLI~1\LOCALS~1\Temp\services.exe
.. OK ... C:\DOCUME~1\AURLI~1\LOCALS~1\Temp\un.bat
.. OK ... C:\Documents and Settings\Aur‚lie lechroller\??????.exe
.. OK ... C:\Documents and Settings\Aur‚lie lechroller\????????.exe
.. OK ... C:\WINDOWS\mrofinu*.exe
.. OK ... C:\WINDOWS\system32\LOCALS~1
************************ Fichiers suspects
Aucun Fichier trouvé
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 17032008_19512384.zip
************************ HKLM\...\Winlogon\Userinit
Userinit = C:\WINDOWS\system32\userinit.exe,
------------------------------------------------------------------------
Auteur : !aur3n7 Contact: https://www.ionos.fr/
------------------------------------------------------------------------
--------------------------------------------- END ---------------------------------------------
Voici le rapport de SDFix:
[b]SDFix: Version 1.158 /b
Run by Aur‚lie lechroller on 17/03/2008 at 21:28
Microsoft Windows XP [version 5.1.2600]
Running From: C:\Documents and Settings\Aur‚lie lechroller\Bureau\SDFix
[b]Checking Services /b:
Restoring Windows Registry Values
Restoring Windows Default Hosts File
Rebooting
[b]Checking Files /b:
Trojan Files Found:
C:\Program Files\JavaCore\JavaCore.MSNFix - Deleted
C:\Program Files\JavaCore\UnInstall.MSNFix - Deleted
C:\WINDOWS\antiv.exe - Deleted
Folder C:\Program Files\InetGet2 - Removed
Folder C:\Program Files\JavaCore - Removed
Removing Temp Files
[b]ADS Check /b:
[b]Final Check /b:
catchme 0.3.1344.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-03-17 21:31:45
Windows 5.1.2600 Service Pack 2 FAT NTAPI
detected NTDLL code modification:
ZwClose
scanning hidden processes ...
scanning hidden services ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0
[b]Remaining Services /b:
Authorized Application Key Export:
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"="C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger"
"C:\\DOCUME~1\\AURLI~1\\LOCALS~1\\Temp\\services.exe"="C:\\DOCUME~1\\AURLI~1\\LOCALS~1\\Temp\\services.exe:*:Enabled:Flash Media"
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"="C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger"
[b]Remaining Files /b:
File Backups: - C:\DOCUME~1\AURLI~1\Bureau\SDFix\backups\backups.zip
[b]Files with Hidden Attributes /b:
Sat 6 Aug 2005 1,024 ...HR --- "C:\WINDOWS\system32\NTICDMK7.dll"
Sat 6 Aug 2005 1,024 ...HR --- "C:\WINDOWS\system32\NTIMPEG2.dll"
Sat 6 Aug 2005 1,024 ...HR --- "C:\WINDOWS\system32\NTIMP3.dll"
Sat 6 Aug 2005 1,024 ...HR --- "C:\WINDOWS\system32\NTIFCD3.dll"
Sat 6 Aug 2005 1,024 ...HR --- "C:\WINDOWS\system32\NTIBUN4.dll"
Sat 24 Feb 2007 227,840 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL0003.tmp"
Sun 25 Feb 2007 227,840 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL1798.tmp"
Sun 25 Feb 2007 227,840 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL2619.tmp"
Sun 25 Feb 2007 229,888 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL2081.tmp"
Sun 25 Feb 2007 229,888 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL1177.tmp"
Sun 25 Feb 2007 230,912 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL1674.tmp"
Sun 25 Feb 2007 231,936 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL1349.tmp"
Sun 25 Feb 2007 231,424 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL2537.tmp"
Sun 25 Feb 2007 231,936 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL3984.tmp"
Sun 25 Feb 2007 233,472 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL2138.tmp"
Sun 25 Feb 2007 233,472 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL0877.tmp"
Sun 25 Feb 2007 233,984 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL1750.tmp"
Sun 25 Feb 2007 235,008 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL3812.tmp"
Sun 25 Feb 2007 235,520 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL3247.tmp"
Sun 25 Feb 2007 237,056 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL2575.tmp"
Sun 25 Feb 2007 239,616 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL3256.tmp"
Sun 25 Feb 2007 239,616 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL1889.tmp"
Sun 25 Feb 2007 239,616 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL2263.tmp"
Sun 25 Feb 2007 242,176 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL3100.tmp"
Sun 25 Feb 2007 242,688 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL3820.tmp"
Sun 25 Feb 2007 243,712 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL2130.tmp"
Sun 25 Feb 2007 245,248 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL0055.tmp"
Sun 25 Feb 2007 245,248 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL1892.tmp"
Sun 25 Feb 2007 245,248 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL0569.tmp"
Sun 25 Feb 2007 245,248 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL2640.tmp"
Sun 25 Feb 2007 246,784 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL1809.tmp"
Sun 25 Feb 2007 246,784 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL0567.tmp"
Sun 25 Feb 2007 247,296 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL0775.tmp"
Sun 25 Feb 2007 247,296 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL2015.tmp"
Sun 25 Feb 2007 247,296 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL3042.tmp"
Sun 25 Feb 2007 247,296 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL3714.tmp"
Sun 25 Feb 2007 247,296 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL0700.tmp"
Sun 25 Feb 2007 247,296 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL3682.tmp"
Sun 25 Feb 2007 248,832 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL2213.tmp"
Thu 22 Feb 2007 47,616 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL0004.tmp"
Thu 22 Feb 2007 49,152 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL1663.tmp"
Thu 22 Feb 2007 50,176 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL1581.tmp"
Thu 22 Feb 2007 51,200 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL2496.tmp"
Thu 22 Feb 2007 53,760 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL0351.tmp"
Thu 22 Feb 2007 53,760 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL0953.tmp"
Sun 23 Dec 2007 1,609,728 A.SH. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\101_2112\SIV4.tmp"
[b]Finished!/b
MSNFix 1.685
C:\Documents and Settings\Aur‚lie lechroller\Mes documents\MSNFix\MSNFix
Fix exécuté le 17/03/2008 - 19:46:11,25 By Aur‚lie lechroller
mode normal
************************ Recherche les fichiers présents
... C:\DOCUME~1\AURLI~1\LOCALS~1\Temp\services.exe
... C:\DOCUME~1\AURLI~1\LOCALS~1\Temp\services.exe
... C:\DOCUME~1\AURLI~1\LOCALS~1\Temp\un.bat
... C:\Documents and Settings\Aur‚lie lechroller\??????.exe
... C:\Documents and Settings\Aur‚lie lechroller\????????.exe
... C:\WINDOWS\mrofinu*.exe
************************ Recherche les dossiers présents
Aucun dossier trouvé
************************ Suppression des fichiers
.. OK ... C:\DOCUME~1\AURLI~1\LOCALS~1\Temp\winlogon.exe
/!\ ... C:\DOCUME~1\AURLI~1\LOCALS~1\Temp\services.exe
.. OK ... C:\WINDOWS\system32\LOCALS~1
/!\ ... C:\DOCUME~1\AURLI~1\LOCALS~1\Temp\services.exe
/!\ ... C:\DOCUME~1\AURLI~1\LOCALS~1\Temp\services.exe
/!\ ... C:\DOCUME~1\AURLI~1\LOCALS~1\Temp\un.bat
/!\ ... C:\Documents and Settings\Aur‚lie lechroller\??????.exe
/!\ ... C:\Documents and Settings\Aur‚lie lechroller\????????.exe
/!\ ... C:\WINDOWS\mrofinu*.exe
************************ Nettoyage du registre
Les fichiers encore présents seront supprimés au prochain redémarrage
************************ Suppression des fichiers
.. OK ... C:\DOCUME~1\AURLI~1\LOCALS~1\Temp\services.exe
.. OK ... C:\DOCUME~1\AURLI~1\LOCALS~1\Temp\un.bat
.. OK ... C:\Documents and Settings\Aur‚lie lechroller\??????.exe
.. OK ... C:\Documents and Settings\Aur‚lie lechroller\????????.exe
.. OK ... C:\WINDOWS\mrofinu*.exe
.. OK ... C:\WINDOWS\system32\LOCALS~1
************************ Fichiers suspects
Aucun Fichier trouvé
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 17032008_19512384.zip
************************ HKLM\...\Winlogon\Userinit
Userinit = C:\WINDOWS\system32\userinit.exe,
------------------------------------------------------------------------
Auteur : !aur3n7 Contact: https://www.ionos.fr/
------------------------------------------------------------------------
--------------------------------------------- END ---------------------------------------------
Voici le rapport de SDFix:
[b]SDFix: Version 1.158 /b
Run by Aur‚lie lechroller on 17/03/2008 at 21:28
Microsoft Windows XP [version 5.1.2600]
Running From: C:\Documents and Settings\Aur‚lie lechroller\Bureau\SDFix
[b]Checking Services /b:
Restoring Windows Registry Values
Restoring Windows Default Hosts File
Rebooting
[b]Checking Files /b:
Trojan Files Found:
C:\Program Files\JavaCore\JavaCore.MSNFix - Deleted
C:\Program Files\JavaCore\UnInstall.MSNFix - Deleted
C:\WINDOWS\antiv.exe - Deleted
Folder C:\Program Files\InetGet2 - Removed
Folder C:\Program Files\JavaCore - Removed
Removing Temp Files
[b]ADS Check /b:
[b]Final Check /b:
catchme 0.3.1344.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-03-17 21:31:45
Windows 5.1.2600 Service Pack 2 FAT NTAPI
detected NTDLL code modification:
ZwClose
scanning hidden processes ...
scanning hidden services ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0
[b]Remaining Services /b:
Authorized Application Key Export:
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"="C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger"
"C:\\DOCUME~1\\AURLI~1\\LOCALS~1\\Temp\\services.exe"="C:\\DOCUME~1\\AURLI~1\\LOCALS~1\\Temp\\services.exe:*:Enabled:Flash Media"
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"="C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger"
[b]Remaining Files /b:
File Backups: - C:\DOCUME~1\AURLI~1\Bureau\SDFix\backups\backups.zip
[b]Files with Hidden Attributes /b:
Sat 6 Aug 2005 1,024 ...HR --- "C:\WINDOWS\system32\NTICDMK7.dll"
Sat 6 Aug 2005 1,024 ...HR --- "C:\WINDOWS\system32\NTIMPEG2.dll"
Sat 6 Aug 2005 1,024 ...HR --- "C:\WINDOWS\system32\NTIMP3.dll"
Sat 6 Aug 2005 1,024 ...HR --- "C:\WINDOWS\system32\NTIFCD3.dll"
Sat 6 Aug 2005 1,024 ...HR --- "C:\WINDOWS\system32\NTIBUN4.dll"
Sat 24 Feb 2007 227,840 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL0003.tmp"
Sun 25 Feb 2007 227,840 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL1798.tmp"
Sun 25 Feb 2007 227,840 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL2619.tmp"
Sun 25 Feb 2007 229,888 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL2081.tmp"
Sun 25 Feb 2007 229,888 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL1177.tmp"
Sun 25 Feb 2007 230,912 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL1674.tmp"
Sun 25 Feb 2007 231,936 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL1349.tmp"
Sun 25 Feb 2007 231,424 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL2537.tmp"
Sun 25 Feb 2007 231,936 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL3984.tmp"
Sun 25 Feb 2007 233,472 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL2138.tmp"
Sun 25 Feb 2007 233,472 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL0877.tmp"
Sun 25 Feb 2007 233,984 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL1750.tmp"
Sun 25 Feb 2007 235,008 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL3812.tmp"
Sun 25 Feb 2007 235,520 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL3247.tmp"
Sun 25 Feb 2007 237,056 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL2575.tmp"
Sun 25 Feb 2007 239,616 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL3256.tmp"
Sun 25 Feb 2007 239,616 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL1889.tmp"
Sun 25 Feb 2007 239,616 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL2263.tmp"
Sun 25 Feb 2007 242,176 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL3100.tmp"
Sun 25 Feb 2007 242,688 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL3820.tmp"
Sun 25 Feb 2007 243,712 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL2130.tmp"
Sun 25 Feb 2007 245,248 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL0055.tmp"
Sun 25 Feb 2007 245,248 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL1892.tmp"
Sun 25 Feb 2007 245,248 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL0569.tmp"
Sun 25 Feb 2007 245,248 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL2640.tmp"
Sun 25 Feb 2007 246,784 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL1809.tmp"
Sun 25 Feb 2007 246,784 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL0567.tmp"
Sun 25 Feb 2007 247,296 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL0775.tmp"
Sun 25 Feb 2007 247,296 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL2015.tmp"
Sun 25 Feb 2007 247,296 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL3042.tmp"
Sun 25 Feb 2007 247,296 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL3714.tmp"
Sun 25 Feb 2007 247,296 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL0700.tmp"
Sun 25 Feb 2007 247,296 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL3682.tmp"
Sun 25 Feb 2007 248,832 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL2213.tmp"
Thu 22 Feb 2007 47,616 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL0004.tmp"
Thu 22 Feb 2007 49,152 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL1663.tmp"
Thu 22 Feb 2007 50,176 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL1581.tmp"
Thu 22 Feb 2007 51,200 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL2496.tmp"
Thu 22 Feb 2007 53,760 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL0351.tmp"
Thu 22 Feb 2007 53,760 ...H. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\~WRL0953.tmp"
Sun 23 Dec 2007 1,609,728 A.SH. --- "C:\Documents and Settings\Aur‚lie lechroller\Mes documents\101_2112\SIV4.tmp"
[b]Finished!/b
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question